- Каждая третья малая компания доверяет киберзащиту офис-менеджеру
На фоне растущих угроз большинство МСП в России до сих пор не подходят к вопросам информационной безопасности системно: в большинстве компаний вопросы ИБ решаются по остаточному принципу, у 13% вообще нет ответственных, а 16% не применяют никаких технических решений для обеспечения кибербезопасности. Такие данные представили в исследовании ИТ-компания "Киберпротект" и платформа по поиску работы "Работа.ру".
От встреч с курьером до защиты от кибератак: в каждой третьей компании задачи ИБ доверяют офис-менеджеру.
Подходы МСП к информационной безопасности: 4 модели
• Базового уровня защиты придерживаются 42% компаний в сегменте МСП: за ИБ отвечает один из специалистов ИТ по совместительству, применяются минимально достаточные средства защиты - антивирус, резервное копирование, парольная политика, а в ИБ не закладывают дополнительные вложения.
• 20% малых компаний стремятся к постепенному усилению защиты с выделением отдельного специалиста, но без создания полноценного отдела, а на информационную безопасность выделен дополнительный бюджет, например, на сканеры уязвимостей, шифрование мобильных устройств, сетевую безопасность (WAF, NGFW).
• Столько же компаний (20%) придерживаются высокого уровня защиты с отдельным подразделением ИБ, где руководитель подчиняется генеральному директору. Также предварительно оцениваются риски, определяются метрики и проводятся внешние аудиты.
• Еще 18% рассматривают аутсорсинг как эффективную альтернативу внутренним ресурсам. В таких случаях бизнес делает ставку на внешнюю экспертизу, готовые решения "под ключ" и профессиональную поддержку со стороны специализированных компаний. Однако на практике это могут быть и приходящие специалисты, чья квалификация не всегда подтверждена или соответствует уровню угроз. Аутсорсинг может как полностью заменять внутренние меры, так и дополнять их - особенно в вопросах мониторинга, реагирования на инциденты или проведения аудитов.
© ComNews
04.07.2025
Не может Positive Technologies не стать прибыльной и интересной для инвесторов компанией?? Какие мнения?
$POSI