Check Point Security Day: 54% компаний стали жертвами хакеров за последний год

Компания Check Point Software Technologies провела исследование в рамках ежегодной конференции по информационной безопасности Check Point Security Day.

Исследование показало, что вопрос защиты от угроз стоит достаточно остро, однако компании решают его лишь частично. Так, более половины (54%) опрощенных организаций в течение последнего года были успешно атакованы хотя бы одной вредоносной программой. Из них четверть (25%) подверглись атакам от 5 до 10 раз, а 11% — от 10 до 20 раз.

При этом использование средств безопасности не является единственным достаточным условием для защиты бизнеса. Зачастую взломы корпоративных сетей происходят по вине самих пользователей. Более 30% организаций отметили, что основная причина инцидентов заключается в недостаточной информированности сотрудников, которые не осознают риски киберугроз. Пользователи становятся жертвами фишинговых атак или умышленно нарушают политики безопасности, например, скачивая программы и файлы из ненадежных источников или используя для работы с корпоративными данными публичные сети.

Последствия атак на бизнес выражаются в простоях, что в свою очередь приводит к потере прибыли и ущербу для репутации. Примерно треть компаний (31%) тратит в среднем один день на устранение последствий атаки, 27% нужно на это от одного до трех дней. Почти четверть респондентов восстанавливает процессы за 6 — 10 дней. Учитывая современный деловой ритм, отказ в работе даже на несколько часов может стать критическим, поэтому чтобы избежать этого, компаниям необходимо пересматривать подход к обеспечению корпоративной защиты.

Среди прочего отмечается, что эмуляция угроз доказала свою эффективность во множестве тестов, поэтому две трети компаний (65%) рассматривают ее использование в своих системах защиты.

«Несмотря на то, что компании стали внимательнее относиться к информационной безопасности, результаты исследования CPX 2017 показали, что далеко не все готовы встретить новые киберугрозы, — говорит Василий Дягилев, глава представительства компании Check Point Software Technologies в России и СНГ. — Информационную безопасность необходимо выстраивать на одном уровне со всей ИТ-инфраструктурой — только такой подход эффективен в борьбе с киберугрозами. Компаниям следует использовать продвинутые методы обнаружения угроз, а также повышать общий уровень цифровой гигиены и просвещать сотрудников на тему возможных рисков».

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365