ESET: более 90% белорусских компаний хотя бы раз сталкивались с внешними киберугрозами

Аналитики выяснили, что чаще всего белорусские компании сталкиваются со спамом (в 83% случаев) и вредоносным программным обеспечением (71%). Другими популярными угрозами информационной безопасности стали DDOS-атаки, фишинг и шифраторы. 23% респондентов признались, что имели дело с внешними атаками, но они не могли быть идентифицированы или представляли из себя совокупность угроз.

Общее количество внешних кибератак в Беларуси выше, чем в среднем по СНГ. Так, в других странах содружества показатель спам-атак в среднем составляет 68%, а показатель небезопасного ПО — 62%. Число белорусских компаний, которые никогда не сталкивались с внешними угрозами не превышает 7%, что в два раза меньше, чем в других странах СНГ.

«Исследование показало, что вопрос информационной безопасности в Беларуси стоит очень остро. Во многом это связано с последствиями пандемии: изменился ландшафт киберугроз, экономическая ситуация нестабильна, многие руководители не хотят вкладывать дополнительные средства в цифровое благополучие в целях экономии», — пояснили специалисты ESET.

Только 17% белорусских организаций высоко оценивают свой уровень информационной безопасности и внедряют наиболее эффективные решения, представленные на рынке. 70% опрошенных компаний используют минимальную защиту данных, 15% хотели бы увеличить бюджет на информационную безопасность. 

Самыми серьёзными угрозами для бизнеса респонденты назвали утечку финансовой информации (80%), данных по операционной деятельности (64%), а также баз со сведениями о клиентах и партнерах (56%).

При этом лишь 40% белорусских компаний используют системы защиты финансовых операций, а DLP-системы для предотвращения утечек и защита от DDoS-атак есть не более чем у 5% организаций. О низком уровне кибербезопасности сигнализирует и тот факт, что каждая седьмая компания сталкивалась с утечками данных, а 8% подвергались целевым атакам хакеров и шпионажу — на 3% больше, чем в среднем по СНГ.

Услугами сторонних компаний для аудита ИТ-безопасности пользуются только около 10% организаций. Одним из наименее популярных средств защиты также стал метод выделения критически важных сетей (13%).