Почти две трети компаний России могут не выстоять при кибератаках
Исследование компании «Инфосистемы Джет» зафиксировало низкий уровень готовности российского бизнеса к кибератакам. Согласно полученным данным, 64% организаций не способны выдержать реальную атаку и восстановиться после неё. Оценка проводилась на основе Индекса киберустойчивости, в выборку вошли 50 компаний.
Авторы исследования указывают на разрыв между формальной защищённостью и фактической уязвимостью. Наличие средств защиты создаёт иллюзию надёжности, однако в момент финального удара инфраструктура не выдерживает. Наиболее слабые позиции у государственного сектора и розничной торговли — отраслей, которые одновременно входят в число самых атакуемых. Лучшие показатели продемонстрировали ИТ-компании, финансовый сектор и крупная промышленность, где действуют жёсткие регуляторные требования и сосредоточены значительные бюджеты на информационную безопасность.
По всем отраслям сильной стороной является сдерживание атакующего внутри сети: блокировка и замедление его продвижения. Уязвимыми остаются начальная и финальная стадии атаки. Внешняя подготовка — разведка, вооружение, доставка вредоносных программ — отражается недостаточно. Финальный удар, связанный с шифрованием или разрушением систем, также приносит ощутимые потери. Кроме того, компании слабо анализируют инциденты и редко перестраивают процессы после них. Проактивные меры — киберразведка, обманные технологии, управление поверхностью атаки — внедрены ограниченно. Именно эти направления, как отмечают в «Инфосистемах Джет», требуют усиления в первую очередь.