На защиту сетей российские компании выделяют 11% ИТ-бюджета

На защиту сетей российские компании выделяют 11% ИТ-бюджета

На защиту сетей российские компании выделяют 11% ИТ-бюджета

Компания «Код безопасности» провела исследование уровня защищенности корпоративных сетей российских компаний. Аналитики выявили наиболее критичные риски и оценили необходимость усиления мер по обеспечению безопасности. Результаты опроса показали, что ИБ-специалисты каждой второй компании обеспокоены атаками на рабочие станции с использованием внешнего носителя в обход внешнего периметра сети, также была отмечена высокая востребованность встроенных в средства защиты механизмов мониторинга безопасности.

Участниками исследования стали 200 ИБ-специалистов из 10 отраслей, а также 400 руководителей ИТ-служб. Аналитиков «Кода безопасности» в первую очередь интересовало, какие требования к средствам сетевой безопасности являются для заказчиков ключевыми и насколько отличаются приоритеты ИТ- и ИБ-специалистов в этом вопросе.

По данным исследования, наибольшую опасность для корпоративной сети представляет атака на рабочие станции с использованием внешних носителей. Данную угрозу отметили 47% респондентов «Кода безопасности». 21% опрошенных видят существенный риск в фишинге – рассылке писем с вредоносными программами. 

Если говорить об отраслевой специфике, то атака на рабочие станции с использованием внешних носителей актуальна для госсектора (63%), здравоохранения (49%) и образования (47%). Атаку на удаленных пользователей чаще называют существенным риском организации строительной отрасли (40%) и сферы информационных технологий (24%). Проблемы фишинга отметили финансовые структуры (37%) и представители сферы услуг (36%). Атака на корпоративные приложения, доступные из интернета, актуальна для 40% компаний топливно-энергетического комплекса и 36% компаний телекома.

Согласно результатам опроса, в 76% российских компаний существует потребность в обучении персонала, отвечающего за информационную безопасность. Данный аспект важен для 90% компаний телекоммуникационной сферы, 87% организаций госсектора и 80% компаний топливно-энергетического комплекса. Остальные отрасли также акцентируют внимание на вопросах обучения специалистов по информационной безопасности (по всем отраслям данный показатель выше 50%).

«Исследование защищенности корпоративных сетей российских компаний показало, что ИТ-директора и ИБ-специалисты понимают, насколько велика необходимость обеспечения безопасного доступа сотрудников к корпоративным ресурсам. Стратегия обеспечения сетевой безопасности должна учитывать такие факторы, как повышение уровня надежности сети, эффективное управление безопасностью и защита от постоянно меняющихся угроз и новых методов атак. При выборе средств сетевой защиты приоритетными требованиями CIO и ИБ-специалистов являются стабильность работы и качественная техническая поддержка, а также соответствие продуктов политике импортозамещения и требованиям регуляторов», — рассказала Элеонора Ершова, директор по маркетингу компании «Код безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка АйТи Бастион за 2024 год превысила 2 млрд рублей

В 2024 году выручка компании «АйТи Бастион» увеличилась на 18% по сравнению с предыдущим годом и превысила 2 млрд рублей. Количество заказчиков выросло на 25%. Основной вклад в выручку обеспечила PAM-платформа СКДПУ НТ. Впервые решение было приобретено также компаниями из сфер оптовой торговли и курортного обслуживания.

Ключевые обновления платформы

В 2024 году платформа СКДПУ НТ претерпела серьёзные улучшения. Основное внимание было уделено оптимизации подсистемы «Шлюз доступа»: энергопотребление процессора при сборе логов и фиксации запрещённых действий удалось снизить на 50%, а использование оперативной памяти — на 20%. Среди новых функций — авторизация на целевых устройствах с использованием смарт-карт и возможность кастомизации интерфейса селектора RDP-прокси. Также был обновлён пользовательский интерфейс платформы, который стал современнее и удобнее.

Знаковые проекты

Среди наиболее значимых контрактов 2024 года в компании отметили:

  • проект с ГК «Ростех» по миграции с иностранного PAM-решения на отечественное;
  • внедрение СКДПУ НТ в инфраструктуру аэропорта Пулково;
  • сотрудничество с системно значимым банком по обеспечению безопасного доступа к ключевым ИТ-ресурсам.

Также была проведена интеграция платформы с решениями партнёров, включая виртуальную инфраструктуру Basis Workplace и систему InfoWatch ARMA для защиты информации в АСУ ТП.

Развитие «Синоникса»

Система защищённого информационного обмена «Синоникс» в 2024 году была включена в реестр отечественного ПО. Она получила новые функции, в числе которых:

  • антивирусная проверка передаваемых файлов;
  • фиксация перемещений объектов между сетями.

Также начата процедура сертификации системы во ФСТЭК России.

Ожидания на 2025 год

Компания прогнозирует дальнейший рост спроса на системы контроля и управления доступом, чему будет способствовать вступление в силу новых норм, ужесточающих ответственность за утечки данных. Увеличение штрафов должно стимулировать инвестиции в средства защиты. Отмечается также высокий интерес к повышению эффективности уже внедрённых систем ИБ, включая их интеграцию и автоматизацию.

«В начале 2024 года мы ожидали рост на уровне 35–40%, опираясь на прогнозы аналитиков по рынку ИБ. Однако реальность внесла коррективы: по данным Центра стратегических разработок, общий рост составил лишь 28%. Рост ключевой ставки привёл к переносу ряда проектов на 2025 год. При этом киберугрозы продолжали эволюционировать: массовым и результативным атакам подверглись предприятия промышленности, объекты КИИ, ИТ- и телеком-компании. Всё чаще речь идёт о взломах через подрядчиков, что особенно тревожит участников цепочек поставок. Пик импортозамещения пройден, и сейчас заказчики всё чаще переходят с одного отечественного решения на другое. Отдельный тренд — ужесточение регуляторных требований: ФСТЭК России обновила нормативную базу, а в госсекторе были введены более жёсткие правила выполнения требований закона 187-ФЗ «О безопасности КИИ». Всё это повышает спрос на зрелые решения в сфере информационной безопасности», — отметил генеральный директор ООО «АйТи Бастион» Сергей Бочкарёв.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru