«Инфосистемы Джет» представила Индекс киберустойчивости, оценивающий способность российского бизнеса выдержать кибератаку и восстановиться после нее, на основе данных 50 российских компаний. Исследование фиксирует парадокс: организации выглядят надежно защищенными за счет закупленных средств безопасности, но остаются уязвимы в момент финального удара. Хуже всего защищены госсектор и ритейл — одни из самых атакуемых отраслей.
Наиболее подготовлены ИТ, финансовый сектор и крупная промышленность, работающие под жестким регулированием: там налажены кризисное реагирование, работа с данными об угрозах и моделирование сценариев атак. Независимо от отрасли, компании лучше всего умеют блокировать и замедлять продвижение атакующего внутри сети, но хуже — противодействовать разведке и подготовке атаки на подступах, а также финальному удару — шифрованию или разрушению инфраструктуры.
По данным Jet CSIRT, 76% атак сегодня нацелены на уничтожение инфраструктуры и остановку бизнеса, при этом отработанный план реагирования есть лишь у 25% компаний, а 64% имеют низкую зрелость процессов реагирования и управления рисками. Уровень киберустойчивости напрямую связан с размером ИБ-команды: наиболее подготовленные компании располагают штатом от десяти специалистов, тогда как 80% организаций заявляют о нехватке кадров в этой сфере.
При создании этого текста могли использоваться технологии искусственного интеллекта