29 января 2015
Затраты российских компаний на информационную безопасность в 3 раза ниже мировых
Как показывают результаты «Глобального исследования по вопросам обеспечения информационной безопасности, перспективы на 2015 год» компании «PwC», несмотря на возросшую обеспокоенность руководителей компаний, в 2014 году в мире на обеспечение информационной безопасности было выделено на 4% меньше средств, чем в 2013 году. За последние пять лет расходы на информационную безопасность в ИТ бюджете не превысили 4%.
В исследовании принимали участие более чем 9,7 тыс. респондентов из 154 стран:
-
руководителей компаний;
-
финансовых директоров;
-
директоров по информационной безопасности;
-
директоров по информационным технологиям;
-
руководителей служб безопасности.
Результаты исследования свидетельствуют, что с 2009 года совокупный среднегодовой темп роста выявленных инцидентов информационной безопасности ежегодно увеличивался на 66%. В 2013 году количество инцидентов в сфере информационной безопасности в мире выросло на 48% и составило 42,8 млн. В среднем ежедневно совершалось 117 339 кибератак.
Инциденты в сфере кибербезопасности оказывают значительное влияние на деятельность высшего руководства. По мере увеличения количества инцидентов растут и сопутствующие издержки. Средние ежегодные подтвержденные финансовые убытки в мире, связанные с инцидентами кибербезопасности, составляют 2,7 млн. долл., что на 34% больше, чем в 2013 году. При этом количество организаций, сообщивших о финансовых потерях в размере 20 млн. долл. за 2013 год увеличилось на 92%.
Примечательно, о серьезных рисках, с которыми сопряжена сфера кибербезопасности, знают организации любого масштаба и любой отрасли. Однако более крупные компании
Больше инцидентов в сфере информационной безопасности выявляют крупные компании, валовой годовой доход которых составляет не менее 1 млрд. долл. Они выявили на 44% больше инцидентов по сравнению с 2013 годом. Организации среднего размера с доходами от 100 млн. до 1 млрд. долл. обнаружили на 64% инцидентов.
Риск инцидентов приобретает универсальный характер, а финансовые убытки варьируются в зависимости от размера организации. В большинстве среди виновных в киберпреступлениях называют инсайдеров. Во многих случаях они непреднамеренно становятся виновниками несанкционированного разглашения закрытой информации, когда теряют свое мобильное устройство или становятся объектом фишингового мошенничества.
В числе лиц, замешанных, все чаще (бывших и нынешних сотрудников компании, имеющих доступ к служебной информации). Их доля возросла на 10% по сравнению с 2013 годом. Во многих случаях они непреднамеренно становятся виновниками несанкционированного разглашения секретной информации. 32% респондентов из США заявили, что в 2014 году преступления, связанные с действиями инсайдеров, обходятся компании дороже по сравнению с инцидентами, в которых виновны «чужие». Не смотря на это, во многих компаниях не внедрена программа противодействия угрозам со стороны инсайдеров.
В числе наиболее редких инцидентов в исследовании называются попытки несанкционированного доступа со стороны иностранных государств, организованной преступности и конкурентов. Однако они представляют собой быстрорастущую угрозу в сфере кибербезопасности. В 2014 году число респондентов, сообщивших о кибератаке со стороны иностранных государств, возросло на 86%. На 64% увеличилось число инцидентов в сфере информационной безопасности со стороны конкурентов, часть которых может действовать при поддержке иностранных государств.
Представленные результаты релевантны и для России за исключением показателя среднегодовых потерь, который составил 9 млн. долл. Это в 1,5 раза выше, чем в целом по результатам исследования. Это объясняет отличие среднего значения бюджета на информационную безопасность, который составляет 2,3% от бюджета на ИТ. В абсолютном исчислении он составил 1,5 млн. долл., что почти в 3 раза ниже аналогичных мировых данных.
Распределение виновников инцидентов в России выглядит следующим образом:
-
процент участия бывших сотрудников составил 56%, что выше среднемирового в 1,5 раза;
-
процент участия действующих работников составил 40%, что выше среднемирового в 1,3 раза.
К основным приоритетам по обеспечению информационной безопасности в России и в мире, на первом месте находятся обеспечение конфиденциальности и защита персональных данных. Наиболее уязвимым местом в защите является низкая степень осведомленности работников компаний в области информационной безопасности.
Результаты исследования, проведенного компанией «PwC» демонстрируют динамику изменений в области кибербезопасности. Киберугрозы и риски приобретают комплексный характер. Для обеспечения информационной безопасности необходимо регулярное тестирование защищенности компании и риск-ориентированный подход к инвестициям в информационную безопасность в тесной взаимосвязи с бизнес-целями.
