Меры ИБ: регуляторика и реальное внедрение

Организация Secure Controls Framework, объединяющая специалистов по регуляторному соответствию (GRC), выпустила отчёт о состоянии индустрии. У отчёта есть даже лаконичная версия, не содержащая ничего, кроме графиков с результатами опроса участников SCF.

Интересные моменты, применимые и к нашим реалиям:
1️⃣ Два основных драйвера внедрения мер ИБ — требования регулятора и требования клиента. Интересно, что клиенты почти догнали регуляторов.
2️⃣ Программы GRC хорошо выполняются в очень маленьких организациях из-за низких требований к ним, и в очень крупных — из-за адекватно выделенных ресурсов. В среднем бизнесе наблюдается провал, когда требования уже высоки, а ресурсов их соблюдать недостаточно.
3️⃣ Среди ключевых проблем специалисты GRC выделяют ИИ-угрозы (фишинг и дипфейки), а на втором месте — управление внутренними внедрениями ИИ. Техдолг и устаревшие системы спустились на на третье место, с небольшим отрывом.
4️⃣ Zero-trust якобы внедрён в 43% небольших организаций, и в 68% крупных.
5️⃣ Самой «перегретой» (overhyped) концепцией в ИБ признан ИИ в SOC.

Полный отчёт

#статистика @П2Т