Hack The Box: руководители служб ИБ наращивают расходы на кризисное моделирование из-за роста киберугроз
Изображение: Igal Ness (unsplash)
Проведённое компанией Hack The Box исследование выявило, что подавляющее большинство руководителей служб информационной безопасности готовятся усилить подготовку к возможным киберкризисам в 2025 году, пересматривая подходы к моделированию чрезвычайных ситуаций.
В опросе, охватившем 200 специалистов из Великобритании и США, 74% участников подтвердили намерение увеличить финансирование упражнений по реагированию на киберинциденты. В компании Hack The Box отметили, что такая тенденция связана с обострением угроз, нехваткой стратегий быстрого реагирования и недостаточным тестированием критических сценариев.
Сильнейшее влияние на настроения специалистов оказали масштабные атаки 2024 года, затронувшие крупнейшие национальные и международные структуры – среди них генетическая компания 23andMe, фармацевтический гигант Cencora, Национальная служба здравоохранения Великобритании (NHS) и транспортная система Лондона (TfL).
По результатам исследования, подавляющее большинство руководителей служб информационной безопасности рассматривают кризисное моделирование как важнейший элемент укрепления цифровой защиты. В 2025 году 73% из них ставят тренировки по реагированию на инциденты в число первоочередных задач, а 16% всех бюджетов на кибербезопасность уже перераспределены на программы по подготовке к экстренным ситуациям.
77% опрошенных подчеркнули, что уделили бы больше внимания сценарному моделированию, если бы оно стало более приближённым к реальным условиям и легко интегрируемым в рабочие процессы.
Генеральный директор и основатель Hack The Box Харис Пиларинос отметил, что подобные тренировки должны становиться максимально реалистичными и увлекательными, чтобы эффективно подготовить как технические, так и управленческие команды к оперативной защите от эволюционирующих угроз.
Он также подчеркнул, что следующий шаг в развитии кризисного моделирования заключается в симбиозе экспертных методик и возможностей искусственного интеллекта.
Харис Пиларинос добавил, что высокодетализированные сценарии, разработанные с учётом специфики бизнеса, помогут объединить ранее изолированные подразделения и позволят объективно оценить уровень готовности организации в условиях имитации реальной угрозы.
Полный отчёт доступен по ссылке.
