Аналитический центр компании Zecurion представил результаты исследования информационной безопасности в компаниях Украины и России.

По данным исследования, специальные подразделения по защите информации есть только в 11% компаний Украины, в то время как аналогичный показатель для российских компаний превышает 50%. Еще в 10% компаний информационной безопасностью занимается отдельный специалист. В остальных компаниях задачи по защите информации, как правило, возлагаются на сотрудников ИТ-отделов или других непрофильных специалистов. Эта практика является распространенной, особенно в компаниях малого и среднего размера. Очевидно, что руководство считает целесообразным экономить на специалистах и специализированных системах защиты, недооценивая вероятный ущерб от возможных утечек информации или взлома информационной сети.

22% опрошенных респондентов заявили, что в их компаниях применяются специализированные DLP-системы для защиты от утечек конфиденциальной информации. По этому показателю украинский бизнес отстает от российского всего на 6%. Еще 6% украинских компаний планируют внедрить DLP-системы для защиты от утечек в течение ближайшего года. Среди потенциальных каналов утечки чаще всего (70%) контролю подвергается корпоративная электронная почта. Самыми защищенными в компаниях региона оказались базы данных клиентов и сотрудников — об этом заявили 67% респондентов.

«Само направление защиты информации является весьма актуальным на сегодняшний день и в будущем, вполне возможно, займет важные позиции среди услуг ИТ-компаний Украины, особенно в контексте нового законодательства страны касательно защиты персональных данных», — отмечает специалист по ИБ одной из крупнейших системных интеграторов Украины.

Согласно результатам аналогичного исследования Zecurion Analytics среди российских компаний, специальные меры по защите информации принимаются преимущественно в тех компаниях, которые имеют в своем составе подразделения по информационной безопасности. В 93% таких организаций есть положение о конфиденциальной информации, а DLP-системы есть в 43% этих компаний против 9% организаций, не имеющих в штате ИБ-специалистов. Как и на Украине, в 70% компаний контролируется корпоративная электронная почта. Среди типов конфиденциальной информации в первую очередь защищаются персональные данные клиентов, что очевидно является следствием действия закона 152-ФЗ «О персональных данных».

«Возможность содержать отдел информационной безопасности и всерьез заниматься защитой конфиденциальных данных обратно пропорциональна размеру бизнеса компании, — считает директор по маркетингу Zecurion Александр Ковалев. — В крупных российских компаниях штат ИБ-специалистов часто превышает 5 сотрудников, в то время как в компаниях SMB-сектора функции обеспечения безопасности обычно перекладываются на сотрудников по ИТ. Нехватка человеческих ресурсов в результате замедляет проникновение технологичных DLP-систем для защиты информации, хотя спрос бизнеса на них растет ощутимыми темпами».