SecurityScorecard: лишь 26% ведущих компаний Европы получили высокий рейтинг кибербезопасности
Изображение: Yuedongzi CHAI (unsplash)
Компания SecurityScorecard сообщает, что в преддверии вступления в силу Закона ЕС о цифровой операционной устойчивости (DORA) 17 января 2025 года крупнейшие компании Европы сталкиваются с острой необходимостью улучшения своей кибербезопасности. Исследование основано на рейтинговой системе SecurityScorecard, где компании оцениваются от A до F. Аналитики отмечают, что организации с рейтингом A подвергаются риску взлома в 13,8 раза реже, чем компании с рейтингом F.
Основным вызовом для 100 крупнейших европейских компаний остаются уязвимости, связанные с экосистемами третьих и четвёртых сторон. Согласно отчёту, 98% организаций в регионе за прошлый год испытали нарушения безопасности со стороны партнёров, что привело к операционным сбоям и репутационным рискам. Кроме того, 18% компаний сообщили о прямых кибератаках, что указывает на серьёзные пробелы во внутренней защите. Лишь 26% крупнейших европейских организаций смогли достичь рейтинга A, тогда как 100% компаний с этой оценкой избежали инцидентов за прошедший год, что подчёркивает значимость высокого уровня киберустойчивости.
Наилучшие показатели безопасности продемонстрировали скандинавские компании: только 20% из них получили рейтинг C или ниже. В то же время показатели других регионов заметно хуже: Великобритания (24%), Германия (34%), Франция (40%) и Италия (41%). Особую тревогу вызывает ситуация во Франции, где 98% и 100% организаций столкнулись с нарушениями со стороны третьих и четвёртых поставщиков соответственно. Эти цифры значительно превышают аналогичные показатели в других странах, подчёркивая критическую уязвимость в управлении цепочками поставок.
Компании энергетического сектора оказались в числе наименее защищённых: 75% из них получили рейтинг C или ниже. Это объясняется сложностью их инфраструктуры и обширностью сетей поставщиков и партнёров. Кроме того, 25% энергетических организаций сообщили о прямых нарушениях за прошедший год, что указывает на необходимость принятия более строгих мер безопасности.
Полный отчёт доступен по ссылке.
