Компания InfoWatch опубликовала отчет о мировых тенденциях в сфере обеспечения безопасности сетевой инфраструктуры. Документ подготовлен с целью показать динамику и структуру спроса в ключевых сегментах и отражает преобладающие направления развития решений по сетевой безопасности. Для анализа были использованы материалы 50 вендоров, 15 аналитических и консалтинговых компаний и 65 профильных информационных агентств в сфере информационных и операционных технологий.

Ключевые выводы:

• согласно отчету 50% решений сетевой безопасности размещаются в инфраструктуре предприятий. Еще 50% — в облачной инфраструктуре. Как отмечают авторы, темпы эволюции сетевой инфраструктуры существенно выросли за счет гибридных и мультиоблачных сред, увеличения числа устройств интернета вещей и операционных технологий. Появление приложений искусственного интеллекта и фрагментация цифровой экосистемы значительно усложнили обеспечение сетевой безопасности;
• в InfoWatch выяснили, что 60% продаж решений сетевой безопасности составляют закупки крупных предприятий. На малый и средний бизнес приходится 40%. В документе отмечается, что рост числа вторжений через инфраструктуру облачных провайдеров, скомпрометированные учетные записи и атаки через Wi-Fi требуют от предприятий увеличения инвестиций в безопасность;
• по данным, представленным в отчете, 25% закупок решений сетевой безопасности совершает финансовый сектор. По 20% — сектор информационных технологий и телекоммуникаций, а также производственный сектор, 12% — здравоохранение. Оставшиеся 23% — остальные отрасли. При этом, пишут авторы, тенденции развития решений по сетевой безопасности соответствуют подходу CTEM — непрерывному управлению воздействием угроз, при котором организации постоянно выявляют, оценивают и устраняют киберриски по всей цифровой инфраструктуре;
• как отмечают в InfoWatch, на продажи межсетевых экранов нового поколения (NGFW) в мире приходится до 40% всех продаж решений по сетевой безопасности. В России этот показатель достигает 58%. В документе поясняется, что межсетевые экраны нового поколения являются основным средством защиты в арсенале сетевой безопасности, отражая потребность в гибких многоуровневых архитектурах;
• согласно отчету 70% межсетевых экранов нового поколения в мире покупают крупные предприятия, 30% — малый и средний бизнес. При этом 50% размещений NGFW находится в инфраструктуре предприятия, еще 50% — в облачной инфраструктуре. Современные межсетевые экраны, как поясняют авторы, включают обнаружение угроз на основе искусственного интеллекта, глубокую проверку пакетов и автоматизацию соблюдения законодательства;
• в документе приводится информация о том, что 35% всех продаж средств защиты операционных технологий в мире приходится на промышленные межсетевые экраны. Рост рынка, как говорится в документе, связан с увеличением количества устройств промышленного интернета вещей, конвергенцией IT и операционных технологий (OT), а также ужесточением требований к защите критической инфраструктуры. Критические отрасли — энергетика, транспорт, производство и водоснабжение — все чаще становятся целью сложных кибератак;
• в отчете содержится статистика, согласно которой 30% продаж промышленных межсетевых экранов в мире относится к процессному производству. 28% — к машиностроению; 15% — к нефтегазовой отрасли; 14% — к транспортной; 13% — к энергетической. Осознание уязвимостей критической инфраструктуры побудило организации и правительства уделять приоритетное внимание защите систем, пишут авторы документа;
• по данным InfoWatch, 60% закупок универсальных устройств сетевой безопасности (UTM) совершают предприятия малого и среднего бизнеса. 60% UTM размещены в облаке, а 25% инсталляций — в финансовом секторе. Как указано в документе, малый и средний бизнес положительно воспринимает решения формата «все в одном», которые сокращают капитальные затраты и требования к штату специалистов по безопасности;
• что касается решений и услуг по защите от DDoS-атак, то 70% востребовано малым и средним бизнесом. При этом 40% спроса исходит от сектора информационных технологий и телекоммуникаций. Рост числа многовекторных атак, развитие IoT и 5G, а также появление DDoS-атак как услуги делают эти решения все более востребованными, поясняют авторы отчета;
• 45% рынка управления сетевым доступом (Network Access Control, NAC) приходится на аппаратное обеспечение, а 55% — на программное обеспечение и сервисы, говорится в материале. При этом 70% закупок делают крупные предприятия, 30% — малый и средний бизнес. Средства NAC переходят к модели нулевого доверия, отмечается в отчете, и обеспечивают непрерывную проверку каждого пользователя, устройства и приложения;
• в документе говорится, что популярность VPN-решений в мире стремительно растет благодаря развитию удаленного и гибридного форматов работы, требующих защищенного доступа; распространению устройств промышленного интернета вещей, нуждающихся в зашифрованных соединениях; росту числа облачных приложений и угроз, связанных с кибервымогательством. Кроме того, 65% установок VPN уже размещаются в облаке, а компании предлагают замену стандартных VPN на детализированный контроль доступа с нулевым уровнем доверия;
• согласно InfoWatch 60% решений систем обнаружения вторжений размещается в облаке. 30% закупок таких решений приходится на финансовый сектор. Миграция рабочих нагрузок в облачные и гибридные среды делает облачные службы IDPS предпочтительными, обеспечивая защиту рабочих нагрузок без обновления правил вручную, отмечают авторы отчета;
• как указано в документе, 65% размещений систем сетевого обнаружения и реагирования (NDR) приходится на инфраструктуру предприятий, 35% — на облачную инфраструктуру. 65% продаж составляют закупки крупными предприятиями. В материале подчеркивается, что системы NDR используют машинное обучение и анализ данных для выявления кибератак и становятся важным инструментом реагирования на угрозы в условиях роста цифровизации.

Расскажите знакомым: