Почему компаниям нужно развивать культуру информационной безопасности?
Если раньше переход на отечественные системы был блажью и потенциальными планами правительства - то сейчас уже год, как это необходимость.
Прошлой весной уход иностранных вендоров подорвал работу многих российских компаний. Никто не был готов. Компании годами выстраивали IT-инфраструктуру, основываясь на заграничных решениях, и в большинстве случаев это не просто MS-Office, а серьезные узлы бизнес-процессов.
Некоторым компаниям до сих пор не удалось до конца решить эту проблему.
Почему так? На российском рынке не хватает альтернативы?
На самом деле, по всем ключевым системам у нас имеются аналоги — за долгие годы плана по импортозамещению российские ИБ-вендоры поработали над решениями, которые обеспечивают защиту серверов, безопасность сетей, сред виртуализации и т.п.
Ключевая загвоздка: незрелость компаний в сфере информационной безопасности.
До сих пор мало кто осознает, насколько важно обеспечить защиту IT-инфраструктуры, а не оставлять ее на «авось». Либо решений для информационной безопасности не было в компаниях изначально, либо после ухода иностранных разработчиков, никто не спешит с переработкой систем.
А зачем? Все же и так нормально работает, хакеры не факт, что заинтересуются, решения отечественные еще сырые, да и вообще денег на это сейчас нет, мы вкладываемся в развитие бизнеса.
В принципе, такие рассуждения можно понять: сотрудники ИБ/айтишники приходят к предпринимателям, выкатывают цены на средства защиты, при этом говорят, что атак может и не быть.
Но это в корне незрелый подход.
Прошлый, 2022 год поставил поставил антирекорд по количеству утечек данных российских компаний, выложенных в публичный доступ на форумах. Количество фишинговых сайтов выросло на 15%, а рост продаж доступов во внутреннюю инфраструктуру компаний вырос более чем в два раза (!!!), при том что цена доступа на черном рынке стала вдвое дешевле.
Так что интерес хакеров к компаниям только растет, а уровень защиты бизнеса напротив — падает. Это печально.
Друзья, мы настоятельно рекомендуем не забывать про безопасность и поднапрячь своего айтишника этим вопросом (хотя он должен бы делать это сам, без пинков).
Если у вас есть вопросы - обязательно пишите нам.
Мы в Перегрузке сможем разработать проект вашей IT-инфраструктуры с нуля и обеспечить ее безопасность.