Защита от хакеров требует новых вложений
Замена санкционных IT-решений по информбезопасности (ИБ) может привести к увеличению бюджета на закупку отечественного ПО в два раза в течение года. На сегодня оснащенность компаний пока не соответствует уровню ИБ-угроз.
С 2019 года только 25% российских организаций увеличили расходы на информбезопасность, а у 62% бюджет остается без изменений, хотя необходимы новые закупки и масштабирование уже внедренного ПО. К таким выводам пришли в компании «СёрчИнформ» в ходе проведенного опроса участников рынка. Основным мотивом внедрения ИБ-решений респонденты из коммерческого сектора называют реальные потребности бизнеса (70%), требования регуляторов – 32 процента. В госсекторе, наоборот, – 71% компаний вкладываются в ИБ для соблюдения нормативов и только 31,5% испытывают необходимость в защите данных.
Даже в частном секторе встроенные в ОС инструменты безопасности используются выборочно. Чаще всего – антивирус (95%) и только 36% – DLP (предотвращение утечек информации), 14,5% применяют SIEM (система сбора и корреляции событий). Компании в основном тратят бюджеты на продление лицензионных ключей на защитные решения и техподдержку (86% опрошенных). О закупке нового оборудования и ПО говорили немногим больше половины (53%).
В исследовании принял участие более 1 тыс. человек: начальники и сотрудники ИБ-подразделений, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (24%) и некоммерческой сфер (2%).
1 *DLP (предотвращение утечек информации).
2 *IDS/IPS (intrusion detection/prevention systems) обнаружение и предотвращение вторжений.
3 *SIEM (Security information and event management) система сбора и корреляции событий.
4 *DCAP/DAG (Data-Centric Audit and Protection) – систем контроля и управления доступом к неструктурированным данным.
5 *DAM (Database Activity Monitoring) – средства мониторинга активности в базах данных.
6 *CASB (Cloud Access Security Broker) – безопасный доступ в облако.
Изображения: RSpectr, Adobe Stock