Компания «СёрчИнформ» представила итоги опроса об уровне информационной безопасности в московских организациях в 2026 году. В нем приняли участие 120 специалистов по ИБ из государственных и коммерческих компаний различного масштаба.
Авторы изучили наиболее частые инциденты безопасности, каналы утечек информации, роль сотрудников в ИБ-инцидентах.
Ключевые выводы:
- по данным опроса, в 2026 году компании чаще сталкивались с ИБ-нарушениями: о внутренних инцидентах сообщили 72% ИБ-специалистов против 59% в 2025 году. Среди инцидентов: утечки данных (53%), внешняя атака через сотрудников (24%), дискредитация компании (19%);
- наиболее часто компании сталкивались с попытками слива внутренних регламентов, планов и служебных переписок (55%), персональных данных (54%), информации о сделках, данных корпоративных клиентов и подрядчиков (48%). Об утечках финансовой и технической документации сообщили 30% и 27% респондентов;
- как отмечают авторы, заметно выросла роль ИИ-сервисов как канала утечки. В 2025 году с передачей конфиденциальной информации через ИИ сталкивались лишь 6% московских компаний, в 2026 году — уже 40%. ИИ-сервисы вышли на третье место после мессенджеров (62%) и электронной почты (57%). Также у трети опрошенных утечки происходили через съемные носители и облачные сервисы;
- чаще всего виновниками ИБ-инцидентов в московских компаниях становились рядовые сотрудники: с их нарушениями столкнулись 79% опрошенных организаций. При этом большая часть была совершена непреднамеренно;
- главная причина нарушений правил ИБ, по информациии авторов, — желание сотрудников упростить себе работу (78%). На втором месте финансовая выгода (44%), на третьем — желание получить доступ к информации или ресурсам (41%);
- большинство компаний, столкнувшихся с ИБ-инцидентами, ограничивались выговором, предупреждением или замечанием (68%).