«Инфосистемы Джет» оценили индекс киберустойчивости 50 российских компаний. Он показывает, насколько организация способна противостоять атаке и восстановиться после нее, сообщили блогу Игнатий Цукергохер в пресс-службе компании.
Наиболее подготовленными оказались ИТ-компании, финансовый сектор и крупная промышленность. Хуже всего защищены государственные организации и ритейл — отрасли, которые одновременно относятся к числу наиболее атакуемых.
Как указали в «Инфосистемы Джет», компании лучше справляются с блокированием и сдерживанием атак внутри сети. Наименее защищенными остаются этапы подготовки атаки и ее финальная стадия, включая шифрование или разрушение инфраструктуры. Также у организаций недостаточно развиты киберразведка, управление поверхностью атаки, использование обманных технологий и анализ инцидентов.
76% атак направлены на остановку бизнеса и уничтожение инфраструктуры, следует из данных Jet CSIRT. План реагирования есть у 25% компаний, а у 64% низкая зрелость процессов реагирования, управления рисками, обеспечения непрерывности бизнеса и отработки сценариев атак.
Киберустойчивость связана с численностью выделенной ИБ-команды. Компании без такой команды находятся в критической зоне, а наиболее подготовленные имеют не менее десяти специалистов. При этом зависимость от общей численности сотрудников или размера ИТ-подразделения не выявлена. О нехватке специалистов по ИБ сообщили 80% компаний.
«Рынок учится жить в условиях перманентного стресса, где киберустойчивость определяется не защищённостью периметра, а зрелостью процессов реагирования, восстановления и непрерывности бизнеса. Именно поэтому в основе индекса лежит наш фреймворк Антихрупкой ИТ-архитектуры — открытая методология из 390 практик, которая рассматривает инфраструктуру как систему, которая должна выдержать удар, быстро восстановиться и стать сильнее после каждого инцидента. Разрыв между «понимаем» и «можем отреагировать» — главная угроза 2025–2026 годов: без перехода от теории к отрепетированным практикам киберустойчивости компании рискуют остаться с идеальным планом, но без реальной защиты в момент атаки»
Александр Морковчин, руководитель отдела развития консалтинга по информационной безопасности «Инфосистемы Джет»
