Хакерские атаки остаются незамеченными в российских компаниях до суток

Скорость реакции напрямую зависит от масштаба бизнеса: чем сложнее инфраструктура, тем медленнее ИБ-специалисты замечают аномалии. В то время как малый бизнес справляется с выявлением угроз быстрее, крупные игроки с штатом от тысячи человек оказываются менее поворотливыми. Главным тормозом выступает дефицит квалифицированных кадров, на который жалуются 55% опрошенных компаний.

Ситуацию усугубляет отсутствие автоматизации и разрыв в коммуникации между ИТ- и ИБ-отделами. На ручное расследование и согласование действий уходит почти 60% рабочего времени специалистов, из-за чего на устранение последствий и восстановление систем ресурсов остается значительно меньше. В текущих реалиях службы безопасности чаще всего прибегают к примитивным мерам: блокировке IP-адресов или отключению скомпрометированных аккаунтов, что не всегда эффективно против современных фишинговых атак.