Средства защиты установлены. Но если злоумышленник прорвётся в сеть — компания готова?
Девять из десяти российских компаний инвестировали в техническую защиту, но не подготовили процессы реагирования на инциденты и восстановления после атак. Исследование оценило киберустойчивость сотни компаний из девяти отраслей.
Оценка строилась на фреймворке антихрупкой ИТ-архитектуры. Он измеряет, может ли организация не только отражать атаки, но и замечать угрозы, ограничивать урон и восстанавливать системы после инцидентов. Выяснилось: разрыв между техническими мерами и готовностью к последствиям реален. Компания может использовать современные инструменты информационной безопасности, но если сотрудники не знают, как действовать при инциденте, а восстановление не отработано, это не поможет.
Особенно критично при атаках шифровальщиков, уничтожении данных и проникновении через подрядчиков. Нужно одновременно обнаружить угрозу, остановить её распространение, сохранить главные данные и запустить системы заново.
Александр Морковчин, руководитель консалтингового направления по информационной безопасности, представил результаты исследования и разобрал:
- Почему средства защиты не гарантируют выживаемость при реальной атаке.
- Как российские компании справляются с шифровальщиками, утечками данных и атаками через партнёров.
- Что отличает организации, готовые к кибератакам, и как проверить готовность своей компании.
