+7 (3852) 501-661, 501-662



Выбрать новости и
публикации по теме
Выбрать новости ИТ-отрасли по брендам


Новости ИТ-отрасли / Новости компании / Лента Ит-Форума

Поделиться:   
01.12.2017

Исследование «Кода безопасности»: на защиту корпоративных сетей российские компании выделяют 11% ИТ-бюджета


Компания «Код безопасности» провела исследование уровня защищенности корпоративных сетей российских компаний. Аналитики выявили наиболее критичные риски и оценили необходимость усиления мер по обеспечению безопасности. Результаты опроса показали, что ИБ-специалисты каждой второй компании обеспокоены атаками на рабочие станции с использованием внешнего носителя в обход внешнего периметра сети, также была отмечена высокая востребованность встроенных в средства защиты механизмов мониторинга безопасности. 

Участниками исследования стали 200 ИБ-специалистов из 10 отраслей, а также 400 руководителей ИТ-служб. Аналитиков «Кода безопасности» в первую очередь интересовало, какие требования к средствам сетевой безопасности являются для заказчиков ключевыми и насколько отличаются приоритеты ИТ- и ИБ-специалистов в этом вопросе. 

 


Для 67% CIO и 77% ИБ-специалистов на первом месте по важности стоят стабильность работы и качественная техническая поддержка. Этот показатель актуален для финансовой сферы, сегмента информационных технологий, строительной отрасли и здравоохранения. 77% организаций госсектора и 62% учреждений здравоохранения назвали приоритетным фактором российское происхождение продукта. С этим согласились и CIO (45%), и специалисты по информационной безопасности (51%) всех отраслей. Традиционно высока доля респондентов, для которых важно соответствие продукта требованиям регуляторов (66%) среди ИБ-специалистов. 

По данным исследования, в среднем на защиту корпоративных сетей компании выделяют 11% ИТ-бюджета. При этом далеко не каждая компания направляет часть этих ресурсов на создание профильного департамента. 

Наибольшая доля компаний, имеющих выделенное подразделение сетевой безопасности, наблюдается в финансовой и промышленной отраслях: финансы – 87%; промышленность – 60%. Реже всего подобные структуры присутствуют в строительной отрасли, сферах образования, здравоохранения и услуг. В среднем они есть у 34% компаний этих отраслей. В 4% организаций госсектора и сферы здравоохранения сетевая безопасность передана на аутсорсинг. 

 
 


По данным исследования, наибольшую опасность для корпоративной сети представляет атака на рабочие станции с использованием внешних носителей. Данную угрозу отметили 47% респондентов «Кода безопасности». 21% опрошенных видят существенный риск в фишинге – рассылке писем с вредоносным ПО. 

Если говорить об отраслевой специфике, то атака на рабочие станции с использованием внешних носителей актуальна для госсектора (63%), здравоохранения (49%) и образования (47%). Атаку на удаленных пользователей чаще называют существенным риском организации строительной отрасли (40%) и сферы информационных технологий (24%). Проблемы фишинга отметили финансовые структуры (37%) и представители сферы услуг (36%). Атака на корпоративные приложения, доступные из интернета, актуальна для 40% компаний топливно-энергетического комплекса и 36% компаний телекома. 

 
 


Стандартным подходом к защите сетевой инфраструктуры является использование межсетевого экрана на периметре сети. Однако опрос показал, что специалистов по информационной безопасности беспокоят атаки на рабочие станции с использованием внешнего носителя в обход внешнего периметра сети. 

Аналитики «Кода безопасности» выяснили, что только у 23% российских компаний имеется система мониторинга ИБ (SIEM), позволяющая централизованно собирать и анализировать поток событий информационной безопасности. Это значит, что очень высока роль встроенных в средства защиты механизмов мониторинга безопасности. 

По данным исследования, у 88% участников опроса установлен межсетевой экран. VPN-шлюз есть у 59% респондентов. Данное средство защиты востребовано в топливно-энергетическом комплексе (60% компаний) и финансовом секторе (56% компаний). Система обнаружения вторжений установлена у половины организаций здравоохранения и информационных технологий. UTM-решение используют 20% российских компаний. 

 
 

Согласно результатам опроса, в 76% российских компаний существует потребность в обучении персонала, отвечающего за информационную безопасность. Данный аспект важен для 90% компаний телекоммуникационной сферы, 87% организаций госсектора и 80% компаний топливно-энергетического комплекса. Остальные отрасли также акцентируют внимание на вопросах обучения специалистов по информационной безопасности (по всем отраслям данный показатель выше 50%).

«Исследование защищенности корпоративных сетей российских компаний показало, что ИТ-директора и ИБ-специалисты понимают, насколько велика необходимость обеспечения безопасного доступа сотрудников к корпоративным ресурсам. Стратегия обеспечения сетевой безопасности должна учитывать такие факторы, как повышение уровня надежности сети, эффективное управление безопасностью и защита от постоянно меняющихся угроз и новых методов атак. При выборе средств сетевой защиты приоритетными требованиями CIO и ИБ-специалистов являются стабильность работы и качественная техническая поддержка, а также соответствие продуктов политике импортозамещения и требованиям регуляторов»,- рассказала Элеонора Ершова, директор по маркетингу компании «Код безопасности».


Дополнительная информация 

О компании «Код безопасности» 
«Код безопасности» – российский разработчик программных и аппаратных средств, обеспечивающих защиту информационных систем, а также их соответствие требованиям международных и отраслевых стандартов. Компания основана в 2008 году и ведет свою деятельность на основании девяти лицензий ФСТЭК России, ФСБ России и Министерства обороны Российской Федерации. Более 60 действующих сертификатов, выданных этими органами, подтверждают высокое качество продуктов и позволяют использовать их в информационных системах с самыми жесткими требованиями к безопасности. Продукты компании применяются для защиты конфиденциальной информации, коммерческой тайны, персональных данных и сведений, составляющих государственную тайну. 
В настоящее время сотрудниками «Кода безопасности» являются более 400 квалифицированных специалистов, многие из которых имеют уникальные компетенции в области разработки ИБ-решений. Свыше 900 авторизованных партнеров компании поставляют ее продукты и обеспечивают их качественную поддержку во всех регионах России и в странах СНГ. Более 32 000 государственных и коммерческих организаций доверяют продуктам «Кода безопасности» и используют их для защиты рабочих станций, серверов, виртуальных инфраструктур, мобильных устройств и сетевого взаимодействия всех компонентов информационных систем.

Источник: www.securitycode.ru


Возврат к списку


АДРЕСА ОФИСОВ

656056, г. Барнаул, пл. Баварина, 2, БЦ «Парус»
Тел./факс: +7 (3852) 501-661, 501-662
656015, г. Барнаул, ул. Деповская, 7
Тел.: +7 (3852) 501-680
659319, г. Бийск, ул. Петра Мерлина, 61
Тел.: +7 (3854) 555-906
630054, г. Новосибирск, ул. Плахотного, 27/1
БЦ «Альянс», офис 603
Тел.: +7 (383) 373-01-51
О НАС

> О компании
> Соискателю
> Контакты


СЕРВИСЫ

> Состояние ремонта
> Калькулятор обслуживания ПК
> Калькулятор аутсорсинга печати
> Pearson VUE
СЛЕДУЙТЕ ЗА НАМИ

RSS TWITTER VK FB YouTube

Нашли ошибку на сайте? Сообщите нам! Выделите текст с ошибкой и нажмите Ctrl+Enter

Политика конфиденциальности
Любое использование материалов сайта только с письменного согласия компании ООО «НТЦ Галэкс»
© ООО «НТЦ Галэкс», 1999-2017. Все права защищены и охраняются законом