Только 19% задач в сфере информационной безопасности в России выполняются в срок. Это стало известно по результатам опроса, проведенного компанией RTM Group, в котором приняли участие эксперты из более чем 900 организаций критически важной инфраструктуры (КИИ), включая представителей финансового сектора, промышленности, медицины и транспорта. Отчет по итогам исследования имеется в распоряжении редакции «Газеты.Ru».
Результаты показали, что специалисты по информационной безопасности тратят значительную часть рабочего времени на внутренние процессы, не связанные напрямую с защитой организаций. Более 40% респондентов отметили, что слишком много времени уходит на совещания и взаимодействие с коллегами. Еще 30% опрошенных перегружены разработкой и актуализацией внутренней документации. При этом ключевые для устойчивости бизнеса задачи остаются в тени: недостаточно внимания уделяется обучению сотрудников правилам ИБ (лишь у 30% респондентов оно в приоритете), а собственному обучению и развитию регулярно тратят время менее 40% специалистов.
Согласно данным, 15% задач по ИБ регулярно просрочены на две недели и более. Это включает критически важные операции, такие как обновление программного обеспечения и устранение уязвимостей. Основными причинами откладывания и срыва выполнения задач по информационной безопасности названы нехватка специалистов, которую отметили 70% респондентов, а также отсутствие систем управления и автоматизации процессов ИБ.
«Лишь 19% задач в сфере информационной безопасности выполняются в срок. 15% задач регулярно просрочены на две недели и более, включая критически важные: обновление программного обеспечения, устранение уязвимостей и не только», – гласит отчет.
Ранее выяснилось, что две трети российских компаний взламываются хакерами меньше чем за сутки.
