О трендах в корпоративной кибербезопасности на 2021 год

«Лаборатория Касперского»

«Лаборатории Касперского» провела опрос* «Информационная безопасность бизнеса», который показал, что в 2021 г. компании планируют решать вопросы нехватки опытных специалистов и экономии бюджетов путём перевода функций IT и кибербезопасности на аутсорс.

Кроме того, эксперты отметили еще ряд интересных и важных трендов:

· В связи с массовым переходом на удалённый формат работы традиционной защиты офисного периметра уже недостаточно, важно учитывать и домашние офисы. Здесь необходимо использовать инструменты для сканирования уровня безопасности рабочего пространства — от поиска уязвимостей в ПО до проверки на подключение к незащищённой точке Wi-Fi. Также потребуется более широкое распространение VPN, привилегированное управление доступом, системы мультифакторной аутентификации, внедрение более строгого мониторинга и обновление существующих планов по реагированию на киберинциденты;

· Сервисные модели позволяют обеспечить требуемый уровень кибербезопасности с меньшим объёмом инвестиций. По данным «Лаборатории Касперского», 69% крупных компаний как в России, так и во всём мире планируют работать по MSP- или MSSP-модели. Это позволит им минимизировать вложения и перевести затраты из капитальных в операционные;

· Тренинги для внутренних IT-специалистов должны включать обучение навыкам управления. В области кибербезопасности часто нужны очень узкие специалисты, поиск которых обходится бизнесу довольно дорого. В этом случае может помочь аутсорс. Однако компаниям, которые отдают на аутсорс ключевые компоненты кибербезопасности, следует развивать у внутренних команд навыки управления, чтобы они могли регулировать эти функции;

· Растёт востребованность облачных сервисов и, соответственно, необходимость в их защите. Согласно результатам опроса, сотрудники в подавляющем большинстве российских организаций используют для работы некорпоративное ПО и облачные сервисы, такие как социальные сети, мессенджеры или другие приложения, (в 83% крупных и 87% небольших компаний). Чтобы обезопасить корпоративные данные, нужно более строго отслеживать то, как осуществляется доступ к облачным сервисам. Сотрудникам отделов по кибербезопасности следует отладить эти процессы и выработать навыки управления облачными средами и их защиты.

Отмечается два новых важных тренда и в том, что клиенты ожидают от корпоративной кибербезопасности.

Во-первых, то, что защита должна быть качественной, перестало быть вопросом для обсуждения, а воспринимается как непреложный факт.

Другой заметный тренд — интеграция разных компонентов корпоративной безопасности от одного поставщика. Долгое время в индустрии было распространено мнение, что для обеспечения наиболее эффективной защиты лучше сочетать специализированные решения от разных вендоров. Теперь же организации стремятся к единому подходу и максимально возможной интеграции между разными технологиями безопасности.