Качество ИБ-продуктов в России за последние два года деградировало, а цены выросли

- КиТ :: Будь в СЕТИ!

В России стоит ожидать консолидации отрасли ИБ по причине падения общего качества продуктов и услуг в сфере. Из-за нехватки отечественных ИБ-решений ожидается рост цен на все решения. Участники рынка рассказали CNews об основных проблемах ИБ в России и отметили тенденции на 2023-2024 гг. Упадок качества ИБ-решений и его причины Качество продуктов в сфере информационной безопасности (ИБ) упало, - утверждает руководитель направления информационной безопасности компании Axenix (до ухода компании из России - Accenture) .

По его словам, состояние отечественной отрасли ИБ характеризуется «отсутствием целых классов необходимых решений в области ИБ, которые уже де-факто стали стандартами на международном рынке», «общей деградацией качества ИБ-продуктов из-за необходимости поддержки российских операционных систем и отсутствия конкуренции с международными вендорами» и ростом цен на все ИБ-решения: «зачем что-то развивать и разрабатывать, если клиенты и так все купят дороже в три-пять раз от зарубежных аналогов».

По мнению директора по продуктовому развитию ГК «Солар» стоит ожидать консолидации отрасли и создания крупных концернов по кибербезопасности из-за того, что все крупные игроки делают одно и то же. «Нас ждет конкуренция нескольких похожих линеек. Также можно отметить импортозамещение, повторение того, что мировой рынок прошел лет пять назад. При возросшем уровне угроз может случиться технологический откат на несколько лет. В то же время есть надежда, что отрасль быстро догонит технический долг. Импортозамещение - это благо, но в моменте рынок просел, так как не все технологии были замещены», - пояснил Валентин Крохин.

Мнение экспертов

На фоне усложняющегося ландшафта киберугроз аналитик сервиса Kaspersky Digital Footprint Intelligence уверен, что в 2023 г. организации уделяют все больше внимания информационной безопасности. «Одна из тенденций в этом направлении – использование сервисов, которые позволяют проанализировать внешний периметр угроз. Компании заинтересованы в технологиях, которые позволяют выявить киберриски внешних атак для компаний, поскольку сейчас инциденты – это не только то, что происходит внутри организации, но и то, что может происходить вне её периметра», - рассказал Игорь Фиц.

Советник генерального директора Positive Technologies считает, что оборотные штрафы за утечку правильный подход государства к стимулированию защиты персональных данных и информационной безопасности в целом.

Ведущий консультант по информационной безопасности Innostage объяснила, что уменьшение зарегистрированных утечек информации в России в I полугодии 2023 г. связано с очень высокой активностью утечек аналогичного периода 2022 г., которую спровоцировала и политическая ситуация и общий рост цифровизации услуг в России. Она также отметила, что увеличение общего числа утечек заметно не только по данным аналитики, но и по повседневным СМИ, но нельзя сказать, что все данные уже слиты. «Могу отметить следующие тенденции отрасли ИБ: ужесточение ответственности за нарушение ИБ, использование программного обеспечения и средств защиты информации российского производства, формирование общественных институтов по разным сферам ИБ: например, институт операторов персональных данных», - прокомментировала Татьяна Никонорова.

Рост хакерской активности

Группа компаний (ГК) InfoWatch провела исследование «Утечки информации ограниченного доступа в мире в 2022 г.» и опубликовала его результаты.

По данным InfoWatch, на фоне постепенного сокращения количества утечек конфиденциальной информации в 2020-2021 гг. мало кто из экспертов ожидал революционного изменения ситуации. По сравнению с 2021 г., количество утечек информации в 2022 г. увеличилось более чем в 3,5 раза и составило 6 856 случаев.

В результате умышленных и случайных действий за 2022 г. утекло 20,12 млрд записей ПДн и платежной информации - это в 2,31 раза больше, чем за предыдущий период. Таким образом, средняя утечка данных за один инцидент составляет 2,93 млн записей, что на 35,2% меньше показателя 2021 г.

Важно отметить, что в реальности объем скомпрометированных данных может быть значительно больше, поскольку статистика ведется только после их открытой публикации или появления сообщений о пропаже со стороны пострадавших организаций.

Внедрение ИБ не успевает за цифровизацией

Согласно исследованию InfoWatch, в тройку лидеров по количеству утечек 2022 г. попали организации, работающие в сфере высоких технологий (20,1%), торговые компании (13,4%), а также промышленные и транспортные предприятия (12,8%). При этом наименьшая доля в общем распределении утечек отмечена у муниципальных учреждений - она составила 2,5%.

Общая закономерность распределения утечек по странам, согласно исследованию, заключается в том, что большинство инцидентов случается в регионах активного развития цифровых услуг, связи и электронной коммерции.

📧ПодпискаБудь в СЕТИ! Новости социальных сетей - всегда актуальное
 
Группы: ВК | OK | Tg