Центр стратегических разработок (ЦСР) опубликовал отчет о киберустойчивости российского малого и среднего бизнеса. Работа посвящена разработанной методике определения «отраслевого киберприоритета МСП»: она измеряет, в каких отраслях требуется первоочередное внимание к информационной безопасности. Для проверки подхода был проведен пилотный расчет для пяти сфер: финансового сектора, энергетики, обрабатывающих производств, строительства и сельского хозяйства.

В методике учитывается три показателя. Отраслевой индекс киберкритичности отражает совокупную значимость потенциальных нарушений киберустойчивости на предприятиях сектора. Отраслевой индекс доступности киберустойчивости МСП отражает долю стоимости эффективного набора средств защиты. Отраслевой индекс влияния МСП отражает значимость малого бизнеса в отрасли.

Ключевые выводы:

• коммерческий рынок решения и услуг для обеспечения киберустойчивости ориентирован прежде всего на крупные организации, отмечается в отчете. Для типового МСП комплексная защита и ее поддержание могут оставаться слишком дорогими и сложными. При этом небольшие компании входят в цепочки поставок крупного бизнеса и их недостаточная защищенность может стать причиной сбоев в работе заказчиков;
• российская и зарубежная практика поддержки киберустойчивости МСП различаются. В России, как и во многих других странах, обязательные требования к защите определяются прежде всего характером деятельности организации и обрабатываемых данных, а не размером бизнеса. В ряде зарубежных стран общие требования дополняются специальными программами поддержки, учитывающими ограниченные возможности МСП;
• изученные механизмы поддержки за рубежом в основном универсальны: они адресованы малому бизнесу в целом и не учитывают отраслевую специфику. Как считают авторы, при ограниченном бюджете необходим инструмент отраслевой приоритизации;
• наиболее высокий отраслевой киберприоритет получили строительство и обрабатывающие производства — 51,8 и 50,8 из 100. В обоих случаях низкая доступность киберустойчивости (19,1 и 21,5) сочетается со значительным влиянием МСП. У строительства максимальная среди пяти отраслей экономическая роль МСП, но киберкритичность невысока. У обрабатывающих производств высокая киберкритичность при умеренном влиянии МСП;
• на третьем месте — сельское хозяйство (34,3). В этой сфере фиксируется самая низкая доступность киберустойчивости. Роль МСП в секторе высокая;
• финансовый сектор занял четвертое место (23,6). При высокой киберкритичности у него самая высокая доступность киберустойчивости и небольшое влияние МСП;
• энергетика получила самый низкий итоговый приоритет (17,6), несмотря на умеренно высокую киберкритичность и низкую доступность. Это связано с низкой ролью МСП в отрасли.

Расскажите знакомым: