Большинство российских компаний считает требования к кибербезопасности оправданными, но сталкивается с трудностями

30 января 2025 года, по данным исследования, проведенного «Лабораторией Касперского», большинство российских компаний (81%) считают нормативные требования в области информационной безопасности оправданными, однако каждая третья организация сталкивается с серьезными трудностями в их выполнении. Основными проблемами являются недостаток квалификации у сотрудников (71%) и нехватка бюджета (69%).

Исследование охватило ИТ- и ИБ-специалистов, работающих в крупных российских компаниях и госкорпорациях. В частности, компании из промышленного сектора относятся к выполнению норм информационной безопасности менее строго, чем их коллеги из финансового и государственного секторов. Тем не менее, даже здесь большинство требований выполняются.

Почти половина опрошенных (45%) сообщила о трудностях в обучении сотрудников и поддержании качественных показателей, а 43% отметили организационные и технические сложности в процессе внедрения новых норм. Для поиска информации о законодательных требованиях 80% организаций используют публичные информационные системы, 71% участвуют в профессиональных конференциях и вебинарах, а более половины разрабатывают собственные базы данных по данной теме.

Среди средств защиты кибербезопасности большинство компаний применяют антивирусные средства (81%) и средства криптографической защиты (78%). В дополнение к ним, 70% организаций используют инструменты защиты электронной почты, а 56% применяют сканеры уязвимостей.

Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и СНГ, отметила: «Мы видим, что в целом отрасль считает достаточно актуальными существующие нормы регулирования, но испытывает определенные сложности с их соблюдением. В ответ на этот вызов мы предлагаем «Регуляторный хаб» — удобную платформу, которая систематизирует все нормативно-правовые акты и рекомендации по их выполнению, что поможет компаниям лучше ориентироваться в законодательстве».

Таким образом, несмотря на признание важных требований, организации продолжают сталкиваться с проблемами, требующими комплексного подхода к обучению и внедрению новых технологий в области кибербезопасности.

]]>