Отработанный план реагирования на кибератаки есть только у 25% российских компаний, сообщили в компании «Инфосистемы Джет» по результатам составления Индекса киберустойчивости. Выводы основаны на данных 50 российских компаний. Как утверждают аналитики, у 64% низкая зрелость таких процессов, как реагирование, управление рисками и непрерывностью бизнеса, отработка сценариев атак.

Наиболее подготовлены к атакам компании из ИТ, финансового сектора, крупной промышленности. Их отличает кризисное реагирование, работа с данными об угрозах, моделирование сценариев атак и тестирование способности восстановиться в кратчайшие сроки. Хуже всего защищены госсектор и ритейл и именно они являются одними из наиболее атакуемых отраслей.

Лучше всего, независимо от отрасли, компании умеют блокировать, замедлять и сдерживать продвижение атакующего в внутри сети. Хуже всего обеспечена защита от подготовки нападения снаружи и от шифрования или разрушения инфраструктуры.

По данным анализа, уровень киберустойчивости выше в компаниях с большим штатом ИБ-команды. Организации без таких подразделений находятся в критической зоне, а в компаниях, где в таких отделах работают от десяти специалистов, называются самыми подготовленными. В 80% заявили о нехватке ИБ-кадров.

Расскажите знакомым: