/13262357/i_800.jpg)
Целью исследования стало выявление текущих и перспективных потребностей компаний в развитии кибербезопасности, а также трендов в этом направлении. Так, 100% респондентов отметили, что вовлеченность топ-менеджмента в вопросы ИБ за последние три года увеличилась, а наиболее часто используемой метрикой эффективности стало отсутствие киберинцидентов. Руководство компаний стало глубже погружаться в вопросы контроля реализации стратегических инициатив и операционной деятельности функции ИБ.
Одним из важных направлений исследования стало выявление потребностей компаний в продуктах и сервисах. Участники обозначили высокие ожидания от применения технологий искусственного интеллекта в средствах информационной безопасности: 50% респондентов видят в таких инструментах большой потенциал и ожидают полномасштабного внедрения ИИ в продукты кибербезопасности в ближайшее время, однако другая половина участников отмечает недоверие к таким технологиям.
Как подчеркивают аналитики, сегодня применение ИИ в информационной безопасности носит точечный характер. Большинство компаний используют ИИ для интеграции в средства автоматизации и машинного обучения, преимущественно в системы SIEM и IDM, а также в качестве «умных» помощников. Для масштабного внедрения технологии необходимы зрелые ИИ-решения и грамотно выстроенные процессы в компаниях – они должны быть формализованы и оптимизированы под применение таких технологии.
В качестве актуальных направлений развития респонденты отметили также импортозамещение, внедрение концепции Zero Trust и технологий DevSecOps.
Среди факторов, ограничивающих инвестирование в ИБ, наиболее распространенным за последние три года респонденты назвали ограниченность бюджетов на кибербезопасность, однако наблюдаются изменения в сторону их увеличения – около 20% ежегодно. Также в рамках исследования проведен анализ методов оценки эффективности ИБ. Среди наиболее распространенных инструментов участники назвали тестирование на проникновение – в том числе CPT, red teaming, включая киберучения, анализ уязвимостей, а также внутренние проверки и аудиты. Кроме того, респонденты отметили высокую применимость bug bounty.