Каждая третья российская компания подвергалась кибератаке, но не готова к новой  Оригинал

За последний год с кибератаками столкнулись 36% российских компаний. Однако инциденты не подтолкнули организации к переменам. Больше половины атакованных компаний (56%) до сих пор не имеют регламента реагирования. А 64% из них имеют хотя бы одну из трех ключевых проблем: отсутствие процесса обновления ПО, необученный персонал и полное отсутствие плана на случай повторного удара. Такие данные приводятся в исследовании компании "Битрикс24".

Согласно исследованию самый распространенный вектор атак - фишинг и взломы через подрядчиков или поставщиков. При этом среди компаний, уже атакованных через фишинг, двухфакторная аутентификация для всех систем внедрена лишь у 27%. Еще у трети жертв не было даже базовых средств защиты почты.

Арсенал защиты у большинства компаний ограничен: антивирус установлен у 54%, резервное копирование с защитой от шифровальщиков - у 44%, фильтры защиты почты - у 36%. Каждая третья компания и вовсе полагается исключительно на встроенные средства операционной системы.

Схожая картина с обновлением программного обеспечения. Почти половина опрошенных не имеют системного процесса патчинга: одни обновляются только по сигналу вендора, другие - когда что-то уже сломалось. Регулярно закрывают уязвимости лишь 44% компаний.

К последствиям серьезных киберинцидентов российский бизнес готов слабо. Такой вывод можно сделать исходя из результатов исследования: шесть из десяти компаний рассчитывают "действовать по ситуации" -...