ГлавнаяХаб аналитикиУ 22% компаний отсутствует автоматизированное выявление аномалий в ИТ-системах
СКБ КонтурКомпания «Контур.Эгида» (входит в «СКБ Контур») опросила 1,2 тыс. ИТ- и ИБ-специалистов российских компаний в 12 отраслях экономики о подходах защиты от внутренних угроз. 22% респондентов сообщили об отсутствии автоматизированного выявления аномалий, а 20% — о слишком большом количестве ложных срабатываний при отслеживании событий и действий пользователей.
Еще 21% участников опроса указали на проблему использования нескольких не связанных между собой систем безопасности, 23% — на нехватку данных и логов для расследования внутренних инцидентов.
Чаще всего для работы с внутренними угрозами используют EDR-системы и собственные разработки — по 35%. Еще 32% компаний применяют CASB-решения для контроля облачных сервисов, 30% — IAM-системы для управления доступом, 29% — SIEM-платформы, а 27% — UEBA-инструменты для анализа поведения пользователей. При этом DLP-системы используют 23% респондентов.
Самыми распространенными практиками выстраивания защиты от внутренних угроз стали анализ сетевого трафика и обучение сотрудников — их используют по 46% респондентов. Еще 45% компаний отслеживают активности сотрудников, 42% проверяют сотрудников при найме, а 41% — анализируют логи.




Нажимая на кнопку, вы соглашаетесь с политикой конфиденциальности
ICT.Moscow — открытая площадка о цифровых технологиях в Москве. Мы создаем наиболее полную картину развития рынка технологий в городе и за его пределами, помогаем бизнесу следить за главными трендами, не упускать возможности и находить новых партнеров.