Исследование IBM: Организациям становится сложнее защитить себя от кибератак

3-е ежегодное исследование IBM Chief Information Security Officer («Руководитель отдела информационной безопасности») основано на результатах 138 личных интервью с руководителями отделов информационной безопасности различных компаний. Опрос проводился специалистами IBM Center for Applied Insights. Как показали результаты исследования, более 40% опрошенных считают, что внешние угрозы являются главным вызовом информационной безопасности предприятия. Второе место в данном списке, по мнению 15% респондентов, занимает соблюдение различных законодательных предписаний. Руководители предприятий в процессе выстраивания бизнес-приоритетов должны учитывать, что в течение ближайших 3-5 лет борьба с внешними угрозами потребует больше всего организационных усилий, примерно столько же, сколько требуют выработка предписаний, разработка новых технологий и борьба с внутренними угрозами вместе взятые.

«Начальники отделов информационной безопасности наконец-то получат право голоса в составе руководства компании, – отметил Брендан Ханниган, ведущий менеджер IBM Security. – Лидеры в области информационной безопасности должны воспользоваться своим растущим влиянием для достижения больших результатов, ставя в приоритет защиту ключевых активов компании, а также уделяя особое внимание интеллектуальным инвестициям и привлечению лучших специалистов в данной области для усиления внутреннего потенциала компании».

Стратегия по переосмыслению принципов кибербезопасности современных организаций

Целью исследования является выявление и разъяснение современных способов и инструментов защиты организаций от кибератак. По данным опроса, около 70% руководителей отделов информационной безопасности считают, что в их арсенале имеются проверенные технологии, основная задача которых заключается в предупреждении несанкционированного доступа в сеть, обнаружении вредоносных программ и сканировании сети на наличие уязвимостей.

Тем не менее, почти половина опрошенных согласна с тем, что внедрение новейших технологий безопасности является самым главном приоритетом для их организации. По их мнению, такие сферы как предотвращение утечки данных, безопасность облака и мобильных устройств требуют радикальных преобразований.

Дополнительные результаты исследования IBM включают в себя:

• Безопасность облачной среды остается главным вопросом повестки дня. На фоне растущей обеспокоенности проблемами безопасности в облаке, почти 90% респондентов уже успели опробовать и внедрить облачные технологии, или в настоящее время планируют это сделать. Из них 75 % предполагают, что бюджет на обеспечение безопасности в облаке будет увеличиваться или резко возрастет в ближайшие 3-5 лет.
• Возможности отдела безопасности в вопросе защиты потока данных остаются ключевым вопросом. Более 70% руководителей отделов информационной безопасности считают оперативную службу безопасности, получающую информацию в режиме реального времени, важным звеном их организации. Несмотря на это, исследование показало, что используемые технологии классификации данных, обнаружения информации и анализа систем безопасности не находятся на должном уровне развития и, по мнению 54% опрошенных, требуют совершенствования и преобразования.
• Сохраняется необходимость усиления мобильной безопасности: несмотря на рост использования мобильных технологий сотрудниками, только 45% опрошенных заявили, что в их распоряжении есть эффективный подход к управлению мобильными технологиями. Более того, по данным исследования, безопасность мобильных устройств находится в конце списка отработанных технологий (51% респондентов). 

Обеспечение безопасности в условиях неопределенной политической обстановки

В дополнение к внешним угрозам, как показало исследование, руководители отделов информационной безопасности часто сталкиваются со сложностями, связанными с деятельностью государственных структур. По мнению 80% опрошенных потенциальный риск от новых законодательных предписаний или регламентов возрос за последние три года. Руководители отделов информационной безопасности признались, что не уверены в способности государственных структур обеспечить информационную безопасность как на национальном, так и на глобальном уровне, а также ставят под вопрос степень прозрачности их действий. Только 22% респондентов считают, что согласование подходов различных стран к борьбе с киберпреступностью состоится в ближайшие 3-5 лет.

Новые возможности для руководителей отделов безопасности

В условиях возросшего числа кибератак и государственных предписаний большинство организаций за последние три года пересмотрели свою стратегию в области безопасности и признали важную роль руководителей отделов безопасности в структуре организации. По данным исследования, 90% опрошенных согласны с тем, что они занимают существенное место в структуре организации, и 76% заявили, что степень их влияния значительно возросла за последние три года. Кроме того, по мнению 71% респондентов, они получают достаточную организационную поддержку для эффективного выполнения своей работы.