Почему госкомпании уязвимы перед кибератаками?

Издание CNews пишет об исследовании «Особенности организации службы ИБ в разных сферах бизнеса». В частности CNews приводит данные исследования: «В российских госкомпаниях самый малочисленный штат ИБ-специалистов. Их количество варьируется от одного до пяти человек. Такая ситуация связана в большей степени со сложностью обоснования в данной отрасли необходимости расширения штатного расписания».

В 2022 г. в связи с острой международной повесткой потребность в ИБ специалистах только усилилась, подчеркнул Александр Моисеев. «При этом ИБ-кадров сейчас просто нет, а за тех, что остались, идет острая борьба», — отмечает он. По его мнению, в связи с последними громкими утечками в ритейле требуется ужесточение мер к организациям, допустившим утечки. В самих же организациях нужно будет усилить технические меры по защите информации, особенно в части маскирования (псевдонимизации) персональных данных при передаче их из продуктивных в какие-либо тестовые контуры (сторонним коллективам разработки, для аналитической обработки и тому подобное), говорит Моисеев.

При этом в некоторых компаниях и вовсе отсутствует ИБ-штат, говорится в исследовании. В 8% компаний до сих пор нет отдельно выделенного ИБ-подразделения. «Поддержанием процессов ИБ в таких компаниях, как правило, неформально занимаются работники ИТ, которые рассматривают такие обязанности как дополнительную нагрузку, вследствие чего они выполняются «по остаточному принципу», — отмечается в отчете. Такими компаниями обычно являются небольшие организации коммерческого сектора.

Источник CNews