Компания «СёрчИнформ» представила ежегодный отчет об уровне информационной безопасности (ИБ) в российских компаниях с точки зрения защищенности от внутренних угроз: утечек данных, мошенничеств, нарушений регламентов и пр. В нем анализируется количество и качество таких инцидентов, а также меры, которые предпринимались для защиты. Приводятся сведения об уровне оснащенности компаний ресурсами для обеспечения ИБ: бюджетами, оборудованием и ПО, профессиональными кадрами.

Авторами рассмотрена ситуация с импортозамещением и влиянием новых нормативных требований на процессы построения ИБ. Собраны данные по разным отраслям, а также дано сравнение уровня информационной безопасности в государственном, коммерческом и некоммерческом секторах.

Всего в исследовании приняли участие 1,2 тыс. компаний из таких сфер, как ИТ, нефтегазовый сектор, промышленность и транспорт, кредитно-финансовая сфера, ритейл, здравоохранение.

Ключевые выводы:

• 66% участников опроса сообщили, что сталкивались с проблемами утечки информации по вине сотрудников в 2023 году. 71% опрошенных отметили, что причиной утечек становятся линейные сотрудники;
• только 18% удовлетворены уровнем ИБ-грамотности своих сотрудников; 
• 40% компаний-респондентов увеличили бюджет на ИБ в 2023 году, и это на 12% больше, чем годом ранее; 
• 73% респондентов, у которых выросло финансирование ИБ, считают, что бюджет на информационную безопасность в 2023 году чаще всего шел на продление лицензионных ключей. 53% опрошенных считают, что эти деньги шли на закупку нового оборудования и ПО;
• постепенно растет интерес к ИБ-аутсорсингу. Из числа респондентов 52% заинтересованы или уже пользуются данной услугой;
• проблему кадров в 2022 году усугублял отток кандидатов за рубеж, в 2023 году ситуация стабилизировалась, однако в негативных значениях: 66% компаний считают дефицит привычным, 12% отметили усиление проблемы;
• в числе мер для решения проблемы кадров 52% занимаются профессиональной переподготовкой своих сотрудников.

Расскажите знакомым: