Специалисты провели исследование, охватившее 52 российских компании с акцентом на информационную безопасность, включая промышленные, финансовые, ИТ- и ИБ-отрасли, здравоохранение и строительство. Из числа участников 28 компаний имеют годовую выручку до 2 миллиардов рублей, 15 — от 2 до 10 миллиардов, а девять — свыше 10 миллиардов рублей. Исследование оценивало зрелость по пяти ключевым критериям: «Управление информационной безопасностью», «Базовая ИТ- и ИБ-гигиена», «Обеспечение ИБ», «Мониторинг, реагирование и восстановление» и «Комплаенс» с точки зрения соответствия требованиям регуляторов. В среднем наиболее высокие баллы были получены по параметру «Базовая ИТ- и ИБ-гигиена» — 46%, что объясняется отсутствием больших финансовых затрат. Наименьшие оценки касались обеспечения ИБ (29%) и управления ИБ (40%). В крупных компаниях уровень обеспечения ИБ составил 24%, в то время как в малых и средних он достиг 30% и 31% соответственно. Анастасия Харыбина из АБИСС отметила, что небольшим и средним компаниям проще и дешевле управлять ИБ, что приводит к большему успеху в комплаенсе и привлечению ресурсов на безопасность. конференции по информационной безопасности проблемы безопасности