Эксперты «СёрчИнформ» провели опрос среди специалистов в сфере информационной безопасности о том, какие средства защиты данных используют в компаниях в 2024 году, а также об их отношении к применению искусственного интеллекта (ИИ) в работе. В апреле 2024 года в нем приняли участие 526 респондентов.
Ключевые выводы:
- 100% опрошенных компаний используют антивирусные системы для защиты данных, в 80% — DLP-системы, в 74% — NGFW (Firewall, Proxy). Более чем в половине организаций уже внедрены SIEM-системы;
- на этапе запуска DLP-системы находятся 5% респондентов, еще 12% планируют установить решение в ближайшее время, 3% не намерены внедрять систему. Основные ограничения: высокая стоимость, отсутствие кадров и оборудования;
- для большинства компаний, использующих DLP, наиболее важными аспектами при выборе решения стали: аналитические возможности системы (89%), количество контролируемых каналов (78%), скорость работы (71%) и наличие эффективной технической поддержки (71%);
- в большинстве компаний (72%) администрированием и аналитикой DLP-системы заняты 1-2 сотрудника, в 21% компаний — 3-5 сотрудников. Лишь в 7% организаций администрированием и аналитикой DLP-системы заняты 6 и более специалистов (это компании с более чем 1 тыс. сотрудников);
- для 52% опрошенных ИБ-специалистов актуален контроль работы сотрудников в облаке;
- с каждым годом растет тренд на так называемый «открытый» режим работы средств контроля в организациях. Так, более половины (54%) опрошенных ИБ-специалистов сообщили, что в их компаниях уведомляют сотрудников об использовании DLP-системы;
- 77% ИБ-специалистов считают возможным внедрение искусственного интеллекта в свою работу, 23% опрошенных ответили, что в работе ИБ-специалистов нет места ИИ;
- наиболее частые сценарии применения ИИ, выделенные участниками опроса: аналитика и прогнозирование типовых инцидентов, выявление спама и фишинга, написание регулярных выражений и скриптов, анализ трафика, выявление нетипичных действий пользователей и связей между ними.