Компания Ernst & Young представила исследование, посвящённое вкладу команд по информационной безопасности в рост бизнеса. Авторы отчёта подчёркивают, что участие служб кибербезопасности в стратегических инициативах приносит организациям в среднем $36 млн дополнительной выручки, однако это всё ещё не находит отражения в бюджетной политике.
По данным опроса, несмотря на доказанную пользу, затраты на кибербезопасность в процентном выражении от годового дохода за последние два года сократились почти вдвое: с 1,1% до 0,6%. Это свидетельствует о недооценке роли специалистов по безопасности и о слабом признании их вклада в развитие бизнеса.
Результаты показывают, что лишь 13% руководителей служб информационной безопасности привлекаются к диалогу на ранних этапах стратегического планирования. Большинство из них — 58% — затрудняются объяснить свою ценность в категориях, выходящих за рамки стандартного снижения рисков. Эксперты призывают пересмотреть подход: позиционировать безопасников как бизнес-лидеров и обеспечивать их участие в принятии решений до начала крупных инициатив.
Авторы подчёркивают, что участие служб безопасности формирует от 11% до 20% стоимости, создаваемой в рамках корпоративных проектов. Финансовый эффект напрямую зависит от масштаба бизнеса: от медианных $11 млн в проектах компаний с выручкой $1–4,9 млрд до $154 млн у гигантов с доходом от $20 млрд в год.
В исследовании отдельно выделена категория так называемых «надёжных создателей». Это руководители, которых бизнес привлекает заранее и всерьёз. Их вовлечённость приносит ощутимый результат:
- безопасное внедрение ИИ и передовых решений даёт рыночное преимущество;
- защита данных помогает формировать репутацию бренда и снижать ущерб от кибератак;
- внутренняя безопасность повышает скорость и качество клиентского обслуживания;
- учёт рисков при выходе на новые рынки минимизирует неожиданные уязвимости.
По мнению Рудрани Джвалаперсада, главы направления EY по устойчивости и рискам в киберпространстве, служба ИБ приносит наибольшую ценность тогда, когда её представители участвуют в планировании с самого начала. Это позволяет интегрировать защиту в бизнес-стратегию, ускорить реализацию проектов и укрепить доверие со стороны клиентов.
Оригинал публикации на сайте CISOCLUB: "Ernst & Young: инвестиции в кибербезопасность приносят компаниям десятки миллионов, но бюджеты на защиту продолжают сокращаться".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.