Группа компаний «Солар» в сотрудничестве с Ассоциацией независимых директоров и Национальным объединением корпоративных секретарей провела исследование, которое раскрыло приоритеты кибербезопасности в контексте корпоративного управления. В 2024 году 60% представителей советов директоров подтвердили, что принимают системный подход к вопросам кибербезопасности. В то же время 30% компаний рассматривают эти вопросы только при возникновении инцидентов.
Цифровая трансформация становится важным направлением для 60% опрошенных компаний. Поскольку акцент делается на повышении клиентского опыта и переходе в цифровые каналы, это создает новые риски для пользователей и информационных систем. Согласно данным Solar AURA, за первые девять месяцев 2024 года в России зарегистрировано 569 инцидентов с утечкой данных — это на 35% больше по сравнению с 2023 годом.
Вопросы кибербезопасности сегодня становятся критически важными не только с точки зрения защиты данных, но и с учетом ожиданий общества по поводу безопасности своих данных. Исследования показывают, что 63% пользователей уверены в уязвимости своих данных в сети. 71% хотят знать, как компании используют их персональные данные, более 50% выражают беспокойство относительно возможного злоупотребления этими данными.
Таким образом, компании, которые могут предложить высокий уровень киберзащиты, получают значительные конкурентные преимущества. В ходе опроса топ-менеджеры выделили четыре ключевых элемента успешной стратегии кибербезопасности: риск-сбалансированный подход (69% респондентов), киберкультура (56%), соответствие требованиям регуляторов (44%) и продвинутый мониторинг атак (38%).
Наиболее часто используемыми инструментами для повышения эффективности кибербезопасности остаются киберучения и стресс-тестирования (75%), развитие кадрового потенциала (50%) и трендвотчинг в принятии решений по информационной безопасности (38%). 63% топ-менеджеров полагаются на отчеты своих CISO для оценки уровня киберзащиты.
«Комитет АНД по новым технологиям отмечает, что вопросы кибербезопасности становятся все более актуальными на заседаниях советов директоров, где обсуждаются риски, стратегии и планы действий», — отметил Николай Прянишников, председатель комитета АНД.
Роман Чаплыгин, директор по консалтингу ГК «Солар», добавил: «Требования к информационной безопасности повышаются, и участие менеджмента в планировании инвестиций критически важно для эффективной реализации программ киберзащиты».
По итогам исследования были выделены семь ключевых областей, важных для корпоративного управления, включая ответственность за управление, соблюдение законодательных требований и защиту репутации компании, которые оказывают влияние на финансовую стабильность на фоне растущих киберрисков.
Специалисты уверены, что для успешной киберзащиты необходимо, чтобы топ-менеджеры активно участвовали в стратегии, формируя цели и ожидания в области безопасности на всех уровнях управления.
Исследование охватило более 50 экспертов из разных отраслей, что подтверждает широкий интерес к вопросам кибербезопасности в современном бизнесе.
Источник: Пресс-служба компании «Солар»