Малый и средний бизнес не считают кибербезопасность актуальной

Январь 06, 2022

У большинства латвийских представителей малого и среднего бизнеса не выделен бюджет на ИТ-безопасность, нет плана непрерывности бизнеса на случай кризиса, а также они убеждены в том, что кибербезопасность не является актуальной. Об этом свидетельствуют данные нового опроса компании технологий и развлечений Tet среди малых и средних предпринимателей (МСП)[1]. В опросе приняли участие 900 предприятий. Бюджет на ИТ-безопасность предусмотрен лишь у 6% опрошенных, менее, чем у 10% имеется план непрерывной работы ИТ-инфраструктуры, и лишь 24% считают кибербезопасность актуальной.

«Переходить дорогу с «завязанными» глазами и в наушниках. Именно с этим можно сравнить ошибочное представление предприятий о том, что кибербезопасность не является актуальной. С таким отношением наступление киберинцидента не просто логично, оно неизбежно. Это бомба замедленного действия. На практике мы видим, что отношение меняется только после первого и обычно болезненного инцидента – тогда кибербезопасность сразу становится одним из приоритетов в ИТ. В Латвии предприятия все чаще вынуждены платить выкуп, чтобы вернуть доступ к своим системам и данным, – рассказывает Денис Рубенс, исполнительный директор компании Data experts, входящей в группу Tet. – Тот факт, что у большинства предприятий отсутствует бюджет на ИТ-безопасность, обычно объясняется тем, что в сегменте МСП в принципе не хватает средств на ИТ-решения, а также большая часть (76%) опрошенных утверждает, что у них не было киберинцидентов за последние два года. Также большинство (83%) не проводило никакие аудиты по ИТ-безопасности, а это, в свою очередь, говорит о том, что предприятие может и не знать о существующих уязвимостях или даже произошедших инцидентах».

Среди наиболее часто используемых решений по ИТ-безопасности половина респондентов (53%) назвала файрволл, чуть больше четверти (26%) защищают конечные устройства, пятая часть использует VPN (виртуальную частную сеть). Резервные копии данных создает почти половина опрошенных (47%). «Хорошая новость, что сегмент МСП осознает, что нужно делать резервные копии. Однако зачастую эти копии находятся не в защищенных дата-центрах или облачной инфраструктуре, а в офисе «под столом». Это означает, что сами резервные копии тоже не защищены от инцидентов или утечки данных», – говорит руководитель развития бизнеса центров обработки данных Tet Марис Сперга.

В ближайший год половина опрошенных (52%) не планирует внедрять дополнительные решения по безопасности, 15% собираются начать делать резервное копирование, а еще 14% – усилить защиту электронной почты. «То, что предприятия не видят рисков и даже не планируют начать защищать себя в будущем, – это самый тревожный сигнал. У большинства компаний нет своего специалиста по ИТ-безопасности (86%), и только 16% из них пользуются этими услугами у внешних поставщиков. Это связано с тем, что в сегменте МСП обычно имеется один или немного человек, которые выполняют вообще все обязанности, связанные с ИТ. Однако видя, как «развивается» киберпреступность, малым и средним предпринимателям придется больше внимания уделять безопасности, и аутсорсинг здесь самое подходящее, если не единственное решение. Принимая во внимание растущие затраты на рабочую силу, а также дефицит специалистов по ИТ-безопасности, большая часть МСП вероятно не смогла бы позволить себе трудоустроить такого работника на полную ставку, – комментирует Д.Рубенс. – Еще один повод для беспокойства – это то, что лишь треть респондентов проводит регулярное обучение сотрудников по кибербезопасности. А это, в свою очередь, самый дешевый и быстрый способ, как уменьшить риски кибербезопасности в любой компании. К обучению по кибербезопасности должно быть такое же отношение, как и к пожарной безопасности и инструктажу по охране труда. Напоминаем, что Tet разработал руководство по основам кибергигиены, которое бесплатно доступно для всех. Оно поможет сделать первые шаги в защите предприятия».

[1]В сотрудничестве с Norstat.