Как кризис повлиял на уровень информационной безопасности в российских компаниях
Декабрь, 2015
Начавшийся в конце 2014 года кризис ударил по многим отраслям: из-за нехватки средств компании урезают бюджеты, в том числе на информационную безопасность. Основываясь на мнениях экспертов, SecureNews подготовил материал о характере влияния кризиса на ИБ в российских компаниях.
Денис Суховей, директор по развитию бизнеса направления баз данных в компании Аладдин:
Один из основных факторов влияния экономического кризиса на информационную безопасность российских компаний — сокращение бюджета.
“Несмотря на всеобщую шумиху СМИ в области информационной безопасности (WikiLeaks, Сноуден, Windows 10), затраты отечественных заказчиков носят базовый характер, связанный с продлением поддержки уже закупленных средств защиты и лишь частичной реализацией планов по модернизации систем ИБ. Таким образом, на рынке интеграции и производства средств ИБ остаются игроки, способные выдержать низкий уровень прибыли или предложить заказчику более бюджетное решение. Существенные финансовые ограничения заказчиков, безусловно, ослабляют уровень защиты информационных систем. В первую очередь, эффект ослабления заметен в банковской сфере”.
Кратко о мнениях других экспертов: госсектор лучше осознаёт угрозы — 37% государственных предприятий начали программу импортозамещения ПО в 2015 году (Черногоров); кризис напрямую связан с мотивацией модели нарушителя — рост угроз со стороны легитимных пользователей, конфликты, страх неустроенного будущего (Корчагин); количество утечек продолжает расти: урезание премий, массовые увольнения — покидая компанию, сотрудники стремятся “продать себя подороже” или “насолить” работодателю (Каширин); снижается лояльность сотрудников, а подвергшиеся “оптимизации” работники с физическим доступом задумываются о мести (Дудукалов); обострение конкурентной борьбы повышает долю утечек через инсайдеров, сотрудничающих с конкурентами (Данильчик); небольшие организации пренебрегают даже элементарными принципами ИБ, а крупный бизнес заменяет дорогих специалистов вчерашними студентами (Ткаченко); из-за санкций и импортозамещения спрос на квалифицированных ИБ-кадров растёт при проигрыше зарплатных предложений заграницей — кризис становится кадровым (Кобцев); руководители нередко предпочитают заплатить штраф, чем заниматься реальной защитой информации, хотя репутационные потери с трудом поддаются исчислению (Мялковский); при этом контролирующие органы ужесточают требования, что повышает внимание организаций к законодательству и уровень ИБ в целом (Лебедев).
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Интернет-портал securenews.ru, декабрь, 2015
В составе экспертов: Денис Суховей (Аладдин).