Каждая вторая российская компания не использует базовые инструменты информационной безопасности. Об этом говорится в исследовании «Инфосистемы Джет». Под ударом — малый и средний бизнес, а также организации, не связанные напрямую с IT.
Авторы отчёта проанализировали более 3,5 тысячи публичных сервисов 130 компаний. В список попали представители госструктур, банков, медицины, логистики и других сфер. 53% компаний не используют защиту от DDoS-атак, 36% даже не проверяют сайты на уязвимости. У многих нет шифрования HTTPS и систем автоматического оповещения о взломах.
Одна из причин — нехватка специалистов. Кадровый дефицит в сфере кибербезопасности в России — 25 тысяч человек. Также компании недооценивают риски. При этом с 2022 года число кибератак растёт, а уровень цифровой зрелости бизнеса отстаёт от реальных угроз.
Исследователи подчёркивают, что уязвимости есть даже у крупных организаций. Речь не о крупных взломах, а о банальных ошибках — вроде открытых портов, устаревших CMS и отсутствия резервного копирования.
