Check Point Security Day: 54% компаний стали жертвами хакеров за последний год
Компания Check Point Software Technologies провела исследование по информационной безопасности. Результаты исследования показали, что вопрос защиты от угроз стоит достаточно остро. Так, в течение последнего года были успешно атакованы хотя бы одной вредоносной программой 54% опрощенных организаций. Из них 25% подверглись атакам от 5 до 10 раз, а 11% — от 10 до 20 раз.
Порой использование средств безопасности не всегда являются единственным достаточным условием для защиты бизнеса. Часто взломы корпоративных сетей происходят по вине самих пользователей. Более 30% организаций отметили, что основная причина инцидентов заключается в недостаточной информированности сотрудников, которые не осознают риски киберугроз. Например, пользователи скачивают программы и файлы из ненадежных источников или используют для работы с корпоративными данными публичные сети.
Последствия атак весомо сказываются на бизнес в виде простоев, что в свою очередь приводит к потере прибыли и ущербу для репутации. 31% тратит в среднем один день на устранение последствий атаки, 27% - от одного до трех дней. Почти четверть респондентов восстанавливает процессы за 6 — 10 дней. Учитывая современный деловой ритм, отказ в работе даже на несколько часов может стать критическим, поэтому чтобы избежать этого, компаниям необходимо пересматривать подход к обеспечению корпоративной защиты.
Среди прочего отмечается, что эмуляция угроз доказала свою эффективность во множестве тестов, поэтому 65% рассматривают ее использование в своих системах защиты.
«Несмотря на то, что компании стали внимательнее относиться к информационной безопасности, результаты исследования CPX 2017 показали, что далеко не все готовы встретить новые киберугрозы, — говорит Василий Дягилев, глава представительства компании Check Point Software Technologies в России и СНГ. — Информационную безопасность необходимо выстраивать на одном уровне со всей ИТ-инфраструктурой — только такой подход эффективен в борьбе с киберугрозами. Компаниям следует использовать продвинутые методы обнаружения угроз, а также повышать общий уровень цифровой гигиены и просвещать сотрудников на тему возможных рисков».
Александр Григорьев ЦСО "Крокус"