35% компаний Приволжского федерального округа увеличили бюджеты на информационную безопасность

Бюджеты на безопасность

В 2022 году 35% приволжских компаний увеличили бюджеты на информационную безопасность. 55% компаний оставили финансирование без изменений, лишь в 10% урезали бюджеты. По сравнению с прошлым годом компании Приволжья стали больше финансировать информационную безопасность, в 2021 году о росте бюджетов заявило 30% респондентов.*

Чаще всего организации внедряют защитное ПО из-за реальных потребностей бизнеса, об этом заявило 63% респондентов. Еще одним мотивом для установки защитных решений 41% респондентов назвали требования регуляторов, 22% приволжских организаций ответили, что главным мотивом является корпоративный стандарт. Чаще всего компании Приволжского федерального округавыделяли бюджеты на продление лицензионных ключей (71%), закупку нового ПО и оборудования (60%) и оплату техподдержки (43%).*

«Плохо оснащенные защитными решениями организации могут стать легкой мишенью для злоумышленников. В 2022 году эти риски кратно выросли в связи с уходом зарубежных поставщиков защитного ПО, поэтому компании в срочном порядке адаптируют бизнес-процессы и переходят на альтернативные решения. По Приволжскомуфедеральному округу мы видим положительную тенденцию: компании увеличивают бюджеты на ИБ уже второй год.Однако при этом в 36% организаций до сих пор нет выделенного подразделения по ИБ, только 9% отметили, что находятся в процессе создания отдела», – отметил руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев.

Импортозамещение

Полностью завершили переход на отечественные операционные системы (ОС) и базы данных (БД) всего 2% компаний Приволжского федерального округа. 26% респондентов ответили, что их организации сейчас активно занимаются переходом на отечественные решения. Импортозамещение зарубежных ОС и БД в планах больше, чем у половины (53%) приволжских компаний. 19% респондентов заявили, что не планируют переходить на отечественные операционные системы и базы данных.

Инциденты

34% приволжских компаний заметили рост числа внешних киберинцидентов. 34% ответили, что не заметили роста внешних атак в 2022 году. Треть респондентов затруднились ответить.

 Рост числа внутренних инцидентов заметили лишь 9% приволжских компаний, затруднились ответить на вопрос – 35%.

С утечками данных в 2022 году столкнулось 56% организаций Приволжья. Респонденты отметили, что чаще всего скомпрометированными оказывались персональные данные (41%). Утечки информации о клиентах и технической документации фиксировали в 37% организаций. Об утечках финансовой информации заявило 17% участников опроса.*

Из других инцидентов внутренней безопасности чаще всего (67%) ИБ-специалисты приволжских компаний фиксировали рискованное поведение сотрудников (например, кражу оборудования или распространение негативной информации о компании или руководстве) и стороннюю занятостью (17%). Также 14% организаций столкнулись со взяточничеством со стороны сотрудников.*

Портрет нарушителя

Виновниками инцидентов ИБ в компаниях Приволжского федерального округастановились рядовые сотрудники (75%), линейные руководители (35%), руководители направлений (19%) и топ-менеджеры (8%).*

16% компаний в 2022 году столкнулись с попытками вредительства со стороны увольняемых сотрудников, 26% затруднились ответить.

Ущерб и санкции

9% приволжских компаний отметили, что ущерб от инсайдерских нарушений вырос за последние 5 лет, однако больше половины (65%) организаций не смогли оценить этот показатель. Оценка ущерба от инцидентов ИБ, как показали результаты исследования, субъективна и вызывает затруднения у большинства (42%) ИБ-специалистов Приволжского федерального округа. 49% респондентов оценили ущерб как угрозу срыва бизнес-процессов и потери, связанные с ней, 11% оценивают ущерб в денежном эквиваленте, 9% — как величину штрафа регуляторов.*

Ситуация с кадрами

Дефицит ИБ-специалистов растет из года в год. За 2022 год эта тенденция усилилась, об этом заявили 24% приволжских компаний. 33% респондентов отметили, что в сравнении с 2020-2021 годом дефицит остался на прежнем уровне. Лишь 4% компаний заметили, что кадровый голод ослаб, 3% респондентов ответили, что специалистов на рынке достаточно.*

Повышение ИБ-грамотности

Результат опроса показал, что 83% приволжских компаний обучают сотрудников ИБ-грамотности, но 56% из них считают, что сотрудники должны самостоятельно получать знания, читая должностные инструкции, еще 57% компаний отметили, что периодически делают рассылки с описанием новых типов киберугроз. 18% респондентов ответили, что проводят обучающие вебинары, а 22% проводят киберучения. 23% приволжских пользуются бесплатными ресурсами для обучения.*

* – вопросы с возможностью выбрать несколько вариантов ответов.

«СёрчИнформ» проводит исследование «Ситуация с ИБ в компаниях России и СНГ» шестой год подряд. Респонденты – более 1000 ИБ-специалистов и ИБ-директоров. Опрос проводится в период с сентября по ноябрь в рамках ежегодной серии конференций Road Show SearchInform.