Почти половина сотрудников СМБ-компаний России скачивают программное обеспечение в интернете

Более половины представителей компаний сегмента среднего и малого бизнеса считают вопросы обеспечения кибербезопасности максимально приоритетными на фоне других задач^[1]. Однако, исследование выявило серьезные риски из-за несоблюдения правил информационной безопасности на предприятиях.  

Так, половина респондентов рассказала об использовании личных устройств на работе, а также удаленного доступа к корпоративным приложениям. Но лишь 27% подтвердило наличие многоуровневой корпоративной защиты на них.  

58% представителей компаний сообщили, что ограничивают установку программного обеспечения на рабочие компьютеры самими сотрудниками, однако почти половина респондентов (43%) подтвердила, что хотя бы раз скачивала недостающее ПО в интернете.

«Использование нелицензионного ПО несет в себе риски информационной безопасности, основной из которых – полное отсутствие поддержки со стороны производителя. В первую очередь, компании не смогут вовремя устанавливать обновления и закрывать известные уязвимости, – говорит Дмитрий Волков, руководитель отдела расследований и сервиса киберразведки, сооснователь Group-IB. – Так, по нашим данным, почти 97% успешных атак на корпоративные сети с последующим получением доступа к конфиденциальной информации, такой как финансовые документы или данные клиентов, приходится именно на незакрытые уязвимости».   

Исследование IDC говорит о взаимосвязи нелицензионного ПО и рисков заражения ИТ-системы вредоносным кодом. По результатам проведенного специалистами компании анализа, чем выше уровень распространения нелицензионного программного обеспечения в стране, тем чаще возникают случаи заражения вредоносным ПО. Исследование TAdviser также подтверждает это утверждение: 82% представителей СМБ-компаний сталкивались со сбоями рабочих приложений, почты или системы хотя бы раз, 27% - чаще раза в месяц.  

«Наш многолетний опыт показывает, что грамотное управление ИТ-активами позволяет существенно повысить уровень защищенности компании. Проекты по SAM помогают не только контролировать расходы и выявлять возможности для оптимизации ИТ-инфраструктуры, но и минимизировать риски информационной безопасности. SAM необходим компаниям любого уровня, это первая ступень к дальнейшему построению полноценной модели угроз для компании и целенаправленной постоянной работе по защите от киберинцидентов» - рассказал Александр Писемский, исполнительный директор CSI Group.

Для повышения осведомленности предприятий об опасности киберугроз и снижения уровня использования нелицензионного ПО в 10 российских регионах в 2015 году была запущена инициатива «Защити свой бизнес: лицензия на безопасность», организованная компаниями-лидерами в области ИТ: BSA | The Software Alliance, Group-IB и CSI Group. Участники оказывают компаниям малого и среднего бизнеса поддержку в сфере кибербезопасности и лицензирования ПО. 

«Ущерб Российской экономике от киберпреступности в 2015 году составил более 203 миллиардов рублей или 0,25% от ВВП России, – комментирует Елена Сливко-Кольчик, руководитель отдела управления программными активами Microsoft в России. – Профессионализм преступников растет с каждым годом поэтому помимо использования ПО от надежного поставщика и инвентаризации, компаниям необходимо отказаться от старых и неподдерживаемых программных решений. Стоит заметить, что пользователи облачных сервисов всегда по умолчанию получают самую свежую версию продукта, в том числе, критически важные обновления безопасности. 38% опрошенных сообщили об использовании облака, наиболее активным стал Уральский Федеральный Округ, где 54% опрошенных подтвердили активное использование этого инструмента».

Кампания «Защити свой бизнес: Лицензия на безопасность» призвана помогать предприятиям среднего и малого бизнеса. Компании-участники будут оказывать поддержку в вопросах кибербезопасности, лицензирования и управления программными активами.

[1] В исследовании участвовали 300 компаний Южного, Центрального, Уральского и Дальневосточного Федеральных Округов (11 городов). Экспертами выступали руководители организаций, ИТ-директора и ИТ-специалисты, руководители, отвечающие за развитие бизнеса.  Формат опроса – телефонное интервью.