Промышленные предприятия рискуют потерять за один день простоя из-за кибератаки миллионы рублей

26 декабря 2017

При этом на безопасность они тратят гораздо меньше.

Очередное исследование подготовило Positive Technologies в преддверии Нового года, когда участники рынка предупреждают друг друга о возможном всплеске кибер-мошенников.

По данным компании, большинство российских промышленных компаний тратят на информационную безопасность менее 50 млн рублей в год. При этом, 27% организаций, опрошенных Positive Technologies в ходе исследования «Сколько стоит безопасность», оценили в аналогичную сумму потери за один день простоя инфраструктуры вследствие кибератаки.

Треть (33%) промышленных организаций оценили возможный ущерб от отказа в работе корпоративной инфраструктуры в течение одного дня в сумму от 0,5 до 2 млн руб., 13% — от 2 до 10 млн руб. и 17% — от 10 до 50 млн руб. Большинство промышленных компаний (83%) заявили о готовности восстановить инфраструктуру, не потратив и 0,5 млн рублей, однако такая оценка кажется экспертам Positive Technologies заниженной.

Величина ущерба в случае возникновения инцидента ИБ во многом зависит от готовности компании к реагированию на инцидент и корректности действий сотрудников. Однако в сфере промышленности данное направление находится на не самом высоком уровне.

Отмечается, что регулярные тесты на проникновение (2 раза в год) проводят лишь 13% промышленных компаний, в 44% — они никогда не проводились.

А еще только 23% промышленных компаний проводят регулярное обучение сотрудников основам информационной безопасности с последующей проверкой эффективности такого обучения, а 40% компаний не организуют его в принципе.

«Промышленным компаниям, в первую очередь, важна работоспособность используемых систем и непрерывность технологического процесса, а информационная безопасность является делом второстепенным, поэтому и бюджет, выделяемый на обеспечение ИБ, в большинстве случаев не столь значителен, как в государственных или финансовых компаниях, — отмечает Евгений Гнедин, руководитель отдела аналитики информационной безопасности Positive Technologies. — В сфере промышленности любые изменения в инфраструктуре АСУ ТП могут оказать серьезное влияние на технологический процесс, поэтому все дополнительные средства защиты применяются с осторожностью. Кроме того, не всегда существует возможность быстро внести изменения в конфигурацию оборудования и прикладного ПО или установить обновления. И хотя организации знают о проблемах, связанных с ИБ, в настоящее время не все готовы их решать эффективно ввиду нюансов, связанных с используемыми технологиями и внутренними бизнес-процессами, а также в связи с неготовностью руководства вкладывать в безопасность значительные суммы».

Авторы исследования предполагают, что введение в действие федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» внесет существенные положительные изменения в процессы обеспечения защиты промышленных объектов.

 

Еще по теме:

Загружаем новости...
Новости компаний
18 октября 2018, 16:17

НАПКА и «МиР» договорились о сотрудничестве

Соглашение о сотрудничестве заключили саморегулируемые организации Национальная ассоциация профессиональных коллекторских агентств (НАПКА) и «Микрофинансирование и Развитие» («МиР»). Основные цели сотрудничества – защита прав потребителей финансовых продуктов и услуг, предотвращение возможных нарушений прав граждан и повышение уровня доверия физлиц к деятельности СРО. 

18 октября 2018, 12:16

Фонд развития предпринимательства Республики Саха (Якутия) награждён за лучший проект

В номинации II Всероссийского конкурса социально значимых проектов, реализуемых МФО, «Лучший проект микрофинансовой организации в сфере повышения финансовой доступности» (среди некоммерческих МФО) стала  микрокредитная компания «Фонд развития предпринимательства Республики Саха (Якутия)». Церемония награждения состоялась в рамках бизнес-форума MFO RUSSIA FORUM.

17 октября 2018, 18:05

«Домашние деньги» нашли желающих вложиться в них ещё раз

Инвесторы находящейся на грани банкротства и исключённой из госреестра микрофинансовой компании «Домашние деньги», надеясь вернуть потерянные в ней средства, зарегистрировали новую компанию под названием «Рефинансирование долгов». Инициатор этой идеи, руководитель МФК Е. Бернштам в новое предприятие вкладываться не будет, он выступит лишь в качестве консультанта.

17 октября 2018, 10:06

В Чеченской Республике МКК «Баракат» поддерживает малоимущих земляков

Микрокредитная компания (МКК) некоммерческий фонд «Баракат», осуществляющая свою деятельность в Чеченской республике, стала победительницей II Всероссийского конкурса социально значимых проектов, реализуемых МФО. «Баракат» отмечен в номинации «Лучший проект микрофинансовой организации для льготной категории физических лиц и наиболее уязвимых групп населения». 

Яндекс.Метрика