«К2 Кибербезопасность» (входит в компанию «К2Тех») совместно с «Лабораторией Касперского» представила исследование того, как российский бизнес подходит к управлению киберинцидентами и применению центров мониторинга и реагирования (SOC).

В рамках подготовки документа авторы провели более 100 глубинных интервью с последующей нормализацией для статистического анализа. Респондентами стали ИТ- и ИБ-руководители крупного бизнеса (с выручкой от 5 млрд руб.) из различных отраслей. Опросы проводились в октябре 2024 года.

Ключевые выводы:

• 22% участников исследования сталкивались с критичными кибератаками;
• 36% выявляют нарушителей только в половине случаев и реже. 55% инцидентов происходили по вине внешних нарушителей;
• 40% создали отдельное ИБ-подразделение, отвечающее за мониторинг;
• 67% из тех, кто использует SIEM (системы мониторинга событий ИБ и управления инцидентами), выбрали отечественное решение;
• 40% из тех, кто планирует внедрение SIEM, отдают предпочтение On-Premise или гибридной модели;
• 45% компаний уровня Enterprise уже имеют SOC;
• 24% хотят внедрить SOC в ближайшее время. 41% из них планируют подключение внешнего коммерческого центра мониторинга и реагирования;
• среди прогнозов авторы отмечают, что провайдеры услуг SOC сфокусируются на большей автоматизации рутинных операций и будут активнее использовать ИИ для поиска информации в базах знаний, инцидентов, индикаторов, а также для анализа отклонений в работе пользователей или ПО.

Расскажите знакомым: