Кибертеррор на пороге
Апрель, 2016
В области информационной безопасности начался парадигмальный сдвиг: компании и злоумышленники перестали развлекаться — одни окунулись в кибершпионаж, другие начали отказываться от “чёрных коробок” в пользу реально работающих решений.
Контекст (по трём свежим отчётам ИТ-гигантов): IBM и Institute for Business Value опросили более 700 руководителей из 28 стран — почти 70% топ-менеджеров считают киберзащиту задачей номер один, но 70% полагают, что главная угроза исходит от хакеров-одиночек (по докладу ООН 80% атак осуществляют высокоорганизованные группировки), и лишь треть готова делиться информацией об инцидентах. Red Hat и TechValidate: поставщики “новых” ИТ-решений (в первую очередь IoT-оборудования) зачастую игнорируют безопасность; для почти половины опрошенных ключевая угроза — утрата доверия клиентов; 81% не намерены существенно увеличивать ИБ-бюджеты (“делаем больше за те же деньги”). VMware и Economist Intelligence Unit: только 5% не-ИТ-руководителей считают кибербезопасность ключевым приоритетом; CEO и CFO сфокусированы на репутации и бренде, CIO — на данных и приложениях; 94% руководителей ждут серьёзного инцидента в течение двух лет, о способности адекватно отреагировать сообщили лишь 17%.
Дополнительные факты: каждый пятый сотрудник готов продать свой пароль, 40% — менее чем за $1000 (SailPoint); в 2016-м киберпреступления будут стоить мировой экономике более $650 млрд (IDC); в 2015-м Россия по числу утечек конфиденциальной информации уступила только США (InfoWatch). Российский рынок ИБ: сегмент аппаратных решений в долларах просел на 17,8%, защитного ПО — на 37% (при падении всего ИТ-сектора на 43%), в рублёвом эквиваленте — рост; мнения экспертов о влиянии кризиса расходятся от “повального снижения расходов” до “компании стремятся усилить инфраструктуру безопасности”.
Денис Суховей, директор по развитию направления баз данных компании Аладдин:
Ещё один кризисный эффект — рост числа угроз, прежде всего внутренних: сотрудники могут унести с собой при увольнении, продать или передать конфиденциальную информацию. “В итоге ИБ-специалисты зачастую находятся между молотом необходимости усиления мер безопасности и наковальней нехватки бюджета”.
Позиция меж двух огней будет способствовать парадигмальному сдвигу рынка. Первый его аспект — компании от соблюдения норм регуляторов перейдут к реальной защите бизнеса: во главу угла ставится эффективность решений, а подход “эта чёрная коробка меня защитит” сменяется более тонким взаимодействием с инструментами. Клиенты перестали выбирать средства защиты по красивым рассказам маркетологов — они готовы закупать решения только после пилотных проектов; стремление любой ценой освоить бюджет ушло в прошлое, и при аудите часто выясняется, что качественное решение куплено, но не настроено и даже не включено.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: “Эксперт Урал”, № 15 (684), апрель, 2016
В составе экспертов: Денис Суховей (Аладдин).