Специалисты провели исследование среди 52 российских компаний, имеющих отделы информационной безопасности. В исследовании приняли участие организации из таких сфер, как промышленность, финансы, ИТ, здравоохранение и строительство. Из них 28 компаний имеют годовую выручку до 2 млрд рублей, 15 компаний — от 2 до 10 млрд рублей, а девять компаний — свыше 10 млрд рублей.
Оценка уровня зрелости проводилась по пяти основным критериям: «Управление информационной безопасностью», «Базовая ИТ- и ИБ-гигиена», «Обеспечение ИБ», «Мониторинг, реагирование и восстановление» и «Комплаенс». В среднем наивысшие баллы компании получили за «Базовую ИТ- и ИБ-гигиену» (46%).
Уровень комплаенса составил 45%, управление ИБ — 40%, мониторинг и восстановление — 40%, обеспечение ИБ — 29%. Большие компании показали более низкий уровень в области обеспечения ИБ (24%), чем малые и средние (30% и 31%, соответственно). Анастасия Харыбина, председатель Ассоциации пользователей стандартов по информационной безопасности, отметила, что малым предприятиям проще и дешевле организовать ИБ-управление, тогда как бюрократия возрастает с ростом бизнеса.
