Цифровая экономика вынуждает инвестировать в ИБ

Опрос 170 российских компаний, большинство из которых входят в рейтинг 500 крупнейших компаний страны по выручке за 2016 год или лидируют в своей отрасли, показал, что 5% компаний с числом офисов более 1 тратят более 100 млн рублей на обеспечение информационной безопасности. 7 % ‒ от 50 до 100 млн рублей, и 68 % ‒ от 10 до 50 млн рублей. Тем, компаниям, которые владеют лишь одним офисом, повезло больше: их расходы в 80% случаев не превышают 10 млн рублей.

Также есть зависимость от штата компании. 6 % предприятий с штатом более 1 тыс. сотрудников тратят более 100 млн рублей на ИБ. И лишь 17% таких организаций – менее 10 млн рублей.

Годовой бюджет компаний на ИБ

По данным Positive Technologies, декабрь 2017 г.

По результатам исследования Positive Technologies, 73% компаний, проанализированных в 2016 году, были подвержены угрозе преодоления сетевого периметра. Так что инфраструктура – одна из больных точек для бизнеса и госструктур. Потери от отказа всей корпоративной инфраструктуры в течение одного дня в 19% случаев превышают 50 млн рублей. Еще в 7 % ‒ составляют от 10 до 50 млн рублей. Четверть компаний считают, что от остановки в работе всех систем на один день потеряют не более 500 тыс. рублей. Больше всего таких оптимистов среди IT-компаний.

Потери от отказа всей корпоративной инфраструктуры в течение одного дня (доля компаний)

По данным Positive Technologies, декабрь 2017 г.

В отношении возможности восстановления после таких потерь уверены все респонденты: они считают, что восстановят работу корпоративных систем в случае выхода из строя всех ресурсов домена менее чем за месяц. Однако 6% предприятий придется это обойдется более чем в 50 млн, еще 12 % ‒ в сумму от 10 до 50 млн рублей.

Затраты на восстановление корпоративной инфраструктуры после вывода из строя всех ресурсов домена (доля компаний)

По данным Positive Technologies, декабрь 2017 г.

Чуть менее затратны потери критически важных веб-приложений. Ни одно из предприятий не оценило их более чем в 50 млн рублей и лишь 6% ‒ в сумму от 10 до 50 млн рублей.  

Оценка потерь от недоступности критически важных веб-приложений в течение одного дня (доля респондентов)

По данным Positive Technologies, декабрь 2017 г.

Куда более «дороги» кражи баз данных клиентов конкурентами. 13% респондентов оценили их более чем в 50 млн рублей, 8 % ‒ от 10 до 50 млн рублей. И лишь 17% ‒ в сумму менее 500 тыс. рублей.

Предполагаемые потери от кражи БД клиентов конкурентом (доля респондентов)

По данным Positive Technologies, декабрь 2017 г.

«Рынок информационной безопасности в России показывает постоянный рост: мы видим, что год от года увеличиваются бюджеты на ИБ, создаются новые подразделения, нацеленные на обеспечение кибербезопасности, видим, как в их арсенале появляются новейшие технологии, строятся центры мониторинга и реагирования на инциденты информационной безопасности (Security Operations Centers). И при всем этом общее число инцидентов, происходящих в мире (и в России в частности), также год от года растет: они приобретают все большую массовость и все чаще оборачиваются крупномасштабными эпидемиями, ущерб от которых также становится все ощутимее ‒ от нарушения работы отдельных сервисов до полной остановки бизнес-процессов со всеми вытекающими последствиями, ‒ комментирует директор по развитию бизнеса Positive Technologies в России Максим Филиппов. ‒ На наш взгляд, осмысление результатов проведенного исследования ‒ самый правильный и необходимый первый шаг в направлении изменения этого негативного тренда».