Число угроз со стороны киберпреступников существенно возросло из-за мировой пандемии коронавируса, причем это выражено не только в количественном, но и качественном составе. При этом большинство специалистов ИБ-отделов компаний вынуждены решать сторонние задачи, которые появились после перевода сотрудников на удаленный режим работы.
По результатам исследований, которые были проведены ассоциацией (ISC)2, больше 50% специалистов в сфере информационной безопасности вынуждены постоянно отвлекаться на решение сторонних задач, связанных с оказанием помощи другим работникам компании: настройка удаленного доступа, обучение пользования программами, установка антивирусной защиты и т. д.
Также ассоциация провела опрос среди своих участников и больше 80% из них отметили, что их рабочие обязанности были частично или полностью изменены из-за карантина по коронавирусу.
На фоне ослабления защиты многих организаций и компаний ассоциация (ISC)2 отмечает существенный рост активности в сфере киберпреступности. Около четверти крупных мировых компаний сообщили, что активность киберпреступников в отношении их систем безопасности возросла, что происходит как раз из-за снижения рабочей активности ИБ-специалистов, которые вынуждены решать сторонние задачи, а не заниматься своими основными делами.
Уэсли Симпсон, СОО ассоциации (ISC), сообщает: «Большинство компаний из разных стран мира до сих пор не могут найти баланс между помощью сотрудникам и обеспечением безопасности в сфере ИТ, потому что вынуждены отправлять своих ИБ-специалистов на решение сторонних задач. Пандемия коронавируса создала практически идеальные условия для развития и роста киберпреступности, потому что компании стали быстро переводить сотрудников на удаленную работу, а многие из них сталкиваются с техническими проблемами и посещением непроверенных веб-ресурсов, полным отсутствием антивирусной защиты на домашних ПК».
При этом некоторые специалисты отмечают, что пандемия COVID-19 пошла только на пользу ИТ-отрасли, потому что специалисты сферы сейчас смогут отработать реализуемые решения, обеспечить непрерывное течение рабочих процессов, разработать планы и своевременно принимать меры в случае возникновения будущих катастроф техногенного, природного, инфекционного характера.