Правительство Великобритании: 75% британских предприятий столкнулись с киберинцидентами в 2023 году
Изображение: Chris Lawton (unsplash)
В соответствии с новым отчётом, который был опубликован британским правительством, 75% от местных организаций и 79% благотворительных фондов в 2023 году столкнулись с инцидентами информационной безопасности той или иной серьёзности. В результатах исследования также говорится о том, что в период с 2022 по 2023 год на территории Великобритании наблюдались «крайне ограниченные улучшения» состояния информационной безопасности в организациях различных отраслей деятельности.
Более того, в течение двух последних лет многие показатели по обеспечению информационной безопасности в ряде крупных компаний остались неизменными.
Благотворительные организации, как правило, придерживаются менее формализованного подхода к кибербезопасности, чем бизнес-предприятия. Например, они гораздо чаще разрешали своим сотрудникам доступ к своим системам с помощью персонального устройства (56% против 35%).
Кроме того, частные предприятия значительно чаще требуют от сотрудников использования VPN для удалённого доступа, чем благотворительные организации (81% против 69%).
Около трети предприятий (38%) и благотворительных организаций (36%) придерживаются как минимум одного из трёх ключевых сертификатов кибербезопасности: Cyber Essentials Standard, Cyber Essentials Plus и ISO 27001.
Большинство предприятий (62%) и благотворительных организаций (59%) имеют пять технических средств контроля, необходимых для получения аккредитации Cyber Essentials, которая была разработана правительством Великобритании, чтобы побудить организации повысить уровень своей базовой безопасности.
Что касается реагирования на инциденты, большинство предприятий и благотворительных организаций имеют письменную процедуру реагирования на инциденты кибербезопасности (59% и 56% соответственно). Около половины (46%) предприятий и треть (34%) благотворительных организаций протестировали свою политику реагирования на инциденты за последние 12 месяцев. Лишь небольшая часть предприятий (23%) и благотворительных организаций (16%) используют ИИ или машинное обучение как средство повышения своей киберустойчивости.
Полная версия отчета доступна по ссылке.
