Российский бизнес ставит на первое место по уровню угрозы компрометацию учётных данных, а не атаки с применением искусственного интеллекта. К таким выводам пришла компания «Код Безопасности» по итогам собственного опроса.
Специалисты попросили респондентов оценить уровень опасений по разным типам угроз. Компрометация учётных данных набрала 4,4 балла из 5 — это максимальный показатель. Следом расположились программы-вымогатели, а также фишинг с социальной инженерией. Атаки с использованием ИИ замыкают топ-5: искусственный интеллект уже воспринимается как серьёзная угроза, но пока уступает «классическим» сценариям. Наименьшие опасения у участников опроса вызвали атаки на IoT/OT-устройства.
По мнению аналитиков «Кода Безопасности», рынок демонстрирует зрелый подход: компании осознают, что отдельные точечные решения не закрывают риски целиком, и поэтому осторожно относятся к Zero Trust — эта концепция требует перестройки процессов, а не просто покупки продукта. Спрос смещается в сторону платформенного подхода, при котором аналитика и защита конечных точек работают в связке, а не по отдельности.
Однако выстроить комплексную систему безопасности с аналитикой получается не у всех. О внедрении Threat Intelligence сообщил лишь каждый пятый: 12% используют коммерческие платформы, 9% — собственную команду или фиды. Ещё треть респондентов планируют внедрение, примерно столько же затрудняются оценить необходимость такого инструмента. При этом запрос на контекст растёт: 63% считают полезным применение тактик и техник MITRE ATT&CK (как атакуют), половина — атрибуцию по APT или кампаниям (кто атакует), другая половина — географическую привязку (откуда атакуют). Бизнесу важен не просто факт обнаружения атаки, а понимание её характера и источника.
Zero Trust пока остаётся скорее трендом, чем массовой практикой. Полностью внедрили концепцию только 2% респондентов, частичное внедрение (например, лишь для удалённого доступа) — у 14%. Большинство (42%) пока только изучают концепцию и оценивают её применимость, ещё треть затруднились ответить. При этом в компаниях, которые уже внедряют Zero Trust, доля парольной аутентификации без второго фактора падает до 11% против 48% по общей выборке — что говорит о связи концепции с более строгими практиками аутентификации.
Загрузка...
