9 ноября 2021

Рост трат на кибербезопасность не помог компаниям защититься от взломов

Количество успешных взломов, несмотря на увеличение затрат компаний на кибербезопасность, за последний год увеличилось. Эксперты предлагают бизнесу сосредоточить усилия и средства на борьбе с наиболее критичными видами взломов.

За последний год в среднем одна компания сталкивалась с 270 кибератаками, что на 31% больше, чем в 2020 году, говорится в исследовании консалтинговой компании Accenture (проводилось с марта по апрель этого года в 18 странах среди более 4,7 тыс. руководителей компаний с годовым оборотом не менее $1 млрд из 23 отраслей).

Из общего числа кибератак на одну компанию в среднем 29 были успешными, то есть злоумышленники получали доступ к данным, сервисам, сетям или устройствам. Это почти на 32% больше, чем в прошлом году. При этом 82% респондентов заявили, что за последний год их компании увеличили бюджет на кибербезопасность. Из них 22% нарастили эти расходы на 10–24%, а 3% — более чем на 25%.

Среди компаний, опрошенных Accenture, 55% оказались уязвимыми к кибератакам, то есть недостаточно эффективно предупреждают их и слишком медленно устраняют уязвимости. В качестве одной из причин авторы исследования указывают, что компании «слишком часто фокусируются на скорости развития бизнеса, жертвуя безопасностью и создавая большой риск». Кроме того, они предлагают распространять меры по защите информации на всю экосистему компаний, включая партнерские сети, поскольку большое число взломов происходит через цепочку поставок — число успешных взломов через партнеров выросло с 44 до 61%.

Компаний, которые успешно отражают кибератаки и окупили инвестиции в безопасность, так называемых киберчемпионов, среди респондентов оказалось всего 5%. Как правило, в таких компаниях руководитель направления информационной безопасности подчиняется непосредственно гендиректору и совету директоров, плотно общается с финансовым директором, он более свободен в вопросах, как распоряжаться бюджетом на автоматизацию, без его мнения не может быть выпущен новый продукт на рынок. Подобные компании не реже одного раза в год оценивают уровень эффективности своей системы киберзащиты и уделяют особое внимание вопросам безопасности при переходе «в облака».

«В России до сих пор есть компании, которые не полностью внедрили даже базовый или «джентльменский» набор мер защиты, не говоря уже об эшелонированной системе обороны от кибератак, — утверждает руководитель практики информационной безопасности Accenture в России Андрей Тимошенко. — Но есть и свои «киберчемпионы» — компании, которые больше других находятся в фокусе внимания киберпреступников и активно инвестируют в безопасность». По его мнению, в условиях ограниченности ресурсов — времени, квалифицированных кадров, финансирования — нужно правильно расставлять приоритеты для обеспечения киберустойчивости.

Сколько тратят на кибербезопасность

По оценке аналитической компании Canalys, объем мирового рынка информационной безопасности в 2020-м составил $54,7 млрд. В 2021-м аналитики ждут рост на 10%, до $60 млрд, при позитивном сценарии и на 6,6%, до $57,7 млрд, — при негативном. Компания отмечала, что количество утечек данных и атак программ-вымогателей в прошлом году достигло своего исторического максимума из-за неправильной конфигурации облачных баз данных и уязвимости к фишингу сотрудников, переведенных на удаленку. В этом году их прогноз предусматривает сохранение этой тенденции.

Представители российских компаний в сфере кибербезопасности согласны с выводом, что компании остаются уязвимыми, несмотря на рост затрат на информационную безопасность. Представитель Positive Technologies отметил, что внешние злоумышленники могут проникнуть в сеть 93% компаний. «Текущие подходы к построению информационной безопасности в организациях зачастую сводятся к внедрению отдельных мер и систем, направленных на повышение общего уровня защищенности компании, причем измерение этого уровня производят в процентах или процентных пунктах. К сожалению, такой подход не позволяет быть уверенным, что на практике реальная кибератака будет обнаружена и остановлена», — считает руководитель отдела аналитики Positive Technologies Евгений Гнедин. По оценке Positive Technologies, в 2020 году количество кибератак возросло на 51% в сравнении с 2019 годом и продолжило увеличиваться в 2021 году.

По словам заместителя директора центра противодействий кибератакам Solar JSOC «Ростелекома» Алексея Павлова, скорость и динамика еще неописанных уязвимостей в компаниях «растет и доходит до нескольких часов». «В лучшем случае обновления ПО позволят закрыть только критические ошибки на периметре (и то не всегда своевременно), но не исправят абсолютно все недостатки и не ликвидируют человеческий фактор. Социальная инженерия становится все популярнее, особенно сейчас, когда многие компании остаются на удаленке. Конечно, компании проводят обучения сотрудников и, как показывает практика, эффективность фишинга после обучения сокращается в два раза, но все равно практически к любому сотруднику возможно найти подход и заставить открыть вложение», — пессимистичен Павлов.

Директор по росту BI.ZONE Рустэм Хайретдинов предполагает, что существующие инструменты по защите от киберзлоумышленников справляются со своей задачей, но «их работа происходит исключительно в моменте, без учета того, что система может меняться при появлении новых вводных». «Кибербезопасность должна встраиваться еще на этапе проектирования и работать проактивно с учетом динамичного изменения объектов защиты», — указал он.

По мнению Алексея Павлова, компаниям стоит ставить перед собой цель защититься от рисков, которые недопустимы для ее бизнеса, то есть понять, каким типам злоумышленников она может быть интересна и какие векторы атак они могут выбрать, и уже в зависимости от этого выбирать соответствующий подход к защите. Направлять основные усилия и вложения нужно на предотвращение событий, которые действительно недопустимы для бизнеса, согласен Евгений Гнедин.

 

Источник: РБК

Команда iTrend начала работу с Институтом iSpring

19 апреля 2024

Институт iSpring — частный ИТ-вуз нового поколения. Он был основан в 2021 году в Йошкар-Оле российским предпринимателем и основателем международной ИТ-компании iSpring Юрием Усковым.

 

Вебинар iTrend «Работодатель-as-a-Service: новая реальность привлечения ИТ-специалистов»

19 апреля 2024

23 апреля в 15:00 пройдет открытый вебинар «Работодатель-as-a-Service: Новая реальность привлечения ИТ-специалистов». Организаторы — коммуникационное агентство iTrend, ассоциация РУССОФТ и консалтинговая группа BITOBE.

 

iTrend: освоить маркировку интернет-рекламы можно только на собственном опыте

25 марта 2024

В феврале 2024 года в Москве прошла Конференция «Digital-коммуникации России». Организатор мероприятия – Ассоциация директоров по коммуникациям и корпоративным медиа России (АКМР). Эксперты конференции обсудили острые вопросы рынка digital, в том числе маркировку интернет-рекламы. Об опыте коммуникационного агентства в рамках перехода на работу по новым правилам рассказала Екатерина Саранцева, директор по развитию iTrend.

 

Медиалогия: iTrend – в ТОП-4 коммуникационных агентств по медиаиндексу за январь 2024 года

20 марта 2024

Коммуникационное агентство iTrend вошло в пятерку агентств, получивших наиболее высокий медиаиндекс по данным рейтинга «Медиалогии» за январь 2024 года. Компания заняла четвёртую строчку ранкинга, набрав 433,2 пункта МИ. Медиаактивность участников рынка оценивалась на основе анализа базы российских СМИ, включающей в себя более 88 тыс. источников — ТВ, радио, газеты, журналы, информационные агентства и Интернет-СМИ.

 

iTrend: интерес деловых СМИ к ИТ вырос в 6 раз за последние пять лет

20 марта 2024

Эксперты коммуникационного агентства iTrend провели исследование, в рамках которого проанализировали, как менялся медиаландшафт в ИТ-индустрии в последние пять лет. В компании сравнили количество упоминаний крупнейших российских разработчиков и системных интеграторов в деловых СМИ и пришли к выводу, что об ИТ-компаниях стали писать в 6 раз чаще.

 
Все новости iTrend