Хакер выставит счет, если не вкладываться в ИБ

Провайдер сервисов и технологий для защиты информационных активов "РТК-Солар" провел исследование среди 300 представителей крупного бизнеса и госсектора. Опрос был посвящен качеству инвестиций в кибербезопасность в период с июля 2022 г. по июнь 2023 г. В нем приняли участие респонденты, ответственные за информационную безопасность (ИБ) в компаниях из сферы финансов, промышленности, производства, ритейла, госсектора и других отраслей.
По данным опроса, средний ущерб российских компаний от действий хакеров в период с июля 2022 г. по июнь 2023 г. составил не менее 20 млн руб. без учета репутационных рисков. Скорость пресечения наиболее важных инцидентов составляет более 5 дней, при этом случаются они примерно раз в полгода и влекут за собой разовые потери примерно в 7 млн руб. без учета затрат на восстановление (от 3 млн руб.). Фактический размер ущерба сильно зависит от масштаба компании и сферы ее деятельности. Инциденты повлекли ряд изменений в организациях – 70% коммерческих компаний стали разрабатывать планы реагирования (в начале 2022 г. таких было только 52%). Госорганизации больше других сфокусировались на увеличении бюджетов и изменении штата сотрудников, ответственных за кибербезопасность: 24% опрошенных (против 12% – в начале 2022 г.). Начальник управления общесистемной инфраструктуры системного интегратора "ЕАЕ-Консалт" Илья Кадышев заявил: "Частые утечки данных пользователей на черный рынок говорят о том, что дела в российском бизнесе с ИБ не очень хороши, однако если взять во внимание уход западных ИБ вендоров и рост вредоносной активности в 2022 г., то дела в 2023 г. не так уж и плохи. На рынке есть крупные вендоры и компетентные разработчики решений ИБ, благодаря которым мы имеем возможность защищать не только инфраструктуру компаний, но и цифровую инфраструктуру страны". Начальник отдела реализации проектов из компании-разработчика систем кибербезопасности R-Vision Николай Юрченко считает, что за последние годы уровень зрелости ИБ в российских организациях заметно вырос благодаря тому, что бизнес самостоятельно осознал важность обеспечения кибербезопасности и стал уделять больше времени данному аспекту из-за того, что многие компании столкнулись с атаками злоумышленников в 2022 г. "Локальный рынок кибербезопасности в России хорошо себя показывает даже в условиях нечастого появления новых ИБ-компаний. Поэтому развитие российских программных продуктов не стоит на месте. В каких-то определенных сегментах рынка отечественные решения готовы предложить бизнесу достойную альтернативу иностранному ПО. Не менее важной является и роль государства в этом вопросе, которое уделяет повышенное внимание информационной безопасности в нашей стране", – дополнил Николай. Менеджер по развитию разработчика программного обеспечения и микроэлектроники в сфере информационной безопасности UserGate и эксперт в сфере информационной безопасности Иван Чернов сообщил: "Количество кибератак на российские предприятия растет и они становятся все более сложными. Российские заказчики в сфере ИБ увидели, что отечественные решения существуют и ими можно эффективно пользоваться. Мы отмечаем рост уровня доверия к российским решениям, который обусловлен почти радикальной сменой приоритетов после бегства иностранных вендоров, уровень доверия к которым, наоборот, объективно снизился". Заместитель генерального директора разработчика систем защиты от угроз информационной безопасности, противодействия мошенничеству и расследования инцидентов "Гарда Технологии" Рустэм Хайретдинов рассказал, что на Западе склонны завышать ущерб от утечек, потому что во многих странах утраты от таких инцидентов можно относить на убытки и уменьшать налогооблагаемую базу, чтобы сэкономить на налогах. "У нас же коллеги склонны занижать цифры ущерба, потому что показывать большой ущерб никому не выгодно: и в части финансовой, и репутационной", – отметил он. Ссылка на источник