Информационная безопасность: сколько за нее платят в России?

Информационная безопасность постепенно становится важным трендом в мировом бизнесе. Появляется все больше угроз – от утечки конфиденциальных сведений и коммерческой тайны до удаленного взлома компьютеров, распространения вирусов в сетях и так далее. К сожалению, в России многие компании не уделяют должного внимания этой проблеме. 

Бизнес мало тратит на кибербезопасность…

Согласно исследованиям Anti-Malware.ru, 63% российских компаний тратят на информационную безопасность не больше 500 тысяч рублей в год. Правда, 12% предприятий выделяют бюджет больше 10 миллионов и 6% – больше 50 миллионов. При этом можно заметить явную связь между затратами и подходом: всего в 48% компаний есть определенные планы развития, связанные с информационной безопасностью, и стратегия действий на будущее. В остальных 52% выделяемых денег, согласно заключениям аналитиков Рамблер, хватает лишь на текущие задачи без постановки средне- и долгосрочных целей.

Помимо недостаточных бюджетов, существует еще одна проблема – острая нехватка специалистов по кибербезопасности. В 54% компаний инфобезопасностью занимаются от 1 до 5 сотрудников, а в 27% вообще нет сотрудников, которые бы работали над защитой конфиденциальной информации. Особенно ощущается дефицит ИБ-специалистов в регионах. 

Частично решить эту проблему мог бы аутсорсинг. Есть компании, которые предоставляют удаленные услуги, связанные с защитой информации. Но только 20% предприятий, участвовавших в опросах от Рамблер и Anti-Malware.ru, обращаются к аутсорсерам за помощью.

Можно констатировать, что информационная безопасность – недооцененный и недофинансированный сегмент IT на российском рынке. В большинстве компаний выделяется настолько скромный бюджет, что его хватает лишь на самые стандартные меры, которых явно недостаточно для защиты от серьезных угроз. Учитывая, какими темпами происходит диджитализация общества и экономики, тенденция выглядит пугающей.

Недостаточная информационная безопасность может привести к значительным потерям и даже поставить под угрозу само существование бизнеса. Путем грамотно подготовленной атаки можно украсть у предприятия базу данных заказчиков, партнеров и поставщиков, просмотреть деловую переписку. Когда речь идет о крупном бизнесе, чаще всего интерес представляют технологии, а также планы по выводу на рынок новых продуктов: эта информация позволит получить конкурентное преимущество, пусть и незаконным путем. 

Для малого и среднего бизнеса риски несколько другие. Только представьте, какими фатальными могут быть последствия, если злоумышленники украдут всю базу данных клиентов и продадут ее аналогичному предприятию.

…но можно и не тратить много!

Согласно исследованиям за рубежом, 60% кибератак являются угрозами со стороны инсайдеров, то есть самих работников компании. Наша программа контроля сотрудников Kickidler давно используется специалистами службы безопасности как инструмент, позволяющий обнаружить внутренние угрозы. Одна из ее функций – контроль нарушений. Настраиваемый триггер реагирует на запуск программ и приложений, посещение веб-страниц, не имеющих отношения к работе или подозрительные заголовки файлов.

Что немаловажно, Kickidler записывает все действия сотрудников на видео, которое хранится в специальной проиндексированной базе данных, что позволяет применить фильтр при просмотре.

А еще наша программа стоит недорого и будет по карману даже небольшим предприятиям, которые не в состоянии выделять миллионные бюджеты на информационную безопасность.

Понравилась статья? Подпишитесь на нас в соцсетях.