Компания «Инфосистемы Джет» опубликовала результаты опроса о том, как меняется подход бизнеса к информационной безопасности. Респондентами выступили руководители ИБ 255 российских компаний из девяти отраслей за три периода наблюдений (с 2023 по 2025 год).

Авторы изучили бюджеты на ИБ и их фокус, поиск кадров и формирование команд, управление рисками.

Ключевые выводы:

• российский рынок ИБ в 2025 году перешел в режим «высоконагруженной эксплуатации». Основная особенность нового этапа, как отмечают авторы, — наслоение разнонаправленных факторов давления. С одной стороны — рост ключевой ставки, удорожание кредитов, увеличение налоговой нагрузки привели к сокращению инвестиционных программ. С другой — рост числа и сложности инцидентов с шифровальщиками, ужесточение регуляторных требований, системное давление кадрового дефицита требуют обеспечения киберустойчивости;
• по данным опроса, в прошлом году в два раза увеличилась доля компаний, в которых бюджет на ИБ был сокращен, — с 8% в 2024 году до 20% в 2025 году. Доля организаций с растущим бюджетом снизилась с 60% в 2024 году до 49% в 2025 году;
• подавляющее большинство организаций, которые существенно увеличивали бюджеты ИБ в 2025 году, постинцидентные, говорится в материале. Затраты на восстановление после атаки требуют значительных инвестиций, для которых уже не нужно обоснования, ключевая цель — быстро восстановить операционную деятельность;
• по замечанию авторов, в России продолжается тренд на «сужение» горизонта планирования: популярным остается трехлетнее планирование, но все больше руководителей ИБ выбирают краткосрочные тактические действия, разрабатывая стратегию до года;
• увеличился разрыв между потребностями и фактическими возможностями найма специалистов по ИБ: в половине компаний только 1–3 вакантные должности, 46% вовсе не имеют открытых вакансий;
• руководители ИБ концентрируются на привлечении редких и высококвалифицированных специалистов, отмечают авторы. На смену спросу на универсальных специалистов приходит запрос на архитекторов ИБ и специалистов по безопасной разработке;
• реальная готовность к инцидентам большинства российских компаний остается низкой. В организациях, в которых инцидент ИБ повлиял на операционную надежность, в 2025 году только 40% смогли достичь ожидаемого времени восстановления;
• в 37% компаний есть понимание ответственности за принятие решения о действиях в случае требований выкупа (например, при атаке шифровальщика или похищении данных);
• доля предприятий, задействующих ИИ в работе службы ИБ, выросла с 3% в 2024 году до 27% в 2025 году. Среди основных целей использования называются интеграция ИИ в различные системы и процессы (например, ИИ-агенты по анализу кода, разработке правил корреляции для SIEM, приоритизации уязвимостей) и классическое применение чат-ботов для обработки информации и получения рекомендаций по различным вопросам внутри службы ИБ;
• 4% опрошенных компаний имели полис киберстрахования и еще 22% задумаются об этом. Большинство опрошенных по-прежнему считает киберстрахование нецелесообразным;
• доля организаций, в которых отсутствует единая система метрик по ИБ, сократилась в сравнении с 2024 годом — с 73% до 57%;
• большая часть опрошенных компаний (39%) делают выводы о недостатках ИБ по результатам аудитов, не используя инструменты оценки зрелости процессов ИБ;
• в трехлетней динамике аналитики прослеживают устойчивое внедрение практики регулярных фишинговых учений. Чаще всего компании проводят такие учения на ежегодной (21%) и ежеквартальной (17%) основах, что указывает на выстраивание регулярных тренировок пользователей.

Расскажите знакомым: