«Инфосистемы Джет» выявила низкую зрелость управления ИБ в половине предприятий РФ
habr.com«Инфосистемы Джет» опубликовала результаты исследования состояния кибербезопасности в промышленном секторе России. Эксперты выяснили, что 50% предприятий имеют низкий уровень зрелости процессного управления информационной безопасностью в масштабе всей организации, а 32% предприятий вовсе не реализуют ключевые процессы обеспечения ИБ в АСУ ТП.Исследование показало, в 45% российских компаний промышленного сектора усредненный уровень зрелости процессов ИБ оценивается как крайне низкий (уровень зрелости по модели CMMI: «начальный» или «отсутствует»).
Базовые меры защиты АСУ ТП, предусмотренные нормативными документами, часто реализуются формально. Опыт «Инфосистемы Джет» в области аудита информационной безопасности подтверждает, что этих мер зачастую недостаточно для противодействия APT-атакам.
