К2 Кибербезопасность и Positive Technologies опубликовали вторую часть исследования практик защиты данных в российских крупных организациях. В опросе участвовали 100 руководителей ИБ и ИТ из секторов торговли, финансов, промышленности и ИТ.
Ключевые приоритеты в области защиты данных распределились следующим образом: управление доступами — 32%, выявление утечек и аномалий — 29%, мониторинг обращений к данным и обнаружение атак — 25%.
По применяемым технологиям лидируют DLP-системы — 64% компаний используют их как базовый инструмент контроля и предотвращения утечек. PAM-решения внедрены у 42% респондентов, что подчеркивает важность контроля привилегированных учетных записей. Далее следуют DAM/DBF — 36%. Нишевые технологии пока применяются реже: DRM — 23%, VDR — 15%, DCAP/DAG — 15%, ILD — 12%.
К ключевым трудностям CIO и CISO относят высокие затраты на внедрение и эксплуатацию (53%), ресурсоемкость сопровождения стека ИБ-решений (26%), сложности интеграции с текущей инфраструктурой (18%) и вопросы импортозамещения (6%).
Среди ожидаемых направлений развития заказчики выделяют автоматизацию, высокий уровень интеграции и платформенность, улучшение аналитики, классификации и инвентаризации данных, а также повышение устойчивости и производительности решений.
«Больше половины (62%) респондентов считают текущий стек решений достаточным для защиты. В то же время большинство (78%) из них признаются, что сталкиваются со значительными сложностями при их эксплуатации. Это говорит об иллюзии безопасности. Компании в среднем используют 6-10 решений для защиты данных. При текущем уровне киберугроз фрагментарные продукты не только не обеспечивают полноценную кибербезопасность, но перегружают специалистов и не дают бизнесу цельную картину: где находятся критичные данные, кто имеет к ним доступ, что реально защищено. DLP-системы решают задачу утечек, но не отвечают на вопрос: как управлять жизненным циклом данных», — прокомментировал Вадим Католик, руководитель направления защиты данных и приложений в К2 Кибербезопасность.
«Сегодня использование разрозненных инструментов защиты данных — устаревший подход, который несет хаос и увеличивает расход ресурсов компаний. В этих условиях рынок идет в сторону класса решений Data Security Platform (DSP), которое сочетает в себе сразу несколько функций по классификации и защите информации. Результаты исследования показали, что каждая четвертая компания хотела бы протестировать DSP и главными преимуществами видит: централизованное управление защитой данных (60%), снижение трудозатрат на рутинные ручные операции (52%) и возможность быстрее выявлять инциденты (46%). Это отражает потребность автоматизировать процессы и повысить скорость реакции на угрозы — ключевые факторы эффективности работы служб безопасности при текущем уровне киберугроз», — прокомментировал Виктор Рыжков, руководитель развития бизнеса по защите данных, Positive Technologies.
