А сколько вы тратите на информационную безопасность?

А сколько вы тратите на информационную безопасность?

В своем исследовании ключевых показателей IT-индустрии за 2010 год аналитическая компания Gartner представила статистику расходов предприятий и организаций на обеспечение безопасности их информационных активов. Если вы еще не решили, какую часть бюджета вашей компании необходимо выделить для защиты компьютерных данных, то вам стоит изучить опыт ваших коллег - не исключено, что он поможет вам принять соответствующее решение.

Анализ данных о примерно полутора тысячах компаний, расположенных в различных точках земного шара, показал, что в среднем на обеспечение безопасности тратится 5% IT-бюджета организации. На каждого сотрудника при этом пришлось 525 долларов США в год - на 111 долларов меньше, чем в предыдущем отчетном году.

Затраты на защиту компьютерной информации распределились следующим образом: 37% - на персонал, 25% - на программное обеспечение, 20% - на аппаратное обеспечение, 10% - на аутсорсинг, 9% - на консультационные услуги.

В числе первопричин укрепления безопасности информации названы целевые атаки вредоносных программ, киберпреступность в целом,  потребность в регулировании и регламентации работы с информацией, организация удаленного доступа, а также новые технологии и службы - например, внедрение облачных вычислений или схем типа "программное обеспечение как услуга".

Высший приоритет в обеспечении информационной безопасности был отдан детектированию и предотвращению вторжений. За ними следуют управление обновлениями, предотвращение утечек информации (DLP), аутентификация пользователей и антивирусная защита.

Наибольшее количество сотрудников, отвечающих за защиту компьютерной информации, оказалось у предприятий в секторе профессиональных услуг и у государственных учреждений. Далее в порядке убывания разместились такие сферы предпринимательской деятельности, как банковское дело и финансовые услуги, бытовые и коммунальные сервисы, образование, промышленное производство, здравоохранение, страхование и транспортные услуги.

Вице-президент Gartner Consulting Айэн Ривз в своем комментарии напомнил, что безопасность - это компромисс между потенциальным ущербом от угроз и расходами на их предотвращение, так что каждое предприятие в зависимости от конкретной ситуации должно самостоятельно определять суммы затрат. Если соответствующие показатели отличаются от усредненных, беспокоиться по этому поводу не обязательно; более важно определить, почему расходы установились именно на этом уровне, и полезно / вредно ли это для предприятия.

PC World

Лимит на внесение наличных через банкоматы: Росфинмониторинг назвал причины

Росфинмониторинг объяснил, зачем в России хотят ограничить внесение наличных через банкоматы. По версии ведомства, именно этот способ часто используется для легализации денег, полученных преступным путем. В частности, такие операции нередко проводят через счета, открытые на подставных лиц — так называемых дропов.

Как рассказали в Росфинмониторинге РБК, внесение крупных сумм наличных через банкоматы удобно для отмывания средств из «теневых» источников.

Эти риски были зафиксированы еще в Национальной оценке угроз отмывания доходов и финансирования терроризма, проведенной в 2022 году.

Речь идет о предложении Минфина ввести лимит на пополнение счетов и вкладов физлицами через банкоматы — не более 1 млн рублей в месяц. По мнению Росфинмониторинга, такой порог может заметно усложнить использование банкоматов в преступных схемах и снизить нагрузку на систему финансового мониторинга.

В ведомстве уточняют, что при подозрительных операциях банки и сейчас вправе действовать жестко. В рамках закона о противодействии отмыванию доходов сотрудники кредитных организаций могут запросить у клиента документы или сведения, подтверждающие источник происхождения средств, которые вносятся на счет.

О готовящихся изменениях стало известно 30 января. Минфин направил соответствующий законопроект на согласование в Банк России и Росфинмониторинг еще в середине месяца.

Документ предлагает внести правки в закон «О банках и банковской деятельности». Сейчас никаких лимитов на пополнение счетов наличными через банкоматы в законодательстве нет, и, как отмечается в пояснительной записке, этим активно пользуются те, кто хочет ввести в оборот деньги неизвестного происхождения.

Инициатива уже получила поддержку в Госдуме. Глава комитета по финансовому рынку Анатолий Аксаков назвал ее логичной и отметил, что мера может сократить число мошеннических схем, когда людей под давлением злоумышленников заставляют снимать и затем вносить крупные суммы наличных через банкоматы.

RSS: Новости на портале Anti-Malware.ru