Приводим цифры из недавнего исследования ЦСР и анализируем тренды:
🌟 Средний бюджет ИБ крупной российской компании в 2025 году составляет порядка 294 млн рублей в год при росте в 29% по сравнению с прошлым годом. На первом месте по бюджетам — ИТ (в среднем 507 млн руб. в год) и финансы (447 млн). Замыкает список — госсектор (102 млн).
🌟 У 93% компаний ИБ интегрирована в общий ИТ-бюджет. Директор коммерческого департамента «Кросс технолоджис» Игорь Бурлюк отмечает:
«На практике, чем ближе к Москве и Санкт-Петербургу, тем выше зрелость процессов, и тем чаще компании выделяют бюджет ИБ в самостоятельную единицу. Также влияет публичность бизнеса, поскольку она привлекает международных атакующих».
🌟 Для определения приоритетов ИБ 89% компаний используют риск-ориентированный подход, но только 5% применяют его при планировании бюджета. Руководитель департамента развития и архитектуры Евгений Балк объясняет:
«У служб ИБ может не быть возможности получить необходимые для оценки данные. Зачастую информация о системах автоматизации бизнес-процессов находится в разрозненном виде или вообще отсутствует, а у риск-менеджеров другие приоритеты, поэтому они не оценивают влияние конкретных систем на стоимость простоя бизнеса».
🌟 Ключевые риски для компаний — остановка бизнес-процесса и кража денежных средств. Раскрытие персональных данных отметили 74% компаний.
🌟 Основные поводы для пересмотра инвестиций в ИБ — изменение финансовых показателей компании (75% опрошенных), нормативные требования (44%) и изменение численности штата (24%). Только 9% опрошенных ЦСР компаний сказали, что на финансирование повлияли инциденты ИБ. Евгений Балк отмечает:
«Логику руководителей компаний можно понять: макроэкономическая ситуация вынуждает сворачивать инвестпроекты и функции, которые, как кажется, не приносят прямой выгоды. Но в отношении ИБ такое представление ошибочно.
Чтобы обеспечить защиту, можно передать часть функционала, требующего компетенций и ресурсов, например SOC, на сторону сервис-провайдера. Он обеспечивает круглосуточный мониторинг кибербезопасности и может заменить три линии поддержки — от фиксации до расследования инцидента.
На фоне нарастающего количества атак компании все чаще обращаются к нам за такой поддержкой».
#аналитика