«Лаборатория Касперского»: Недопонимание между топ-менеджерами и ИБ-специалистами привело к киберинцидентам в 62% компаний
По данным глобального опроса «Лаборатории Касперского», более половины топ-менеджеров (62%) признают, что недопонимание с отделом информационных технологий или информационной безопасности привело как минимум к одному инциденту в их организациях: опрос был проведен в октябре 2022 года с участием более 1300 руководителей компаний (со штатом более 50 человек) из 25 стран мира.
Также две трети респондентов (67%) подтвердили, что проблемы с коммуникацией серьёзно задерживали реализацию проектов в области кибербезопасности. Около трети заявили, что сталкивались с такими трудностями не раз.
Среди других негативных последствий дискоммуникации ― потраченный впустую бюджет, потеря ценного сотрудника и ухудшение отношений между командами. В подобных ситуациях оказывались более половины (61%) респондентов. В целом с недопониманием по вопросам кибербезопасности сталкивались 98% респондентов, не связанных с IT.
Сложности в коммуникации не только ухудшают бизнес-показатели. Они также влияют на эмоциональное состояние сотрудников (34%) и заставляют руководителей сомневаться в компетентности специалистов по кибербезопасности (33%). Кроме того, 28% топ-менеджеров признают, что из-за недопонимания они теряют уверенность в защищённости бизнеса, а 26% ― что такая ситуация заставляет их нервничать, и это сказывается на эффективности их работы.
«Чёткая коммуникация между руководителями компании и специалистами, ответственными за кибербезопасность, ― необходимое условие защищённости бизнеса. Задача состоит в том, чтобы поставить себя на место других, предвидеть и предотвратить серьёзное недопонимание. Это означает, что, с одной стороны, CISO (Chief Information Security Officer) должен уметь общаться на языке бизнеса, чтобы лучше объяснять существующие риски и необходимость мер безопасности. С другой стороны, топ-менеджеры должны понимать, что информационная безопасность в двадцать первом веке — неотъемлемая часть бизнеса, а формирование бюджета на ИБ — инвестиции в защиту активов компании», ― комментирует Алексей Вовк, руководитель управления информационной безопасности «Лаборатории Касперского».