ГлавнаяХаб аналитикиОценка уровня зрелости информационной безопасности
АктивОценка уровня зрелости информационной безопасности
Оценка уровня ИБ-зрелости компаний по пяти направлениям
Разработчик «Актив» провел опрос об уровне зрелости информационной безопасности в российских компаниях. В нем приняли участие 52 специалиста, отвечающих за управление службой безопасности. Оценка зрелости проводилась по пяти направлениям: «Управление ИБ», «Базовая ИТ- и ИБ-гигиена», «Обеспечение ИБ», «Мониторинг, реагирование и восстановление», а также «Комплаенс».
Ключевые выводы:
- ни по одному направлению не было набрано максимально возможной оценки — 15;
- наличие больших ресурсов у компании не гарантирует высокий уровень зрелости информационной безопасности. Самые высокие оценки по этому параметру получены на выборке небольших компаний;
- наивысшие оценки уровня зрелости организации получили по направлению «Базовая ИТ- и ИБ-гигиена» — около 6,9 (46%). Это объясняется тем, что по нему не требуется существенных вливаний бюджета;
- по направлению «Комплаенс» компании оценены на 6,7 (45%). Драйвером для внедрения мер являются требования регулятора;
- по направлениям «Управление ИБ» и «Мониторинг, реагирование и восстановление» организации получили оценки, соответствующие 40% зрелости информационной безопасности. Задачи по ним подразумевают вложения предприятий, но являются необходимыми для надежности бизнеса, отмечают авторы;
- самые низкие оценки были получены по направлению «Обеспечение ИБ» — 4,3, что соответствует 29% зрелости. Это может указывать на недостаточное обеспечение функций ИБ по оценке самих руководителей;
- небольшие компании лидируют по эффективности базовых практик ИБ — по направлению «ИТ- и ИБ-гигиена». Авторы отмечают, что базовая гигиена защищает от 80% атак и доступна без бюджета. Среди мер — парольная политика, двухфакторная аутентификация, резервное копирование;
- у средних компаний высокие показатели по направлению «Комплаенс» (47%), у крупных — по «Мониторингу, реагированию и восстановлению» (40%);
- как отмечают аналитики, зрелость ИБ зависит не от объема ресурсов, а от фокуса на реальных угрозах.
НИУ ВШЭЛандшафт исследований в области ИИ и данных
С 2010 года внимание научного сообщества в сфере ИИ сместилось от бизнес-аналитики и облаков к самому ИИ и ML.Подробнее
BI.ZONEДоля целевых кибератак с эксплуатацией уязвимостей выросла до 9%
В 2025 году показатель снизился с 13% до 7%.Подробнее
Кросс технолоджисРоссийские компании за год нарастили спрос на MSSP-сервисы на 25%
Одной из причин стал дефицит ИБ-кадров, который оценивается в 40%.Подробнее
Лаборатория Касперского86% малого и среднего бизнеса в мире и 82% в России сталкивались с киберинцидентами за последний год
В мире МСП чаще сталкивается с фишингом, в России — с массовыми атаками вредоносного ПО.Подробнее
Нажимая на кнопку, вы соглашаетесь с политикой конфиденциальности
ICT.Moscow — открытая площадка о цифровых технологиях в Москве. Мы создаем наиболее полную картину развития рынка технологий в городе и за его пределами, помогаем бизнесу следить за главными трендами, не упускать возможности и находить новых партнеров.