43% компаний в РФ планируют инвестировать в обнаружение киберугроз

По данным исследования* «Лаборатории Касперского», многие российские компании готовы инвестировать в направление информационной безопасности в ближайшие год-полтора, чтобы повысить уровень своей защищенности от киберугроз. 

Какие меры планируют принимать

Отечественные организации осознают важность сочетания технических и нетехнических мер для повышения уровня кибербезопасности. Так, 43% респондентов сообщили, что в планах — инвестировать в ПО для обнаружения угроз. Более трети компаний планируют выделять бюджет на обучение персонала: 39% — на тренинги для специалистов по кибербезопасности и еще 32% — на тренинги по киберграмотности для сотрудников неспециализированных подразделений. Среди других планируемых мер — внедрение ПО для защиты конечных устройств (36%), облачных решений SaaS (27%) и наем дополнительных специалистов в области информационной безопасности (21%).

Бюджет на кибербезопасность

В ходе опроса также изучалось, насколько бюджет на кибербезопасность покрывает потребности компаний в информационной защите в странах СНГ. В половине компаний** (52%) выделяемых средств достаточно, чтобы противостоять новым угрозам, а в 18% — даже чтобы опережать их. Однако 20% респондентов сообщили, что в организациях, где они работают, финансовых средств, чтобы надлежащим образом защищать инфраструктуру компании, выделено недостаточно, а у 6% вообще нет отдельного бюджета на кибербезопасность.

«Кибербезопасность — это процесс, включающий в себя целый комплекс мер. Мы видим, что компании обращают все более пристальное внимание на ИБ, понимая, что такие инвестиции важны для стабильности бизнеса. Сегодня одной только базовой защиты уже недостаточно, и поскольку атаки продолжают усложняться, нужны продвинутые инструменты разной направленности. Наше портфолио включает несколько уровней защиты для организаций разной степени зрелости и масштаба», — комментирует Анна Кулашова, управляющий директор «Лаборатории Касперского» в России и странах СНГ. 

Чтобы получать максимум от инвестиций в кибербезопасность, эксперты «Лаборатории Касперского» рекомендуют: 

• внедрять EDR-решения для защиты конечных устройств, анализа и реагирования на инциденты; 
• небольшим компаниям — дополнительно к базовым средствам защиты использовать решения для работы с инцидентами, созданные специально для предприятий среднего бизнеса. Внедрение таких решений позволит защитить организацию от более сложных киберугроз;
• инвестировать в тренинги по кибербезопасности для сотрудников — от обычных работников до профильных специалистов.

* Исследование было проведено в 2023 году среди ИТ-специалистов и профессионалов в сфере информационной безопасности в организациях 19 стран мира, в том числе в России. Всего было опрошено 1260 респондентов.

** Здесь и далее приводятся данные этого же исследования по странам СНГ (Россия и Казахстан).