“Кросс технолоджис” фиксирует значительный рост рисков инцидентов информационной безопасности для малых и средних предприятий с использованием “открытого программного обеспечения” (open-source). При этом по данным недавних исследований, 77% компаний в России называют open-source “серьезной альтернативой” проприетарному программному обеспечению.
“Специалисты ИБ уже давно призывают компании уделять внимание вопросам информационной безопасности, инвестируя в квалифицированные кадры и современные решения. Безопасность не должна быть второстепенной задачей – это основа устойчивого и успешного бизнеса. Использование open source решений не является отягчающим фактором в случае инцидента информационной безопасности, если нет требований ФСТЭК к использованию сертифицированного ПО. Однако, мы уже наблюдаем инициативы, согласно которым применение сертифицированных решений может стать смягчающим фактором, демонстрирующим, что компания сделала все возможное для обеспечения безопасности. Пока эта инициатива не закреплена законодательно, но мы уверены, что такой подход поможет более четко распределить ответственность в случае кибератак”, – сказал исполнительный директор “Кросс технолоджис” Лев Фисенко.
#Угрозы