Рост трат на кибербезопасность не помог компаниям защититься от взломов
Успешно отражают атаки и окупили инвестиции в безопасность лишь 5% организаций
За последний год в среднем одна компания сталкивалась с 270 кибератаками, что на 31% больше, чем в 2020 году, говорится в исследовании консалтинговой компании Accenture (проводилось с марта по апрель этого года в 18 странах среди более 4,7 тыс. руководителей компаний с годовым оборотом не менее $1 млрд из 23 отраслей).
Из общего числа кибератак на одну компанию в среднем 29 были успешными, то есть злоумышленники получали доступ к данным, сервисам, сетям или устройствам. Это почти на 32% больше, чем в прошлом году. При этом 82% респондентов заявили, что за последний год их компании увеличили бюджет на кибербезопасность. Из них 22% нарастили эти расходы на 10–24%, а 3% — более чем на 25%.
Среди компаний, опрошенных Accenture, 55% оказались уязвимыми к кибератакам, то есть недостаточно эффективно предупреждают их и слишком медленно устраняют уязвимости. В качестве одной из причин авторы исследования указывают, что компании «слишком часто фокусируются на скорости развития бизнеса, жертвуя безопасностью и создавая большой риск». Кроме того, они предлагают распространять меры по защите информации на всю экосистему компаний, включая партнерские сети, поскольку большое число взломов происходит через цепочку поставок — число успешных взломов через партнеров выросло с 44 до 61%.
Компаний, которые успешно отражают кибератаки и окупили инвестиции в безопасность, так называемых киберчемпионов, среди респондентов оказалось всего 5%. Как правило, в таких компаниях руководитель направления информационной безопасности подчиняется непосредственно гендиректору и совету директоров, плотно общается с финансовым директором, он более свободен в вопросах, как распоряжаться бюджетом на автоматизацию, без его мнения не может быть выпущен новый продукт на рынок. Подобные компании не реже одного раза в год оценивают уровень эффективности своей системы киберзащиты и уделяют особое внимание вопросам безопасности при переходе «в облака».
«В России до сих пор есть компании, которые не полностью внедрили даже базовый или «джентльменский» набор мер защиты, не говоря уже об эшелонированной системе обороны от кибератак, — утверждает руководитель практики информационной безопасности Accenture в России Андрей Тимошенко. — Но есть и свои «киберчемпионы» — компании, которые больше других находятся в фокусе внимания киберпреступников и активно инвестируют в безопасность». По его мнению, в условиях ограниченности ресурсов — времени, квалифицированных кадров, финансирования — нужно правильно расставлять приоритеты для обеспечения киберустойчивости.
Сколько тратят на кибербезопасность
По оценке аналитической компании Canalys, объем мирового рынка информационной безопасности в 2020-м составил $54,7 млрд. В 2021-м аналитики ждут рост на 10%, до $60 млрд, при позитивном сценарии и на 6,6%, до $57,7 млрд, — при негативном. Компания отмечала, что количество утечек данных и атак программ-вымогателей в прошлом году достигло своего исторического максимума из-за неправильной конфигурации облачных баз данных и уязвимости к фишингу сотрудников, переведенных на удаленку. В этом году их прогноз предусматривает сохранение этой тенденции.
Представители российских компаний в сфере кибербезопасности согласны с выводом, что компании остаются уязвимыми, несмотря на рост затрат на информационную безопасность. Представитель Positive Technologies отметил, что внешние злоумышленники могут проникнуть в сеть 93% компаний. «Текущие подходы к построению информационной безопасности в организациях зачастую сводятся к внедрению отдельных мер и систем, направленных на повышение общего уровня защищенности компании, причем измерение этого уровня производят в процентах или процентных пунктах. К сожалению, такой подход не позволяет быть уверенным, что на практике реальная кибератака будет обнаружена и остановлена», — считает руководитель отдела аналитики Positive Technologies Евгений Гнедин. По оценке Positive Technologies, в 2020 году количество кибератак возросло на 51% в сравнении с 2019 годом и продолжило увеличиваться в 2021 году.
По словам заместителя директора центра противодействий кибератакам Solar JSOC «Ростелекома» Алексея Павлова, скорость и динамика еще неописанных уязвимостей в компаниях «растет и доходит до нескольких часов». «В лучшем случае обновления ПО позволят закрыть только критические ошибки на периметре (и то не всегда своевременно), но не исправят абсолютно все недостатки и не ликвидируют человеческий фактор. Социальная инженерия становится все популярнее, особенно сейчас, когда многие компании остаются на удаленке. Конечно, компании проводят обучения сотрудников и, как показывает практика, эффективность фишинга после обучения сокращается в два раза, но все равно практически к любому сотруднику возможно найти подход и заставить открыть вложение», — пессимистичен Павлов.
Директор по росту BI.ZONE Рустэм Хайретдинов предполагает, что существующие инструменты по защите от киберзлоумышленников справляются со своей задачей, но «их работа происходит исключительно в моменте, без учета того, что система может меняться при появлении новых вводных». «Кибербезопасность должна встраиваться еще на этапе проектирования и работать проактивно с учетом динамичного изменения объектов защиты», — указал он.
По мнению Алексея Павлова, компаниям стоит ставить перед собой цель защититься от рисков, которые недопустимы для ее бизнеса, то есть понять, каким типам злоумышленников она может быть интересна и какие векторы атак они могут выбрать, и уже в зависимости от этого выбирать соответствующий подход к защите. Направлять основные усилия и вложения нужно на предотвращение событий, которые действительно недопустимы для бизнеса, согласен Евгений Гнедин.
Тематический проект о российской винодельческой культуре, вине и спиртных напитках
