Разработчик средств информационной безопасности «СёрчИнформ» опубликовал опрос об уровне ИБ в организациях России за 2025 год. В исследовании приняли участие около 1,2 тыс. человек: начальники и сотрудники ИБ-подразделений, руководители организаций из коммерческого и государственного секторов. Они представляли такие отрасли, как ИТ, связь, телекоммуникации, нефтегазовый сектор, промышленность, транспорт, финансовая сфера и ритейл.

Исследователи выяснили, как за год изменилась ситуация с защитой данных. Оценивалась защищенность от внутренних угроз, в том числе от утечек и нарушений регламентов. Авторы проанализировали количество и содержание инцидентов, а также меры, которые принимали компании. Изучены вопросы бюджетов на ИБ, кадров, обеспечения оборудованием и ПО.

Ключевые выводы:

• российские компании в 2025 году реже сталкивались с утечками информации по вине сотрудников: 46% против 48% в 2024 году и 66% в 2023 году. Однако проблема по-прежнему актуальная почти для половины организаций;
• с утечками чаще имеют дело компании из сфер строительства и недвижимости (60%), транспорта и логистики (59%), услуг связи и интернет-провайдеры (58%). НА ИТ приходится 38%;
• больше всего организации сталкивались с утечками персональных данных (51%), внутренних регламентов, планов и служебных переписок (29%), а также информации о сделках и данных корпоративных клиентов (25%). Число утечек персональных данных выросло на 15% по сравнению с 2024 годом;
• главные каналы утечек — мессенджеры (57%), почта (52%), устройства хранения (31%), фотографии на смартфонах (21%) и облака (20%). На ИИ-сервисы приходится 6%;
• виновниками ИБ-инцидентов чаще становятся линейные сотрудники (70%) и линейные руководители (22%). По мнению 66% респондентов, инциденты по вине сотрудников обычно происходят случайно. 30% считают, что сотрудники при таких инцидентах действовали намеренно;
• в компаниях за нарушения обычно делают выговор, замечание или предупреждение — 61%. В 41% организаций инциденты приводили к увольнению;
• в 2025 году 33% российских компаний увеличили бюджет на ИБ по сравнению с 41% в 2024 году. У 16% показатель снизился, у 51% — не изменился;
• компании увеличивали ИБ-бюджеты из-за требований регулятора (46%), реальных нужд бизнеса (36), повышения цен на софт и оборудование (36%). 33% указали причиной импортозамещение;
• бюджеты чаще других увеличивали компании из финансового сектора (52%), сферы потребительских услуг (42%) и энергетики (39%). В ИТ показатель вырос у 33% организаций;
• 82% организаций направляют бюджеты на продление лицензионных ключей и защитных решений, 54% — на закупку отечественного ПО, 34% — на российское оборудование;
• компании 30% респондентов расходуют на закупку средств защиты информации до 500 тыс. руб. в год, 15% — до 1 млн руб., 20% — до 5 млн руб., 10% — до 10 млн руб., 13% — больше 10 млн руб.;
• для защиты информации чаще всего используются антивирусы — их указали 90% респондентов. На втором месте — криптографические средства защиты информации (59%), на третьем — встроенные средства ИБ в ОС (54%). При выборе средств защиты компании опираются на функциональность системы (59%), стабильность и скорость работы (49%) и на стоимость и гибкость лицензирования (45%);
• доля компаний, сталкивающихся с нехваткой ИБ-специалистов, снизилась с 74% в 2024 году до 71% в 2025 году. К сторонним подрядчикам обращаются 19% организаций. Задачи внутренней безопасности передают на аутсорсинг реже — 14%;
• чтобы справиться с кадровым дефицитом, 49% компаний проводят профессиональную переподготовку сотрудников, 31% — привлекают готовых специалистов с рынка.

Ситуация с ИБ в компаниях России и СНГ. Итоги 2024 года

Расскажите знакомым: