За 2009 год под DDoS-атаками оказались 5% организаций всех стран

20.02.2010

В январе 2010 г. компанией Symantec был произведен ежегодный опрос 2100 IT-руководителей в рамках комплексной оценки состояния безопасности предприятий и учреждений – State of Enterprise Security. В опросе приняли участие организации 27 стран мира.

В результате проведенных исследований определено, что, по мнению 42 % компаний наибольшей проблемой считают информационную безопасность, ее обеспечение усложняется постоянной «модернизацией» форм киберпреступности. За 2009 год 2/3 опрошенных организаций так или иначе пострадали от хакерских атак. Усовершенствования в области разработок вредоносных программ отодвигают на дальний план проблемы безопасности от террористических действий, стихийных бедствий и традиционных преступных нападений. Так, 29% руководителей сообщили о заметном увеличении кибернападений, а 36% компаний отметили, что столкнулись с различными потерями от них. Так по приблизительным подсчетам, общий ущерб компаний составляет 2 миллиона долларов в год.

Основными проблемами в обеспечении информационный защиты предприятия называют: недостаток специалистов, несовместимость оборудования, а также дефицит новых идей и защитных механизмов в сфере компьютерной безопасности. В таких условиях большинство организаций (94%) намерены вносить определенные изменения в системе защиты данных, из их числа 48% - планируют кардинально пересматривать её.

Компания Symantec по итогам опроса сообщает также, что за последний год все организации, учавствующие в исследовании, столкнулись с проблемой несовершенства информационной инфраструктуры. При этом в подавляющем большинстве случаев (более 90%) такие недоработки стоили компаниям материальных убытков. Чаще всего это было связано с кражей корпоративной информации, объектов интеллектуальной собственности, выходом из строя компьютерных систем.

Обобщая результаты State of Enterprise Security за 2009 год, специалисты Symantec отмечают всевозрастающую необходимость защиты информационной инфраструктуры предприятий, составляющими которой являются обеспечение безопасности внутрисетевой передачи данных, клиентских систем. Во избежание потерь массивов данных необходимо также производить своевременное формирование резервных копий данных и разработать программы по их восстановлению в случае каких-либо чрезвычайных ситуаций.