Мы продолжаем проводить исследования практики использования технологий и цифровых решений в российских компаниях. Чтобы составить «Индекс кибербезопасности» мы опросили представителей бизнеса разных отраслей, которые используют сервисы по обеспечению защиты от киберугроз. Исследование показало, что высокий уровень информационной безопасности (ИБ) стал конкурентным преимуществом и стал необходим для развития бизнеса.
Отчёт «Индекс кибербезопасности» позволяет изучить роль сервисов ИБ в компаниях, оценить механизмы их внедрения, эффект от их использования, а также выявить потенциал дальнейшего развития этого направления. Кибербезопасность перестала быть вопросом только лишь соответствия требованиям регуляторов. Теперь информационная безопасность — одно из основных средств достижения бизнес-целей. Почти 90% компаний считает, что для роста экономики организации ИБ необходима.
Объем атак увеличивается
Число кибератак на российские компании выросло в четыре раза в первые месяцы 2022 года по сравнению с аналогичным периодом 2021 года. В связи с этим задача обеспечения киберзащиты компаний вышла на первый план. Ожидается существенный рост атак на мобильные устройства и развитие автоматизации кибератак. Также наибольшее распространение могут приобрести уязвимости корпоративных сетей, сервисы для удаленной работы, облачные сервисы. Большую угрозу продолжают представлять вымогатели, шифровальщики, усилятся и приобретут новый вектор фишинговые атаки.
Компании инвестируют в кибербезопасность
От 5 до 17% IT-бюджета составляют расходы на защиту от киберугроз. При этом компании с высоким уровнем цифровизации тратят инвестируют в сервисы кибербезопасности в три раза больше. Половина компаний планирует инвестировать в новые решения по обеспечению кибербезопасности, которые не использовали ранее.
Инвестиции в ИБ выгодны
При внедрении сервисов кибербезопасности наилучшего результата удается добиться именно в укреплении доверия клиентов и партнеров, в повышении конкурентоспособности. 67% компаний отмечают, что уже получают существенную выгоду от инвестиций в информационную безопасность. При этом больше всего таких компаний среди финансовых и страховых организаций.
Кибератаки наносят финансовый ущерб
Хакерские атаки с целью получения прямой финансовой выгоды стали, к сожалению, обыденным явлением. Ущерб от атак может быть в равной степени имиджевый и финансовый. Почти все компании, участвовавшие в исследовании, подвергались атакам. 20% понесли финансовый ущерб, из них каждая пятая компания оценивает ущерб в 5 млн рублей или более. Кибератаки в последние годы приобрели мультивекторный характер, поэтому уровень защищенности IT-систем напрямую зависит от того, как реализована ИБ-защита. Это подтверждается мнением компаний: те, кто не понесли ущерб в 2021 году, имели более комплексную защиту.
Киберзащиту настраивают превентивно
Большинство компаний внедряют ИБ-решения из-за общего роста киберугроз. Однако не все мотивируют инсталляцию и усиление киберзащиты тем, что уже подвергались киберинцидентам. Таких компаний порядка 23%.
29% опрошенных отметили, что используют решения для информационной безопасности только по требованию регулятора.
