Исследование уровня информационной безопасности в российских компаниях

В рамках исследования были проанализированы 52 компании из России, среди которых присутствуют представители различных отраслей: промышленности, финансов, информационных технологий и здравоохранения. Участниками стали 28 компаний с выручкой до 2 миллиардов рублей, 15 компаний с доходом от 2 до 10 миллиардов, а также девять крупных предприятий с выручкой свыше 10 миллиардов рублей.

Оценка проводилась по пяти ключевым критериям, включая управление информационной безопасностью и уровень базовой ИТ-гигиены. Наивысшая оценка была получена по критерию «Базова ИТ-гигиена» — компании в среднем набрали 6,85 балла из 15 возможных, что объясняется низкой стоимостью внедрения решений. В то же время, уровень комплаенса составил 45%, а управление и мониторинг информационной безопасности — по 40%. У крупных компаний уровень реализации оказался ниже, чем у малых и средних: 24% против 30% и 31%. Анастасия Харыбина, председатель Ассоциации пользователей стандартов по информационной безопасности, отметила, что успешность малых компаний обусловлена меньшей бюрократией и простотой управления процессами.

Вопрос-ответ

Какие компании приняли участие в исследовании?

В исследовании приняли участие 52 российские компании из различных отраслей, включая промышленность, финансы, ИТ и здравоохранение. Они были разделены по размеру выручки: 28 малых компаний (до 2 млрд рублей), 15 средних (от 2 до 10 млрд) и 9 крупных (свыше 10 млрд рублей).

По какому критерию компании получили наивысшую оценку и почему?

Самую высокую среднюю оценку (6,85 из 15 баллов) компании получили по критерию «Базовая ИТ-гигиена». Исследователи объясняют это тем, что внедрение таких решений требует наименьших финансовых затрат.

Почему малые и средние компании показали более высокий уровень реализации мер безопасности, чем крупные?

Уровень реализации у малых и средних компаний составил 30% и 31% соответственно, в то время как у крупных — только 24%. По мнению экспертов, это связано с тем, что в небольших организациях меньше бюрократии и проще управлять процессами внедрения.