🔏 #Безопасность Здесь небезопасно Компания «СёрчИнформ» представила исследование, посвящённое анализу информационной безопасности в России. Исследование проводилось путем опроса 1124 представителей различных отраслей, которые давали свою оценку состоянию ИБ в компаниях и госсекторе. Представляем вам краткие выводы: ▪ Привычные уже упоминания о росте кибератак на российские компании (рост количества таких инцидентов составляет +80%) несколько контрастирует с долей респондентов, которые ощутили на себе эту тенденцию – таких всего 1/3. Получается, остальные 2/3 либо не заметили угрозу, либо затруднились ответить. ▪ Радует, что только 13% опрошенных отмечают увеличение количества инцидентов информационной безопасности по вине своих же работников, причём подавляющее большинство возлагает вину на линейных сотрудников. ▪ Что касается обучения персонала ИТ-грамотности: большинство компаний описало всё в инструкциях и считает, что сотрудники сами должны с ними ознакомится. Также популярны рассылки с описанием угроз и бесплатные ресурсы для обучения. Это ж скука смертная, а не обучение. А вот киберучения и практические вебинары с наглядной демонстрацией угроз – это по-прежнему экзотика. Добавим, что ~20% компаний вообще никак не обучают сотрудников правилам ИБ. ▪ Единственный тип информации, который «утекал» из компаний в 2022 году больше, чем в 2021, – это персональные данные. При этом наибольший интерес для злоумышленников представляет информация о клиентах и сделках – почти половина от всех утечек. Возможно, не последнее влияние на эти результаты оказал ФЗ-266, регламентирующий процесс уведомления регуляторов об утечках и других критичных событиях. ▪ Отличная новость: 1/3 российских компаний увеличивает бюджет на безопасность. Большинство респондентов отметило, что чаще всего этот бюджет идёт на продление лицензионных ключей и закупку нового оборудования и ПО. ▪ Более половины опрошенных ещё не начали переход на отечественные ПО и ОС. Полностью импортозаместились только 2%. Так и хочется добавить: «Вот где оппортьюнити, уважаемые партнёры». Подробнее: ict.moscow/static/…form.pdf