Бюджеты на киберзащиту увеличились у более 50% российских компаний

В 2023 году более половины российских компаний в среднем на 20% увеличили расходы на развитие систем информационной безопасности.

Об этом сообщает Forbes со ссылкой на исследование Yandex Cloud и компании «Деловые решения и технологии» (ДРТ), в котором приняли участие более 300 представителей отечественных компаний, в том числе из банковской сферы, ретейла и промышленности.

В ДРТ заявили, что рост инвестиций связан в том числе с приобретением специализированного ПО у новых поставщиков, а также увеличением штата специалистов по информационной безопасности (ИБ) для противодействия интенсивным кибератакам, которых стало больше с 2022 года:

При этом больше всего инвестиции растут у компаний, которые полностью заменяют ИБ-сервисы, а не продлевают текущие лицензии.

В ДРТ объясняют, что средний бюджет компаний на ИБ зависит от размера бизнеса, отрасли и состояния текущих ИБ-сервисов:

В 2024 году объём инвестиций в ИБ у малого и среднего бизнеса может составить от 40 000 до 80 000 долларов. У крупных компаний бюджет на ИБ может исчисляться в миллионах долларов, особенно в секторе IT и телеком.

Согласно исследованию, 26% российских компаний для повышения безопасности планируют внедрить технологии искусственного интеллекта. ИИ-алгоритмы чаще всего используют для обнаружения аномалий в большом объёме данных и управления инцидентами:

Автоматизация ИБ-процессов с помощью ИИ наиболее распространена в финансовом секторе — её применяет 71% компаний. Это объясняется зрелостью отрасли и необходимостью постоянно соответствовать новым регуляторным требованиям.

Директор по ИБ в Yandex Cloud Евгений Сидоров рассказал, что в прошлом году компаниям стала доступна превью-версия сервиса на основе внутренней технологии Яндекса — «Антиробот». Она ежегодно отбивает «рекордные DDoS-атаки» на все сервисы компании:

ML-алгоритмы постоянно дообучаются на большом объеме реального легитимного и нелегитимного трафика. Таким образом, ИИ помогает защищать веб-ресурсы компаний от распространенных DDoS-атак уровня L7, блокировать ботов и повышать стабильность приложений.