Компании пересматривают подход к вопросам обеспечения информационной безопасности

Компании пересматривают подход к вопросам обеспечения информационной безопасности

В последние годы наблюдается активная тенденция к изменению отношения общественности к вопросам информационной безопасности. Малый, средний и крупный бизнес начинают задумываться о защите данных в связи с участившимися случаями утечек.

Однако на сегодняшний день дела обстоят не так уж радужно. По результатам исследования компании Veeam, 89% организаций не обеспечивают подобную защиту на должном уровне. Отчет о состоянии отрасли и стратегиях защиты конфиденциальной информации в перспективе ближайших нескольких лет был сформирован на базе опроса, проведенного среди более 3000 лиц, принимающих решения в глобальных корпорациях. Респонденты отметили, что возможности их компаний в сфере защиты данных в разы меньше реальных потребностей бизнеса.

Пробежимся по статистике:

  • 77% российских компаний сталкиваются с проблемой «разрыва в защите»;

  • 97% компаний за последний год столкнулись с непредвиденными сбоями в работе;

  • для 69% из них причиной сбоя стали кибератаки;

  • 71% компаний не смогли восстановить даже часть потерянных данных;

  • в среднем 29% потерянных в результате атаки данных компании вообще не подлежат восстановлению;

  • 16% данных компаний по сей день остаются незащищенными.

Одна из самых распространенных мер реагирования на утечки данных в российских компаниях — это изменение процедур аутентификации для сотрудников. Однако подобные меры не являются достаточно эффективными. Второй год подряд кибератаки становятся основной причиной простоев в работе бизнеса. В результате даже одной атаки компании несут огромные финансовые и репутационные потери, что подтверждает несостоятельность современных методов по обеспечению безопасности данных перед намерениями злоумышленников.

Решение, подталкивающее к более активным действиям, было найдено на правительственном уровне. 17 февраля в рамках круглого стола Совета Федерации была рассмотрена инициатива о введении дополнительных штрафов за утечку персональных данных. Напомним, что в настоящий момент максимальный штраф составляет 500 тыс. рублей. Минцифры уже поддержало эту идею, и ее воплощение в жизнь не за горами.

Но зачем платить деньги постфактум, если можно инвестировать заранее в то, что может предотвратить утечки или минимизировать последствия?

Для повышения уровня киберзащиты компаниям стоит:

  • обучать сотрудников, предоставить возможность прохождения специализированных тренингов и получения дополнительного образования в сфере информационной безопасности;

  • наладить внутреннюю коммуникацию с целью обмена опытом и знаниями между сотрудниками;

  • воспользоваться услугами надежных поставщиков в области кибербезопасности в случае нехватки собственных ресурсов.

Говоря о последнем пункте, компания EveryTag будет рада предоставить вам такую возможность. Мы являемся отечественным разработчиком комплексных решений в сфере информационной безопасности. Свои продукты мы реализуем на базе запатентованного алгоритма уникальной невидимой маркировки документов, по которой можно провести расследование и определить источник в случае утечки. Наша система способна распознать источник утечки по распечатанному документу или по фото/скриншоту экрана с ценной информацией. Более того, установка наших продуктов оказывает превентивный эффект на сотрудников, ведь потенциальный нарушитель будет знать, что в любом случае он будет рассекречен и понесет заслуженное наказание, что обернется для него карьерным самоубийством.

Стоит отметить, что многие компании уже прибегают к превентивным мерам защиты и планируют увеличение бюджета на информационную безопасность. «В течение 2022 года 93% отечественных компаний увеличат финансирование защиты данных. В 2021 году этот показатель был на уровне 86%. Это неплохой показатель, который выше, чем на европейском рынке», —  сказано в исследовании компании Veeam.
EveryTag безопасность защита от утечек утечки информации
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Хакеры ненавидят этот канал!

Спойлер: мы раскрываем их любимые трюки

Расстройте их планы — подпишитесь

ЭвриТег

Компания «ЭВРИТЕГ» — российский разработчик комплексных решений в сфере информационной безопасности и управления корпоративным контентом. В блоге мы делимся нашими взглядами на становление рынка информационной безопасности в России, рассказываем о развитии систем защиты от утечек конфиденциальной информации из компаний.