Как оказалось, в 45% российских компаний промышленного сектора усредненный уровень зрелости процессов ИБ оценивается как крайне низкий. Базовые меры защиты АСУ ТП, предусмотренные нормативными документами, часто реализуются формально. Это означает, что таким предприятиям будет сложно отбивать продолжительные кибератаки.
Согласно исследованию, 31% предприятий промышленного сектора отмечают общее увеличение количества инцидентов ИБ за 2024 год. При этом 39% компаний не ведут статистику из-за отсутствия процессов управления инцидентами, что затрудняет анализ угроз и разработку эффективных мер защиты.
«Несмотря на высокую обеспокоенность по поводу программ-вымогателей (69% компаний), предприятия зачастую не уделяют должного внимания планированию восстановления после инцидентов, а также созданию резервных копий и обеспечению их безопасности», - отмечается в исследовании.
Эксперты отмечают, что предприятия с формальным отношением к вопросам ИБ могут столкнуться с длительными простоями в случае серьезной кибератаки. Для эффективной защиты они рекомендуют не только внедрять базовые меры ИБ, но и адаптировать их с учётом специфики предприятия, проводить моделирование угроз и нарушителей.
Ранее сообщалось, что российские компании, государственные организации и частные пользователи в 2024 году инвестировали в решения и услуги информационной безопасности 339 млрд рублей, что на 27% выше уровня 2023 года.
