Институт изучения мировых рынков (ИИМР) представляет результаты исследования «Взгляд топ-менеджеров: восприятие информационной безопасности – от понимания угроз до инвестиционных решений», основанного на глубинных интервью с топ-менеджментом российских компаний.➡️ Отсутствие общепризнанных экономических методик оценки эффективности ИБ создает разрыв между пониманием важности кибербезопасности и готовностью вкладывать в нее средства. Только 38% компаний видят связь между инвестициями в кибербезопасность и стоимостью бизнеса.
➡️ Проблемы кибербезопасности стали попадать в поле зрения руководителей компаний и больше не воспринимаются как исключительно технические. Финансовые и медиакомпании считают защищенность важным конкурентным преимуществом, тогда как производственные предприятия считают этот фактор менее значимым.
➡️ Формируется запрос на создание независимой системы оценки кибербезопасности по аналогии с рейтингами. Компании хотят получить объективную и практикоориентированную оценку защищенности, не доверяя ни государственным сертификатам (44% скептиков), ни внутренним оценкам.
➡️ Зависимость от единственного вендора признают критической 88% организаций,но продолжают выбирать экосистемные решения ради операционного удобства. Интерес к аутсорсингу кибербезопасности ограничен — только 30% компаний готовы передавать функции ИБ внешним провайдерам из опасений расширения площади атак.
➡️ Экономическая оценка киберрисков остается нерешенной задачей для большинства организаций при отсутствии единой методики монетизации угроз. Компании применяют разрозненные подходы — от карт рисков до расчета потерь от простоев, что препятствует обоснованному планированию инвестиций
