📈 Значительное усиление внимания к вопросам информационной безопасности (ИБ) наблюдается среди российских компаний с 2022 года. Согласно данным исследования Института изучения мировых рынков (ИИМР), две трети организаций пересмотрели свои подходы к обеспечению кибербезопасности, при этом более 80% увеличили финансовые вложения в эту сферу. Примечательно, что малые предприятия демонстрируют наименьшую вовлечённость в вопросы защиты данных.

Ключевые факторы, влияющие на политику информационной безопасности:

🔴 Геополитическая обстановка (100% влияния)
🟢 Рост киберугроз (75%)
🔴 Регуляторные требования (60%)
🟢 Опыт инцидентов (45%)
🔴 Импортозамещение (40%)

Несмотря на рост расходов и улучшения осведомленности, пока отсутствует стандартизированная система измерения эффективности вложений в безопасность. Наиболее экзотическим методом остается программа Bug Bounty, доверие к которой низкое. Для анализа уровня риска чаще используются внешние аудиты частных фирм (73%), государственные сертификаты соответствия (56%), внутренние проверки (45%) и тестирование уязвимости (38%).

📎 Некоторые организации предпочитают передавать задачи по обеспечению информационной безопасности сторонним исполнителям. При этом аутсорсинг безопасности вызывает неоднозначную реакцию:

🔴 30% компаний готовы передать ИБ на аутсорс
🟢 10% рассматривают частичный аутсорсинг
🔴 60% предпочитают сохранять полный контроль над безопасностью