Bilgi Güvenliği Yönetimi. Bilgi koruma maliyetleri için muhasebe. Gartner, pazarın hacmini 89.13 milyar dolar olarak tahmin etti.

Açıklama: Ders, belirli koşullar altında bilgi güvenliği önlemlerinin uygulanmasının fizibilitesinin uygulanmasının işlerini ve yöntemlerini tartışır.

Bilgi Güvenliği Ekonomisinin Metodik Temelleri

Bilgi Güvenliği Yönetimi, yanı sıra diğer birçok faaliyet alanındaki yönetimin yanı sıra, çeşitli yönetim kararlarının, belirli alternatifleri seçerken (olası organizasyon programlarından birinin veya mevcut teknik çözümlerden birinin seçimi) veya tanımı olarak çeşitli yönetim kararlarının periyodik olarak kabul edilmesini önermektedir. Bireysel organizasyonel ve / veya teknik sistemlerin ve alt sistemlerin bazı parametreleri. Bir yönetim karar durumundaki alternatiflerin seçimine olası bir yaklaşım sözdedir. "Yalnızca" yaklaşım, bir nedenden ötürü kararın, belirli ilk önkoşullar arasında sezgisel olarak ve resmi olarak makul nedensel ilişki kabul edildiğinde ve belirli bir karar alınamayacağıdır. Açıkçası, "gönüllü" yaklaşımın alternatifi, belirli resmi prosedürlere dayanarak kararlar veriyor ve sıralı Analiz.

Böyle bir analiz için temel ve daha sonra karar verme Analiz edilen sistemlerin geliştirilmesinin, davranışlarının kalıplarının, davranışlarının değişikliği, dinamiklerini değiştirdiği, evrensel parasal değerlendirme kullanımının yanı sıra, tüm (veya en azından temel) faktörlerin incelenmesini öneren ekonomik bir analizdir. Yeterli inşa edilmiş ekonomik modeller ve yardımlarıyla yürütülen ekonomik analizler temelinde; hem genel kalkınma stratejisi hem de bireysel organizasyonel ve teknik önlemlerle hem devletler, bölgeler hem de endüstriler düzeyinde ve teknik önlemleriyle ilgili kararlar alınmalıdır. Bireysel işletmeler, bölümler ve bilgi sistemlerinin seviyesi.

Aynı zamanda, herhangi bir endüstrinin ekonomisi, kendi özelliklerine sahip olan kendi özelliklerine sahiptir, bir yandan, bir yandan, bazı genel ekonomik yasalara ve analiz yöntemlerine ve diğeri ise, bilgi güvenliği ekonomisidir. , bireysel bir anlayışa, analize özgü yaklaşımların geliştirilmesi, bu alan için özel istatistiksel verilerin birikmesi, hangi fonksiyonun etkisi altında faktörler hakkında sürdürülebilir fikirlerin oluşumu bilgi sistemi ve bilgi Koruma Araçları.

Ekonomik analiz görevlerinin neredeyse tüm faaliyet alanlarında karmaşıklığı genellikle ekonomik modellerin birçok önemli parametresinin doğru bir şekilde tahmin edilememesidir ve olasılıklardır (örneğin, tüketici talebi göstergeleri gibi). Analiz, bu tür parametrelerin küçük salınımların (tahminlerin 'ayarlanması) bile, hedef fonksiyonun değerlerini ciddi şekilde etkileyebileceği ve buna göre, analizin sonuçları tarafından yapılan çözümler hakkında da karmaşıktır. Böylece, ekonomik analiz yapılması sürecinde yerleşim yerlerinin mümkün olduğunca fazla doğruluğunu sağlamak ve karar verme Kaynak bilgilerinin toplanması, öngörücü değerlerin hesaplanması, çeşitli alanlarda anket uzmanları ve tüm verileri işleme konusunda bir dizi çalışma düzenlemesi gerekir. Aynı zamanda, böyle bir analiz yürütme sürecinde, genel modelde bulunan belirli parametrelerin tahminleriyle ilgili geçici çözümlere özel önem vermek gerekir. Ayrıca, bu analizin kendisinin yeterince kaynak yoğun bir prosedür olabileceği ve ek uzmanların ve üçüncü taraf danışmanlarının katılımını ve ayrıca işletmede çalışan çeşitli uzmanlardan (uzmanlar) çalışmalarını gerektiren gerçeğini göz önünde bulundurmanız da gereklidir. Bütün bu maliyetler sonuçta haklı olmalıdır.

Böyle bir kürede ekonomik analizin özel karmaşıklığı bilgi GüvenliğiAşağıdaki gibi özel faktörlerden kaynaklanır:

• bu alanda kullanılan bilgi teknolojilerinin ve tekniklerin hızlı gelişimi (hem fon ve koruma ve araçlar hem de saldırı yöntemleri);
• bilgi Sistemleri ve Saldırgan Davranış Modellerine yapılan saldırıların tüm olası senaryolarını güvenilir bir şekilde tahmin edememesi;
• bilgi kaynaklarının maliyetinin güvenilir, oldukça doğru bir şekilde bir tahmin edilmesinin yanı sıra, parasal olarak çeşitli ihlallerin sonuçlarını değerlendirme.

Bu, ekonomik analiz sürecini organize etmek için ek çabalar gerektirir, ayrıca çoğu zaman bilgi güvenliğinin sağlanması ile ilgili birçok kararın yetersiz kalabileceği gerçeğine yol açar. Ekonomik analiz metodolojisinin yetersiz gelişiminin yetersiz gelişmesinin bilgi güvenliğinin durumunu olumsuz yönde etkilediği durumların örnekleri, aşağıdaki durumlarda olabilir:

• İşletmenin yönetimi, aşağıda kaçınılabilecek zararlara yol açabilecek, bilgi güvenliği araçlarına yapılan yatırımlarla ilgili yetersiz kararlar alabilir;
• İşletmenin yönetimi, mevcut maliyetleri azaltma ve personel üzerindeki yükü azaltma arzusuna dayanarak, işletme süreçleri ve bilgi işleme süreçlerinin organizasyonu ile ilgili bazı kararlar verebilir ve yetersiz bilginin ekonomik sonuçlarını göz önünde bulundurularak kaynak güvenliği;
• sigortalı ve sigortacı, işlemin ekonomik parametrelerini değerlendirmek için hiçbir model ve yöntem olmadığı gerçeğinden dolayı, bu tür bir sözleşmenin yetersiz parametrelerini tespit etmek veya bu tür bir sözleşmenin yetersiz parametrelerini belirlemek için bilgi riskleri konusunda bir anlaşma yapamayabilir.

Bilgi Güvenliği Araçları Yatırımların Analizi

Mevcut faaliyetler sürecinde, işletmeler sürekli olarak bunlara veya diğer değişikliklerle yüzleşmek zorunda kalırlar: İş süreçleri belirtilmiştir, piyasa ve pazarlar için piyasa, tüketilen maddi kaynaklar ve hizmetler değişti, yeni teknolojiler ortaya çıkıyor, rakipler ve karşı taraflar ortaya çıkıyor, rakipleri ve karşı taraflar davranışlarını değiştirdi. ve devlet politikası ve t. d. Bu koşullar altında, yöneticiler (bilgi güvenliği sağlamaktan sorumlu olan yöneticiler dahil) değişiklikleri sürekli olarak analiz etmek ve çalışmalarını sürekli değişen bir duruma uyarlamalıdır. Yöneticilerin reaksiyonunun tezahür ettiği belirli formlar farklı olabilir. Pazarlama politikasının bir değişikliği, iş süreçlerinin yeniden düzenlenmesi, teknoloji değişikliği, üretilen ürünü değiştirerek, rakiplerle birleşir veya emilimi vb. Bununla birlikte, değişen bir ortamda olası tüm olası davranış modelleri ile hemen hemen hepsi, önemli bir ortak metodolojik unsurunu onlar için birleştirir: çoğu durumda, yeni tehditlere ve yeni fırsatlara iş reaksiyonu, yeni veya daha az uzun sürenin uygulanmasını içerir. - Bir yandan, kaynakların (nakit) ve diğerinin harcamalarını öne süren bazı organizasyonel ve / veya teknik önlemlerde -term ve kaynak-yoğun yatırımlar, artan gelirde ifade edilen yeni avantajlar elde etmeyi veya bazılarını azaltmayı mümkün kılar. şuanki harcamalar.

Böylece, bazı yeni organizasyon veya teknik önlemlerin ihtiyaç duyduğu bir durumda (bir projeyi uygulamak için), bilgi güvenliğinin etkin organizasyonundan sorumlu kişilerin ana görevi, bağlantılı olarak oluşması gereken maliyetlerin net bir şekilde korelasyonudur. Bu olayın uygulanması (bir kerelik, böylece ve sabit akım) ve elde edilecek ek (yeni) nakit akışları. Bu durumda, nakit akışı altında maliyet tasarrufu, hasarlar ve ayrıca işletmenin ek geliri olarak anlaşılabilir.

Bu oranı yansıtan ana gösterge olarak, ekonomik uygulamada, iade işlevini yatırımdan kullanmanın alışıldığını - yatırım getirisidir.

(14.1)

İndirim işlevi, zaman faktörünün etkisini dikkate almak ve zaman temelli maliyetleri bir anlığına getirmek için yatırım yatırımlarının analizinde kullanılır (genellikle projenin uygulanmasına başlama anı). Bu durumda iskonto oranı, zaman içinde para maliyetindeki değişimi dikkate almanızı sağlar.

Yatırımın geri dönüş modeli (14.1), herhangi bir yatırım projesini analiz ederken ve özellikle bilgi güvenliği faaliyetlerini uygulamak için bir projenin analiz ederken hangi iki ana görevin çözülmesi gerektiğini açıkça göstermektedir: proje ile ilgili maliyetlerin hesaplanması ve ek hesaplanması nakit akımı. Kümülatif maliyetleri () son 10-15 yıl boyunca bir bütün olarak hesaplamak için metodoloji, oldukça tamamen biçimlendirilmişse ("toplam mülkiyet maliyeti" kavramının biçiminde, TCO toplam sahiplik, CER) ve Uygulamada, çeşitli bilgi sistemleri ve elemanları bilgi altyapısına göre uygulamada, daha sonra yatırımların bir sonucu olarak elde edilen ek nakit akışının () hesaplanmasında aktif olarak kullanılır. bilgi Koruma AraçlarıGenellikle ciddi zorluklara neden olur. Bu göstergenin hesaplanmasındaki en umut verici yaklaşımlardan biri, bilgi kaynakları riskinin (parasal olarak) değerlendirilmesine dayanan bir tekniktir ve ek bilgi koruma faaliyetlerinin uygulanmasıyla ilgili bu risklerde azalmanın değerlendirilmesi.

Böylece, genel olarak, bilgi güvenliğini sağlamayı amaçlayan projelere fon yatırımın uygulanabilirliğini analiz etmek için metodolojinin bileşimi, ŞEKİL 2'de şematik olarak temsil edilmektedir. 14.1.

Projenin uygulanmasıyla ilgili maliyetlerin analizi, nispeten daha basit bir iş olmasına rağmen, hala belirli zorluklara neden olabilir. Diğer birçok bilgi teknolojisi projesi için, diğer birçok bilgi teknolojisi projesi için, bilgi güvenliği alanında projelerin uygulanmasının maliyetlerinin bir analizi, bilinen temel metodolojiye dayanarak "toplam mülkiyet maliyeti" - TCO (toplam maliyet) Mülkiyet - CER), 1987 yılında kişisel bilgisayarlarla ilgili olarak "Gartner Grubu" danışmanlık şirketi tarafından tanıtıldı. Genel olarak, bu teknik, bu tür sistemlerin uygulanmasının ve kullanımının ekonomik sonuçlarını değerlendirmek için gerekli olduğu durumlarda, bilgi teknolojisi ve bilgi sistemleri ile ilgili durumlarda, maliyet analizinin (hem doğrudan hem de dolaylı) eksikliğini sağlamaya odaklanmıştır: Yatırımların etkinliğini değerlendiren, alternatif teknolojilerin karşılaştırılması, sermayenin hazırlanması ve mevcut bütçelerin vb.

Genel durumda, toplam CER miktarı şunları içerir:

• bir bilgi sistemi tasarlama masrafları;
• donanım ve Yazılım Satın Alma Maliyetleri: Bilgisayar Ekipmanları, Ağ Ekipmanları, Yazılım (kullanılan lisanslama yöntemlerini dikkate alarak), ayrıca kiralama ödemelerinin yanı sıra;
• yazılım geliştirme ve belgelerin maliyeti, bunun içindeki hataları düzeltmek ve çalışma süresi boyunca düzeltmek;
• mevcut bilgi sistemlerinin uygulanmasının maliyeti (bu fonksiyonların dış kaynaklara iletildiği üçüncü taraf hizmetler için ödeme dahil);
• teknik Destek ve Hizmet Maliyetleri;
• tüketen maliyetler;
• telekomünikasyon hizmetleri için maliyetler (İnternet erişimi, tahsis edilmiş ve anahtarlanmış iletişim kanalları vb.);
• eğitim kullanıcılarının maliyeti, ayrıca BT departmanlarının çalışanları ve Bilgi Güvenliği Bölümü;
• dolaylı Maliyetler - Arıza sistemleri durumunda kullanıcılar tarafından zaman kaybıyla ilgili işletmelerin maliyetleri.

Ayrıca, bilgi güvenliği seviyesini geliştirme maliyetinin hesaplanmasında, iş süreçlerinin yeniden düzenlenmesi maliyetini ve personelle yapılan bilgilerin maliyetini içermesi gerekir: İş Danışmanları ve Danışmanlar için Hizmetlerin Ödemesi, Organizasyon Dokümanlarının Geliştirilmesi Maliyetleri , Bilgi güvenliği durumunun denetim maliyetleri ve T .P. Ek olarak, harcamaları analiz ederken, çoğu durumda, bilgi koruma araçlarının tanıtımının, kurumsal personeldeki ek görevlerin ortaya çıkmasını ve bilgi sistemleriyle çalışırken ek işlemlerin yapılması gerektiği gerçeğini göz önünde bulundurması da gereklidir. Bu, şirketin çalışanlarının emek verimliliğinde bazı azalmalara neden olur ve buna göre ek maliyetlere neden olabilir.

"Finansal gazete. Bölgesel Sürüm", 2008, N 41

Modern koşullarda, bilgi güvenliği sağlama önemini küçümsemek imkansızdır. Rakipler için gizli bilgi sızıntısı, şirket için büyük ekonomik zararlara yol açabilir, üretimi durdurabilir ve hatta iflasa neden olabilir.

Bilgi güvenliğinin amaçları: Sızıntıyı, utanç, zarar, bozulma, sahte bilginin önlenmesi; yıkım, modifikasyon, bozulma, kopyalama, engelleme bilgisi için yetkisiz eylemlerin önlenmesi; Organizasyonun bilgi kaynaklarına ve bilgi sistemlerine ilgili diğer yasadışı müdahale biçimlerini önleyin.

Bilgi koruma masrafları, çoğunlukla yasadışı erişime karşı korumasını sağlayan fonların elde edilmesini içerir. Bilgi koruma seti sağlama araçları, geleneksel olarak iki büyük gruba ayrılabilir. Birincisi, kasalar, video gözetim kameraları, güvenlik sistemleri vb. Gibi malzeme temelleri olan araçlardır. Muhasebede, sabit varlıklar olarak dikkate alınırlar. İkincisi - Antivirüs programları gibi maddi temele sahip olmayan, elektronik formda bilgiye sınırlama programlarına, vb. Böyle bilgi güvenliği araçları için muhasebenin özelliklerini göz önünde bulundurun.

Bilgi korumasını sağlamak için bir program satın alırken, istisnai haklar alıcıya gitmeyin, yalnızca programın güvenli bir kopyası satın alınır, kopyalanır veya alıcı olamaz. Bu nedenle, bu tür programları dikkate alırken, GL yönlendirilmelidir. VI "Maddi olmayan duran varlıkları kullanma hakkıyla ilgili işlemler için muhasebe" YENİ PBU 14/2007 "Maddi Olmayan Duran Varlıklar Muhasebesi".

Nadir durumlarda, bilgi koruma programları satın alırken, bu ürünün özel hakları firmaya aktarılır. Bu durumda, programın maddi olmayan duran varlıklar (NMA) olarak muhasebede dikkate alınacaktır.

PBU 14/2007'ye göre, NMA'nın muhasebe kaydına göre, bir lisans sözleşmesinin kullanımına ilişkin olarak, Sabit bir kerelik ödeme ve yapmadıkları istisnai haklar biçiminde üretilen kullanma hakkının ödemeleri ve Alıcıya gitmek, gelecekteki dönemlerin harcamalarının kompozisyonundaki alıcıdan dikkate alınmalı ve denge dışı hesabı yansıtır (s. 39). Aynı zamanda, bu maliyetlerin maliyet hesaplarına tahsil edileceği zaman, lisans sözleşmesi tarafından belirlenir. Vergi muhasebesinde, gelir vergisi amacıyla ilgili bilgileri korumak için bilgi edinme maliyetleri, diğer harcamalar olarak muhasebeleştirilir ve lisans sözleşmesinde kurulan dönemde eşit parçalarla aynı şekilde borçlandırılır (PP. 26. PARAGRAP). Rusya Federasyonu Vergi Kanunu'nun 264'ü).

Bir yazılım ürünü kullanma hakkı için ödeme, bilgi koruması sağlayan periyodik ödemeler formunda yapılırsa, PBU 14/2007'nin 39. paragrafına göre, kullanıcının bulundukları raporlama perdelerinin dahil edilmesi üretilmiş.

Uygulamada, lisans sözleşmesi her zaman yazılım kullanımını göstermez. Gelir ve giderler arasındaki ilişkinin açıkça belirlenemediğinde, vergi muhasebesinde, bilgi koruma programlarının kazanılması maliyetleri, gelir vergisini hesaplamak, gelir vergisini hesaplamak için gelir vergisini hesaplamak için vergi mükellefine bağımsız olarak dağıtılmaktadır ve Giderler (Sanatın 1. Paragrafı. Rusya Federasyonu'nun Vergi Kanunu'nun 272). Muhasebede, bu harcamaların 97 hesaptan tahsil edileceği süre, programın amaçlanan kullanım süresine dayanarak kuruluşun yönetimi tarafından kurulur.

Örnek 1.. Alfa Ojsc, KDV (% 18) dahil olmak üzere 118.000 ruble için Betta LLC'deki Antivirüs Programının lisanslı bir kopyasını edindi. Lisans Anlaşması, Programın ömrünü 9 aydır belirler.

Muhasebe, Alpha Ojsc, program aşağıdaki gibi dikkate alınmalıdır:

DT 60, KT 51 - 118.000 ruble. - Sağlayıcı, yazılımın maliyetini ödedi;

DT 60, KT 97 - 100.000 ruble. - Elde edilen program gelecekteki dönemlerin giderleri olarak yansıtılır;

Dr. 002 - 100.000 ruble. - Ortaya çıkan program, denge dışı hesaba yansıtılır;

DT 19, KT 60 - 18 000 RUB. - Vurgulanan KDV;

DT 68, KT 19 - 18 000 ovun. - KDV'yi düşürmek için kabul edildi;

DT 26 (44), KT 97 - 11 111,11 RUB. (100.000 ruble: 9 ay) - MON-ayda 9 ay boyunca, Antivirüs programının maliyeti eşit parçalarla ücretlendirilir.

Örnek 1'in terimlerini değiştirin: OJSC ALFA, OJSC ALFA'yı aynı anda ödeme yapmaz ve lisans sözleşmesi boyunca eşit parçalara geçer. Ödemelerin miktarları 11.800 ruble olacaktır. KDV dahil her ay için.

Bu durumda, aşağıdaki girişler muhasebede yapılacaktır:

002 - 90 000 ruble. (10.000 ovma. X 9 ay) - Nihai program denge dışı hesaba yansıtılır;

60, KT 51 - 11.800 ruble. - 9 ay boyunca aylık, tedarikçi, yazılım ürününün maliyetini öder;

19, KT 60 - 1800 ruble. - Vurgulanan KDV;

DT 26 (44), KT 60 - 10.000 ruble. - Programın maliyeti giderler için yazılmıştır;

DT 68, KT 19 - 1800 ruble. - KDV'yi düşürmek için kabul edildi.

Genellikle lisans sözleşmesinin sona ermesinden önce, Şirket - bilgi koruma programlarının geliştiricisi güncellemelerini düzenler. Bu durumda, muhasebe ve vergi muhasebesinde giderler yenilemede bir seferde kabul edilecektir.

Uygulama ayrıca, geliştirici şirketi, yazılımını kısa bir süre için organizasyonlara sağladığında yaygındır. Toplama Bilgi Koruma programını doğru şekilde yansıtmak için, pazar değerinde gelecekteki dönemlerin gelirinin bir parçası olarak dikkate alınmalıdır.

Örnek 2.. Betta LLC Bilgi güvenliği için 3 aylık bir süre için bilgi güvenliği için alfa OJSC sağladı. Bu yazılımın pazar fiyatı Ürün - 3300 ruble.

Muhasebe, Alpha Ojsc, aşağıdaki girişler yapılmalıdır:

DT 97, KT 98 - 3300 ruble. - Ücretsiz alınan yazılımdan ücretsiz olarak hesaba katılması;

DT 98, KT 91 - 1100 ruble. - aylık üç ay boyunca, gelecekteki dönemlerin gelirinin bir kısmı diğer gelir olarak kabul edilir.

Vergi muhasebesinde, gramitous programların gelirleri de üç ay içinde kabul edilecektir (Sanatın 2'si. Rusya Federasyonu'nun vergi kanununun 271'i).

Bilgi koruma maliyetleri, yalnızca bilgi güvenliği araçlarının elde edilmesini değil, aynı zamanda bilgilerin korunması için (maddi olmayan duran varlıklar, sabit varlıklar veya organizasyonun diğer varlıkları ile ilgili değildir). PBU 10/99 "Organizasyon Giderlerinin 7. Paragrafı'nın 7. fıkrasına göre, muhasebede danışmanlık hizmetlerinin maliyetleri, raporlama döneminde, üretildiklerinde, olağan faaliyetlerin maliyetlerine dahil edilir. Vergi muhasebesinde, ürünlerin üretimi ve satışı ile ilgili diğer giderlerle ilgilidir (PP. 15. Paragrafın 15. Paragrafının 15'i. Rusya Federasyonu'nun vergi kanununun 264'ü).

Örnek 3.. BETTA LLC, KDV - 9000 ruble dahil olmak üzere toplam 59.000 ruble için Alpha Ojsc'ın bilgi güvenliği için danışmanlık hizmeti verdi.

Muhasebede, OJSC "Alpha" kaydedilmelidir:

DT 76, KT 51 - 59,000 ruble. - Ücretli danışmanlık hizmetleri;

DT 26 (44), CT 76 - 50.000 ruble. - Bilgi güvenliği için danışmanlık hizmetleri, sıradan faaliyetler üzerindeki harcamalarda yazılmıştır;

19, KT 76 - 9000 ruble. - Vurgulanan KDV;

DT 68, KT 19 - 9000 ruble. - KDV'yi düşürmek için kabul edildi.

UCN kullanan işletmeler, vergilendirilebilir gelir vergisi tabanını azaltan masraflar olarak, PP'ye göre. 19 s. 1 Sanat. Rusya Federasyonu'nun vergi kodunun 346.16'sının yalnızca bilgi güvenliği programlarının kazanılması maliyetini kabul edebilecektir. Sanatta bilgi güvenliği için danışmanlık hizmetleri için maliyetler. Bu nedenle, Rusya Federasyonu Vergi Kurallarının 346.16'sının, bu nedenle, kuruluşun karının vergilendirilmesinin amaçları için, onları kabul etme hakkına sahip değildir.

V. Shikov

Yardımcı Denetçi

denetim Anabilim Dalı

Baker Tilly Rusaudit LLC

Çalışmanın amacı: Rus bilgi güvenliği pazarındaki ana eğilimleri analiz etmek ve tanımlamak
ROSSTAT verileri (3-bilgi, P-3, P-4), işletmelerin muhasebe beyanları, vb. Kullanılmıştır.

Bilgi ve iletişim teknolojilerinin ve bilgi korumasının kullanımı

• Bu bölümü hazırlamak için, toplu, coğrafi olarak izole edilmiş bölünmeler ve temsili ofisler kullanıldı (bilgi ve iletişim teknolojilerinin kullanımı ve bilgi işlem ekipmanı, yazılımı ve bu kürelerde hizmetlerin sağlanması "hakkında 3-bilgi formu..

2012-2016 dönemini analiz etti. Veriler tamlık için geçerli değildir (sınırlı bir işletme dairesine göre toplandıkları için), ancak görüşümüzde eğilimleri değerlendirmek için kullanılabilir. Gözden geçirilen dönemde katılımcı işletmelerin sayısı 200 ila 210 bin arasında değişmekteydi. Yani, numune oldukça kararlıdır ve ana satışları olan en muhtemel tüketicileri (büyük ve orta ölçekli işletmeler) içerir.

Organizasyonlarda Kişisel Bilgisayarların Kullanılabilirliği

2016 yılında, 2016 yılında bu form hakkında bilgi sağlayan Rus kuruluşlarında, 3-in hakkında istatistiksel raporlama şekli biçimine göre, yaklaşık 12,4 milyon adet kişisel bilgisayar (PC) vardı. PC'nin altında, bu durumda, masaüstü ve taşınabilir bilgisayarlar kastedin, bu kavram mobil cep telefonları ve cep kişisel bilgisayarları içermez.

Son 5 yılda, genel olarak, Rusya'da, organizasyonlarda PC birimlerinin sayısı% 14,9 oranında artmıştır. En donanımlı federal bölge, merkezi federal bölgedir, şirketlerdeki PC'lerin% 30.2'sini oluşturur. Bu göstergedeki koşulsuz bölgesel lider Moskova şehridir, Moskova şirketlerinde 2016 verilerine göre, yaklaşık 1.8 milyon adet vardır. Göstergenin en küçük değeri SCFO'da belirtilmiştir, ilçe kuruluşlarında sadece 300 bin adet PC ünite var, ingushetia cumhuriyetindeki en küçük sayı - 5.45 bin adet.

İncir. 1. Kurumlarda, Rusya, Milyon Birimdeki kişisel bilgisayarların sayısı.

Bilgi ve iletişim teknolojileri için kuruluşların maliyeti

2014-2015 döneminde Olumsuz ekonomik durum nedeniyle, Rus şirketleri, bilgi ve iletişim teknolojileri için harcamalar dahil maliyetlerini en aza indirmeye zorlamıştır. 2014 yılında BİT maliyetlerdeki düşüş% 5.7, ancak 2015 sonunda küçük bir pozitif dinamikti vardı. 2016 yılında, Rus şirketlerinin bilgi ve iletişim teknolojilerine masrafları 1.25 trilyona başlamıştır. RUB., kriz öncesi figürünün 2013 sayısını% 0,3 oranında incelemek.

Maliyetin ana kısmı Moskova'da bulunan şirketlere - 590 milyardan fazla ruble veya toplamın% 47.2'si. 2016 yılında bilgi ve iletişim teknolojileri için organizasyonların maliyetlerinin en büyük hacimleri kaydedildi: Moskova bölgesi - 76,6 milyar ruble, St. Petersburg - 74,4 milyar ruble, Tyumen bölgesi - 56,0 milyar ruble, Tataristan Cumhuriyeti - 24.7 milyar ruble, Nizhny Novgorod Bölgesi - 21.4 milyar ruble. En düşük maliyet hacmi ingushetia cumhuriyetinde belirtilmiştir - 220.3 milyon ruble.

İncir. 2. Bilgi ve iletişim teknolojileri, Rusya, Milyar Ruble için şirketlerin maliyetlerinin hacmi.

Bilgi Koruma Araçlarının Kullanımı

Son zamanlarda, bilgi güvenliğini koruma araçlarını kullanan şirket sayısında önemli bir artış kaydedilebilir. Sayılarının yıllık büyüme oranları yeterince kararlıdır (2014 hariç) ve yılda yaklaşık% 11-19 oranında oluşturur.

Rosstat'ın resmi verilerine göre, en çok aranan güvenlik araçları şu anda kullanıcı kimlik doğrulamasının teknik yoludur (belirteçler, USB tuşları, akıllı kartlar). 157 bin'den fazla şirketin, 127 bin firma (% 81), bu fonların bir bilgi koruması olarak kullanılmasını gösterdi.

İncir. 3. Kuruluşların 2016'da, Rusya'da Bilgi Güvenliği Sağlayan Fon Kullanımı Üzerine Dağılımı,%.

Resmi istatistiklere göre, 2016 yılında 161.421'de, şirket ticari amaçlar için küresel bir internet kullandı. İnterneti ticari amaçlar için kullanan ve bilgi koruma araçlarının kullanımını belirten organizasyonlar arasında elektronik dijital imza en popülerdir. 146 bin firma veya toplam sayının% 91'i bu aracı koruma aracı olarak gösterdi. Bilgi güvenliği araçlarının kullanımı üzerine, şirket aşağıdaki gibi dağıtılmıştır:

• • Elektronik Dijital İmza - 146.887 Şirket;
  • Düzenli olarak güncellendi Antivirüs programları - 143.095 şirket;
  • Kötü niyetli programların global bilgi veya yerel bilgi işlem ağlarından (güvenlik duvarı) izinsiz erişimi engelleyen yazılım veya donanım - 101.373 şirket;
  • Spam Filtresi - 86.292 şirket;
  • Şifreleme Araçları - 86.074 Şirketler;
  • Bir bilgisayarda veya ağda izinsiz giriş algılama sistemleri - 66.745 şirket;
  • Bilgisayar sistemlerinin analizi ve izlenmesi süreçlerinin otomasyonu için yazılım araçları - 54.409 şirket.

İncir. 4. İnterneti ticari amaçlarla, 2016 yılında, Rusya, Rusya'da, küresel ağlarda iletilen bilgi koruma vasıtasıyla şirketlerin dağıtımı.

2012-2016 döneminde, interneti ticari amaçlar için kullanan şirketlerin sayısı% 34,9 arttı. 2016 yılında, 155.028 şirket internette tedarikçilerle ve 110.421 şirketiyle iletişim kurmak için kullandı - tüketicilerle iletişim kurmak için kullandı. İnterneti kullanan şirketlerin tedarikçilerle iletişim kurması, kullanmanın amacını belirtti:

• gerekli mallar (iş, hizmetler) ve tedarikçileri hakkında bilgi alma - 138.244 şirket;
• Ürünlerde kuruluşun ihtiyaçları hakkında bilgi sağlama (Works, Services) - 103.977 şirket;
• gerekli kuruluşlar için siparişlerin yerleştirilmesi (Works, Services) (e-posta ile gönderilen siparişler hariç) - 95,207 şirketler;
• verilen malların ödenmesi (Works, Services) - 89 279;
• elektronik Ürünler Alma - 62.940 Şirket.

İnterneti tüketicilerle iletişim kurmak için interneti kullanan toplam şirket sayısının, kullanımın amacı:

• Örgütle ilgili bilgilerin sağlanması, malları (iş, hizmetler) - 101.059 şirket;
• (Çalışmalar, Hizmetler) (E-Posta ile Gönderilen Emirler Hariç) - 44 193 Şirketler;
• tüketicilerle elektronik yerleşimlerin uygulanması - 51.210 firma;
• elektronik Ürünlerin Dağılımı - 12.566 Şirket;
• satış Sonrası Hizmet (Servis) - 13.580 şirket.

2016-2017'de Federal İcra Kuruluşlarının Bütçelerinin Bütçelerinin Hacmi ve Dinamikleri.

Federal Hazineye göre, 2017 yılı için bütçe yükümlülüklerinin toplam sınırları, Federal Yürütme Kuruluşlarına (bundan böyle) Giderlerin Türü Kanunu'na (Bundan sonra) 242 "Bilgi ve İletişim Teknolojileri Alanında Mal, Eser, Hizmet Alımı, Hizmetleri "Devleti, 1. Ağustos 2017 tarihinden itibaren sırrı, 1 Ağustos 2017 tarihinden itibaren sır olarak, yaklaşık% 5,1'inci, 2016 yılında Foiv Bilgi Teknolojileri için toplam bütçelerin toplam hacmini aşan 115.2 milyar ruble olarak gerçekleşti (Bakanlığa göre 109.6 milyar ruble) iletişim). Böylece, Federal Bölümlerin toplam tutarındaki BT bütçesinin toplam büyümesi ile yıldan yıla büyüme oranı azalmış (2016 yılında toplam Bütçesi 2015 ile karşılaştırıldığında toplam% 8,3 oranında artmıştır). Burada bölümün bilgi ve iletişim teknolojileri için harcama anlamında "zengin" ve "fakir" konusunda giderek artan bir paket var. Koşulsuz lider sadece bütçenin büyüklüğünde değil, aynı zamanda bu alandaki başarılar açısından Federal Vergi Hizmetidir. Mevcut yıldaki bütçe BİT, tüm Foov bütçesinin% 15'inden fazlası olan 17,6 milyardan fazla ruble. İlk Beş'in toplam oranı (FTS, FIU, Hazine, İçişleri Bakanlığı, İletişim Bakanlığı) -% 53'ten fazla.

İncir. 5. 2017 yılında Federal İcra Kuruluşları Bağlamında Bilgi ve İletişim Teknolojileri alanında mal, iş ve hizmet alımı için bütçe harcamalarının yapısı,%

Devlet ve belediye ihtiyaçları için yazılım tedarik alanında yasal düzenleme

1 Ocak 2016'dan itibaren, tüm eyalet ve belediye organları, devlet kurumları ROSATOM ve ROSCOSMOS, devlet dışı fonların devlet kurumlarının yanı sıra, 5 Nisan 2013 Federal Hukuku Federal Hukukunun gereksinimlerine uygun olarak satın almayı yürüten hükümet ve bütçe kurumları . 44 -FZ "Malların tedarik alanındaki sözleşme sisteminde, iş, devlet ve belediye ihtiyaçlarını sağlamak için hizmetler", Yabancı Ülkelerden kaynaklanan yazılımın kabul edilmesine ilişkin yasaklara uymakla yükümlüdür. Devlet ve belediye ihtiyaçlarını belirtin. Yasak, 16 Kasım 2015 No. 1236 sayılı Rusya Federasyonu'nun hükümetinin kararnamesi tarafından, yabancı ülkelerden kaynaklanan yazılımın, devlet ve belediye ihtiyaçlarını karşılamak için satın alma amacıyla kabul edilmesine ilişkin bir yasağın oluşturulmasıyla tanıtıldı. " Yazılımı satın alırken, yukarıda belirtilen müşteriler doğrudan tedarik bildiriminde ithalat yazılımı elde etmek için bir yasağı göstermelidir. Yasak, elektronik bilgi işlem makineleri ve malzeme taşıyıcı üzerindeki sözleşmenin türünden ve (veya) iletişim kanalları aracılığıyla özel olarak uygulanan elektronik bilgi işlem makineleri ve veritabanları için programların tedarik edilmesine ve bu tür bir yazılımı kullanma hakları ve bu yazılımı kullanma hakları .

Müşterilerimizin ithal edilmesine izin verildiğinde birkaç istisna vardır.

• rusya Federasyonu'nun diplomatik misyonları ve konsolosluk ajansları ile yazılım ve (veya) haklarının alınması, yabancı bir devletin topraklarındaki faaliyetlerini sağlamak için Rusya Federasyonu'nun uluslararası kuruluşlarla ticaret misyonları;
• yazılım ve (veya) haklarının alınması, satın alımları hakkında bir devlet sırrı olan hakkında bilgi edinir.

Diğer tüm durumlarda, yazılım satın almadan önce müşteri, elektronik bilgi işlem makineleri ve veritabanları için tek bir Rus programı ve elektronik bilgi işlem makineleri ve veritabanları için programların sınıflandırıcısı ile çalışmasını gerektirecektir.
Yetkili bir federal yürütme yetkisi olarak oluşumu ve kaydolması, Rusya Komiseri Bakanlığı'nda bulunmaktadır.
Ağustos 2017 sonu itibariyle kayıt defteri, "Bilgi Güvenliği Araçları" sınıfıyla ilgili 343 yazılım ürününü içermektedir. 98 Rus geliştirici şirketleri. Bunlar arasında bu kadar büyük Rus geliştiricilerin yazılım ürünleri:

• OJSC "Bilgi Teknolojileri ve İletişim Sistemleri" ("Infotex") - 37 Yazılım Ürünleri;
• Kaspersky Lab JSC - 25 Yazılım Ürünleri;
• LLC Güvenlik Kodu - 19 Yazılım Ürünleri;
• LLC "Crypto-Pro" - 18 Yazılım Ürünleri;
• LLC "Doktor Web" - 12 Yazılım Ürünleri;
• LLC "C-Terra Sieki" - 12 Yazılım Ürünleri;
• CJSC "ALADDIN R.D." - 8 yazılım ürünleri;
• JSC Infovotech - 6 yazılım ürünleri.

Bilgi güvenliği alanındaki en büyük oyuncuların faaliyetlerinin analizi

• Bilgi güvenliği pazarındaki en büyük oyuncuların faaliyetlerini analiz etmek için temel bilgiler olarak, bilgi ve iletişim faaliyetleri alanındaki kamu alımları hakkında bilgi ve özellikle bu çalışmayı hazırlamak için bilgi güvenliği kullanılmıştır.

Eğilimleri analiz etmek için, bilgi güvenliği pazarının liderleri arasından 18 şirket seçtik ve kamu alımlarına aktif olarak dahil olduk. Liste, hem yazılım geliştiricileri hem de yazılım ve donanım koruma komplekslerini ve en büyük sistem entegratörlerini içerir. 2016 yılında bu şirketlerin toplam geliri, 2015'ün figürünü% 8,7 oranında aşan 162.3 milyar ruble olmuştur.
Aşağıda, araştırma için seçilen firmaların bir listesi bulunmaktadır.

Masa. 1. Araştırma için seçilen şirketler

№	İsim vermek	Han	Aktivite türü (Oktu 2014)
1	"Ay-teko", JSC	7736227885	Bilgisayar ve bilgi teknolojilerinin kullanımıyla ilgili faaliyetler, diğer (62.09)
2	"Crook Incorpirated", CJSC	7701004101
3	"Informschita", CJSC NIP	7702148410	Kamu ve Beşeri Bilimler alanında bilimsel araştırma ve geliştirme (72.20)
4	"Softline Trade", JSC	7736227885
5	"Tekhoserv AS", LLC	7722286471	Diğer makine ve ekipmanların toptan satışı (46.69)
6	"Elvis-Plus", JSC	7735003794
7	"Asteros", JSC	7721163646	Bilgisayarların, Periferik Cihazların Bilgisayarlara ve Yazılımlara Ticareti (46.51)
8	"Üretim Şirketi Aquarius", LLC	7701256405
9	"Lanit", CJSC	7727004113	Ofis mobilyalarının toptan satışı (46.66)
10	Jet Bilgi Sistemleri, ZAO	7729058675	Toptan satış ticareti, bilgisayar ve yazılım için çevresel cihazlar (46.51)
11	"DialoGnAuk", JSC	7701102564	Ucuz Bilgisayar Ekleri (62.01)
12	"Factor-ts", LLC	7716032944	Bilgisayar ve periferik ekipmanların üretimi (26.20)
13	"Infotex", JSC	7710013769	Ucuz Bilgisayar Ekleri (62.01)
14	"Ural Security System Center", LLC	6672235068	Mimarlık alanındaki faaliyetler, Mühendislik araştırması ve bu alanlarda teknik danışmanlık (71.1)
15	"Iceel-KPO Sun", JSC	1660014361	Ucuz Bilgisayar Ekleri (62.01)
16	"Envizhn Group", JSC	7703282175	Özel Olmayan Toptan Satış Ticareti (46.90)
17	"Kendine güvenen entegrasyon", LLC	7811512250	Veri işleme faaliyetleri, bilgi hizmetleri ve ilgili faaliyetler (63.11)
18	Kaluga Astral, CJSC	4029017981	Etkinlik danışma ve bilgisayar teknolojisi işleri (62.02

Ekim 2017 yılının sonu itibariyle, sunulan örnek şirketler, 24,6 milyar ruble miktarında devlet kurumlarıyla 1.034 sözleşme imzaladı. "Ayk Teko" Şirketi bu listede sonuçlandırılmış sözleşmelerin hacmi - 74 ruble 7.5 milyar ruble miktarında.
Geçtiğimiz yıllarda, Crisis 2014 hariç, seçilen şirketler için toplam sözleşmelerdeki kalıcı artışa dikkat etmek mümkündür. En önemli dinamikler 2015-2016 dönemine düşer. Dolayısıyla, 2015 yılında, sözleşme hacimlerindeki artış, 2016 yılında - 1.5 kez 3,5 kattan fazla kaydedilmiştir. Ocak-Ekim 2017 dönemi için firmaların sözleşmeli aktivitesi üzerindeki mevcut verilere göre, 2017 yılında devlet yapılarına sahip sözleşmelerin toplam hacminin yaklaşık 37-38 milyar ruble olacağı, yani bir düşüş beklendiği varsayılmaktadır. % 40'lık alanda.

Bilgi Güvenliği Risklerinin Küresel Araştırılması (Kaspersky Lab Küresel Kurumsal BT Güvenlik Riskleri Anketi), Dünya Çapında Kurumsal Bilgi Güvenliği alanındaki trendlerin yıllık bir analizidir. Siber güvenliğinin bu önemli yönlerini, IB maliyetlerinin maliyeti olarak, çeşitli şirket türleri için mevcut tehdit türleri ve bu tehditlerle çarpışmaların finansal sonuçları olduğunu düşünüyoruz. Buna ek olarak, Bilgi Güvenliği Bütçeleri ilkeleri hakkında bilgi almak, dünyanın farklı bölgelerindeki şirketlerin tehdit manzarasındaki değişikliklere nasıl tepki vereceğini izleyebiliriz.

2017 yılında, şirketin bilgi güvenliğinde bir maliyet kaynağı (para tahsis etmek için zorlandıkları için gerekli kötülük) görüp görmediğini anlamaya çalıştık ya da stratejik yatırımlarla düşünmeye başladık (yani, Cybergroms gelişen dönemde önemli avantajlar veren iş süreçlerinin devamlılığı).

Bu, özellikle BT bütçesinin dünyasının en bölgelerinin azalması nedeniyle, çok önemli bir sorudur.

Bununla birlikte, Rusya'da, 2017 yılında güvenlik için tahsis edilen ortalama bütçede küçük bir artış kaydedildi -% 2. Rusya'daki Orta IB bütçesi yaklaşık 15,4 milyon ruble olarak gerçekleşti.

Bu rapor, herhangi bir büyüklükteki şirketlerin karşılaştığı tehdit türlerini ve bunun maliyetlerinin dağılımının karakteristik kalıplarını ayrıntılı olarak tartışılmaktadır.

Genel ve Araştırma Metodolojisi

Kaspersky Laboratuvarının Global Çalışması Bilgi Güvenlik Riski İşletmeleri (Kaspersky Laboratuar Kurumsal BT Güvenlik Riskleri Anketi), 2011'den beri yıllık olarak düzenlenen kuruluşlarının BT hizmetlerini yöneten yöneticilerin bir anketidir.

En son veriler Mart ve Nisan 2017'de toplandı. Toplamda, 5274 katılımcı 30'dan fazla ülke tarafından röportaj yapıldı, şirket çeşitli boyutlarda şirkete katıldı.

Rapor bazen aşağıdaki gösterimi kullanır: küçük işletmeler 50 çalışandan az, SMB (orta ve küçük işletme - 50 ila 250 çalışanı) ve büyük iş (250 kişiye sahip şirketler). Mevcut rapor, anketten en belirgin parametrelerin analizini sunar.

Ana sonuçlar:

Herhangi bir boyuttaki şirketler siber egzersizlerle savaşmak daha zorlaşır, koruma maliyetleri de artmaktadır. Rusya'da, orta ve küçük işletmenin segmentinde, sadece bir Cyberincider'ın sonuçlarını ortadan kaldırmanın ortalama maliyetleri 1,6 milyon ruble, ve büyük bir işletme segmentinin 16,1 milyon ruble maliyetidir.

Bilgi güvenliği için tahsis edilen BT bütçesinin payı artmaktadır. Bu, herhangi bir boyuttaki şirketlerin özelliğidir. Aynı zamanda toplam bütçe düşük kalır ve Rusya'da büyüme sadece% 2'dir, bu nedenle uzmanlar görevlerini küçük kaynaklarla yerine getirmeye zorlanırlar.

Olaydan kaynaklanan hasar artıyor ve bilgi güvenliğinin maliyetlerini önceliklendirmeyen şirketler yakında ciddi problemlerle karşılaşabilir. Çalışma, SMB segment şirketlerinde, personele ek ödemelerden her bir güvenlik olayıyla yaklaşık 300 bin ruble geçirdiğini gösterdi ve büyük şirketler markanın neden olduğu hasarı azaltmak için 2,7 milyon ruble harcayabilir.

Güvenlik olaylarından hasar

Siber Güvenlik olaylarından kaynaklanan hasarlar sürekli büyüyor: Şirketler, yeni çalışanları işe almadan önce kamuoyu ile ek işlerden birçoğuyla ilgilenmeleri gerekiyor. 2017 yılında, veri bütünlüğü ihlalleri durumunda finansal kayıpların daha da büyümesi kaydedilmiştir. Bu, bu sorunun yaklaşımını etkilemelidir: Şirketler, siber servisin maliyetini gerekli kötülüğün maliyetini görmeyi bırakacak ve onları bir saldırı durumunda önemli parasal kayıplardan kaçınacak yatırımlar olarak görmeye başlayacaklar.

Ciddi veri bütünlüğü bozuklukları hepsi daha pahalıdır

Çoğu teknik direktör, milyonlarca kayıt sızıntısına yol açan kitle saldırıları ile endişeleniyor. Bu, Büyük Britanya'nın (NHS) Ulusal Sağlık Hizmeti'ne (NHS), SONY veya HBO TV kanalını "Thrones Oyunu Oyunu" serisine ilişkin Gizli Verilerin yayınlanmasıyla hackleyerek saldırılardı. Bununla birlikte, aslında, bu tür büyük olaylar, kuraldan daha fazla bir istisnadur. Geçen yıla kadar Kiberatach'ın çoğu haber başlıklarına girmedi ve uzmanlar için çok fazla özel rapor kaldı. Tabii ki, şifreleyenlerin salgınları bir miktar durumun değişti, ancak yine de kurumsal iş segmenti tüm resmin farkında değil.

Göreceli olarak az sayıda bilinen büyük ölçekli siber saldırı, çoğu saldırının zararının önemsiz olduğu anlamına gelmez. Öyleyse, şirketin "tipik" veri bütünlüğü ihlallerini ortadan kaldırmak için Şirketi ne kadar harcayacak? Araştırma katılımcılarının, geçen yılın herhangi bir güvenlik olayının bir sonucu olarak şirketlerini neyin harcadıklarını / kaybettiğini takdir etmelerini rica ettik.

50 çalışandan oluşan tüm şirketler, aşağıdaki kategorilerin her birinde yapılan maliyetleri değerlendirmelidir:

Kategorilerin her biri için, IB olayları ile karşılaşılan şirketlerin ortalama maliyetlerini hesapladık ve tüm kategorilerin toplamı, IB olayının neden olduğu genel hasarın miktarını tahmin etmemize izin verdi.

Aşağıda, ayrı ayrı SMB segmentinin ve büyük işletmelerin sonuçlarını gösterir, çünkü istatistikler onlar için büyük ölçüde farklıdır. Örneğin, Rus SMB şirketleri için ortalama hasar neredeyse 1,6 milyon ruble ve büyük işletmeler için neredeyse on kat daha yüksek - 16.1 milyon ruble. Bu, siber saldırıların herhangi bir boyuttaki şirketlere pahalı olduğunu göstermektedir.

Büyük bir işletmenin ortalama olarak veri bütünlüğünü ihlal etmede daha fazla kayıp olduğu gerçeği, şaşırtıcı değil, ancak hasarın kategoriye göre dağılımını analiz etmek ilginçtir.

Geçen yıl çalışanlara ek ödemeler, masrafın en önemli pahasıydı ve SMB için ve büyük işler için. Ancak, bu yıl resim değişti ve farklı masraflar çeşitli boyutların ana büyüklüğü oldu. Küçük ve orta ölçekli işletme, tüm personel ödemelerinin çoğunu kaybeder. Ancak büyük iş, markanın itibarının zarar görmesini azaltmak için ek bir PR'ye yatırım yapmaya başladı. Buna ek olarak, teknik ekipmanların iyileştirilmesi ve ek yazılımın kazanılması, büyük ölçekli iş için önemli bir harcama haline gelmiştir.

Tüm şirketler için, eğitim çalışanlarının maliyetleri artmıştır. Güvenlik olayları genellikle şirkete, karmaşıklığın iyileştirilmesinin ve tehdit analizi sisteminin iyileştirilmesinin önemini gerçekleştirmeye zorlarlar.

Büyük şirketlerin daha kapsamlı yerli kaynakları ve faaliyetlerini düzenleme özellikleri, tehditin kendisini ve hasarın maliyetlerini ortadan kaldırmanın maliyetleri arasındaki diğer dengeyi belirler. Ciddi bir tüketim maliyeti, sigorta primlerinde bir artış, kredi derecelendirmelerinin bozulması ve şirkete güven sunulmasıydı: ortalama olarak, her olaydan sonra büyük şirketler bu konuda yaklaşık 2,3 milyon ruble kaybeder.

Çalışmamız, büyük ölçüde şirketin giderinin büyümesinin, kredi notu, marka imajı ve tazminat biçiminde itibarını engellemek ya da en azından azaltmak için mecbur etmedi.

Tüm yeni düzenleyici gereksinimlerin yaygın olarak tanıtılması ile bağlantılı olarak, ortalama hasar büyük olasılıkla büyümeye devam edecektir: şirketler tüm olayları herkese açık bir şekilde bildirmeleri ve veri koruma şeffaflığını arttırmaları gerekecektir.

Bu tür eğilimler, örneğin, Bregin'in güvenlik sisteminde etkilerini ortadan kaldırmanın ortalama maliyetlerinin ikiye katlandığından daha fazla arttığı, 2016 yılında 580 bin ABD Doları'ndan 2017 yılında 580 bin ABD Doları, 2017'de 1,3 milyon dolara kadar. Japonya Hükümeti, siber güvenlik tehdidi sayısındaki bir artış nedeniyle düzenleyici gereklilikleri sıkılaştırmak için önlemler aldı. 2017 yılında, ani bir maliyet artışına neden olan yeni yasalar yürürlüğe girmiştir.

Bununla birlikte, yasaların geliştirilmesi ve uygulanması zaman alır. Kurumsal BT manzarasının hızlı gelişme koşullarında ve siber tehditlerin evrimi, düzenleyici önlemlerin gecikmesi ciddi bir sorun haline gelir. Örneğin, 2015 yılında yeni Japon standartları geri döndü, ancak yürürlüğe girmeleri iki yıl boyunca ertelenmesi gerekiyordu. Birçok bu gecikme maliyeti çok pahalıdır: Bu iki yıl boyunca çok sayıda büyük Japon şirket pahalı saldırıların mağduru haline geldi. Bir örnek, 2016 yılında büyük bir sızıntı ile karşılaşan seyahat şirketi JTB Corp.'dir. Bu 8 milyon müşteri, isimler, adresler ve pasaport numaraları dahil olmak üzere çalındı.

Bu, küresel bir sorunun semptomlarından biridir: tehditler hızla gelişmektedir ve hükümetlerin ve şirketlerin ataletleri çok yüksektir. Mayıs 2018'de yürürlüğe giren ve Avrupa Birliği vatandaşlarının verilerinin işlenmesi ve depolanması için izin verilen yöntemleri önemli ölçüde sınırlayan, Sıkma Fındık - Pan-Avrupa Veri Koruma Standartları (GSYİH) bir başka örneği.

Yasalar dünyayı dolaşıyor, ancak siber tehditleri umursamıyorlar - 2017 yılında üçlü şifreleyen dalgalar, bu Rusya'da hatırlatıldı. Bu nedenle, iş mevzuatının kusurunu hatırlatılmalı ve fiili koşullara uygun olarak korumayı güçlendirmelidir - veya itibar ve müşterilerin zararını önceden kabul etmek için. Aşırı zaman beklemeden yeni düzenleyici gereklilikler hazırlanmalıdır. İlgili yasaların çıkışından sonra politikacıları değiştirmek, şirket sadece para cezası almaz, aynı zamanda kendi ve müşteri verilerinin güvenliği ile de bulunur.

Diğer insanların güvenlik açığı olmaz: ortakların korunmasındaki barlar pahalıdır

Veri sızıntılarına karşı korumak için, saldırı vektörlerinin davetsiz misafirlerin kullandığını göstermek çok önemlidir. Sırayla, bu bilgi, hangi tür saldırıların en pahalı olduğunu anlamaya yardımcı olacaktır.

Anket, aşağıdaki olayların orta ve küçük işletme için en ciddi finansal etkileri olduğunu göstermiştir:

• Üçüncü tarafın ekipmanına gönderilen altyapıyı etkileyen olaylar (17.2 milyon ruble)
• Şirketin kullandığı üçüncü taraf bulut hizmetlerini etkileyen olaylar (3.6 milyon ruble)
• Mobil cihazlar aracılığıyla uygunsuz veri alışverişi (2,5 milyon ruble)
• Risklere tabi mobil cihazların fiziksel kaybı (2,1 milyon ruble)
• İnternete bağlı tutarsız cihazlarla ilişkili olaylar (örneğin, endüstriyel yönetim sistemleri, internet şeyler) (1,7 milyon ruble)

Büyük işletme olan durum biraz farklıdır:

• Hedef saldırılar (75 milyon ruble)
• Üçüncü taraf satıcıların bulut hizmetlerini etkileyen olaylar (19 milyon ruble)
• Virüsler ve kötü amaçlı programlar (9 milyon ruble)
• Mobil cihazlar aracılığıyla uygunsuz veri alışverişi (7.3 milyon ruble)
• Hangi şirketlerin verilerini değiştirdiği tedarikçileri etkileyen olaylar (4.4 milyon ruble)

Buna göre, iş ortaklarıyla zorlukların neden olduğu saldırıların, herhangi bir büyüklükteki maliyetlerin neredeyse en pahalı olduğu görülmektedir. Bu, verilerini ortaklarla paylaşan üçüncü taraf tedarikçilerle birlikte bulut veya diğer altyapı kiralayan kuruluşlar için geçerlidir.

Verilerinize veya altyapınıza başka bir şirket erişimi sağlarsak, zayıflıkları sizin probleminiz olur. Ancak, daha önce, çoğu kuruluşun bu yeterli önemi vermeyeceğini çoktan gördük. Bu nedenle, bu tür olayların en büyük maliyetlerden kaynaklandığı şaşırtıcı değildir: Herhangi bir boksör size genellikle nakavtına beklenmedik bir darbe gönderdiğini söyleyecektir.

Başka bir vektör aynı zamanda, beklenmedik bir şekilde orta ölçekli işletmeler için ilk 5 tehdide dahil edilmeyen dikkatini çeker: bilgisayar olmayan bağlı cihazlarla ilişkili saldırılar. Günümüzde internetteki trafik (iot), diğer teknolojiler tarafından üretilen trafikten çok daha hızlı büyüyor. Bu, yeni gelişmelerin iş altyapısındaki potansiyel olarak savunmasız noktaların sayısını nasıl arttırdığı bir başka örneğidir. Özellikle, fabrika şifrelerinin varsayılan ve zayıf güvenlik cihazlarının, her şeyin internet cihazlarında varsayılan ve zayıf güvenlik cihazlarının yaygın kullanımı, onları büyük ölçüde taşımak için tek bir ağa birleştirebilen Mirai-kötü amaçlı yazılım botnetsleri için ideal yakalamak içindir. -Lcale DDOS seçilen hedeflere saldırır.

Büyük bir işletme segmentinde hedef saldırıların kaybı miktarına dikkat çekilir - bu tehditin önlenmesi son derece zordur. Geçtiğimiz birkaç yıl boyunca, bu hayal kırıklığı yaratan istatistikleri de güçlendiren bankalarda bir dizi yüksek profilli hedef saldırı hakkında biliniyordu.

Risk azaltma yatırımları

Çalışmamızın gösterdiği gibi, bilgi güvenliği tehditleri daha ciddi hale geliyor. Bu şartlar altında, bilgi güvenliği bütçelerinin durumunu kendilerini rahatsız edemez. Değişikliklerini analiz ettikten sonra, kuruluşların güvenliklerini bir maliyet kaynağı olarak güvence altına alındığında veya bakiyenin yavaş yavaş değişmesi olup olmadığını, soruyu çözebileceğiz, ya da bakiye yavaş yavaş değişiyor ve gerçek bir rekabet avantajı sağlayan yatırımlar için sahayı görmeye başladı.

Bütçe boyutu, şirketin BT güvenliğine olan tutumunu, koruyucu sistemin liderlik açısından rolünün önemi ve kuruluşun riske hazır olmasını göstermektedir.

Bilgi Güvenliği Bütçesi: Paylaşım, "Turta" azalır

Bu yıl tasarruf ve dış kaynak kullanımı, BT bütçelerinde bir azalmaya yol açtığını gözlemliyoruz. Buna rağmen (ve belki de sonuç olarak), bilgi güvenliğinin bu BT bütçelerindeki payı artmıştır. Rusya'da, her boyuttaki şirketlerde olumlu bir eğilim izlenir. Mikrobüslenme arasında bile, kaynak eksikliği karşısında çalışan, BT bütçelerindeki pay, yüzde paylaşsa bile, bilgi güvenliğine tahsis edilmiştir.

Bu, şirketlerin sonunda bilgi güvenliğinin önemini anlamaya başladığı anlamına gelir. Belki de IB'nin potansiyel olarak faydalı yatırımlar kadar algılandığını ve bir maliyet kaynağı olarak algılandığını göstermektedir.

BT bütçelerinin dünyasının önemli ölçüde azaltıldığını görüyoruz. Bilgi güvenliği daha büyük bir "kek parçası" alsa da, "pasta" kendisi azalır. Trend, özellikle bu alanda ne kadar yüksek oranları ve her saldırı maliyetinin ne kadar pahalı olduğunu düşünüyor.

Rusya'da, 2017 yılında büyük işler için IB'nin orta bütçesi 400 milyon ruble ve SMB -4.6 milyon ruble için ulaştı.

Örnekleme: Rusya'da 694 katılımcı, bütçenin değerlendirmesini sağlayabilir

Bu yılki dünya çapındaki kamu hizmetleri (savunma sektörü dahil) (savunma sektörü dahil) ve finansal kurumlar sağlayan kuruluşların, bilgi güvenliğinin en yüksek maliyetlerini rapor etmek şaşırtıcı değildir. Her iki sektörün de işletmeleri, ortalama 5 milyon dolardan daha fazla güvenliğe harcandı. BT ve telekomünikasyon sektörünün yanı sıra, enerji endüstrisinin yanı sıra, bütçeleri 3 milyon dolara daha yakın olmasına rağmen, IB'de daha fazla ortalama harcadığını belirtmekte fayda var.

Bununla birlikte, çalışan sayısının toplam maliyetlerini bölersek, devlet kuruluşları listenin sonuna kadar kaydırılır. Ortalama olarak, BT sektörünün ve IB'deki telekomünikasyonun "yastık" maliyeti 1258 dolar, enerji sektörü 1344 dolar harcıyor ve finansal şirketler - 1436 dolar. Karşılaştırma için devlet kurumları, IB'de kişi başına sadece 959 $ tahsis eder.

Hem BT segmentinde hem de telekomünikasyonda hem de enerji tedarik endüstrisinde, çalışan başına yüksek maliyetler bu sektörlerde fikri mülkiyeti koruma ihtiyacı ile ilgilidir. Enerji örgütleri durumunda, yüksek koruma maliyetleri, bu şirketlerin saldırgan grupları tarafından düzenlenen saldırılara giderek daha savunmasız olması nedeniyle olabilir.

Bu sektörde, bilgi güvenliğine yapılan yatırımlar hayatta kalmanın anahtarı haline gelir, çünkü işin sürekliliğini sağlamak - enerji arzı için son derece önemli bir faktördür. Bu sektördeki başarılı bir siber bağlanmasının sonuçları özellikle zordur, bu nedenle IB'deki yatırımlar oldukça somut avantajlar edinir.

Rusya'da, IB ve telekomünikasyon IB'ye yatırım yapmak, sanayi işletmelerinin yanı sıra, ilk 300 milyon ruble, ikinci - 80 milyon ruble için ortalama maliyetler. Endüstriyel ve imalat şirketleri genellikle üretim süreçlerinin sürekliliğini sağlamak için otomatik yönetim sistemlerine (ICS) güveniyorlar. Aynı zamanda, ICS'ye yapılan saldırılar artıyor: Son 12 ay boyunca, numarası% 5 arttı.

Bilgi güvenliğine yatırımın nedenleri

Sektörler arasındaki IB'ye yatırım miktarlarının yayılması çok büyüktür. Bu nedenle, şirketlerden bilgi güvenliği için sınırlı kaynak harcamalarını sağlayan sebepleri bulmak özellikle önemlidir. Motifleri bilmemek, şirketin BT altyapısının güvenliğine harcanan, rüzgâra atılan veya onları karlı yatırım olarak görmediğini anlamak mümkün değildir.

2017 yılında, dünya çapında çok daha fazla şirket, yatırımların beklenen getirilmesinden bağımsız olarak siber servise yatırım yapacağını kabul etti: 2016 yılında% 56 ile karşılaştırıldığında% 63. Bu, daha fazla şirketin IB'nin önemini anlamadığını gösterir.

Bilgi güvenliği bütçesinin arttırılması için temel nedenler, Rusya

Tüm şirketler, yatırımın hızlı bir şekilde geri dönüşü beklemiyorlar, ancak birçok küresel şirketin, Şirket'in üst yönetimi (% 32), IB bütçelerinin arttırılmasının sebeplerinin nedeni de dahil olmak üzere kilit paydaşlardan baskı denir. Bu, şirketlerin masrafların büyümesinde stratejik avantajlarını görmeye başladığını göstermektedir: güvenlik önlemleri yalnızca bir saldırı durumunda savunulmayacak, aynı zamanda müşterilere verilerinin güvenli ellerinde olduğunu ve Şirketin yönetiminin ilgilendiği işin devamlılığı.

Bilgi güvenliği maliyetlerinin en popüler nedeni, çoğu yerli şirketin çoğu içsel şirketin giderek daha karmaşık bir BT altyapısını (% 46) koruma ihtiyacı ve IB uzmanlarının niteliklerini iyileştirme ihtiyacı% 30'a dikkat çekti. Bu rakamlar, kendi çalışanlarının becerilerini geliştirerek mevcut uzmanlık şirketlerinin seviyesini yükseltme ihtiyacını gösterir. Aslında, hem küçük hem de orta hem de büyük işletmeler, siber tehditlerle mücadeledeki yurt içi işçi kaynaklarını destekleyen fonlara giderek daha fazla yatırım yapıyor.

Aynı zamanda, yeni iş faaliyetleri nedeniyle IB için harcamaları arttırma ihtiyacı veya Rus işleri arasında şirketin genişlemesi azaldı: 2017 yılında geçen yıl% 36'dan% 30'a kadar. Belki de şirketlerimizin son zamanlarda yüzleşmesi gereken makroekonomik faktörleri yansıtır.

Sonuç

2017'de büyük hasar, Wannacry, Exprett ve Badrabbit gibi kitle saldırılarına neden olmuştur. Hasar ve hedeflenen saldırılar, özellikle de Rus bankaları. Bütün bunlar, Cybergromroz'un manzarasının hızla ve kaçınılmaz olarak değiştiğini göstermektedir. Şirketler, koruma araçlarını uyarlamalı veya tapu olmamalıdır.

İş çözümleri yapımında giderek daha önemli bir faktör, mağdurun yaşayacağı, siber ve giderlerin yansıması için hazırlık maliyeti arasındaki farktır.

Rapor, genel halkla ilgilenmeyen nispeten küçük veri sızıntılarının bile şirketi yapmak için çok pahalı olabileceğini ve çalışmalarını ciddi şekilde etkileyebileceğini göstermektedir. Güvenlik olayları durumunda maliyetlerin büyümesinin bir başka nedeni, dünya çapındaki mevzuattaki değişikliklerdir. Şirketler, gereksinimlere ve olası hacklemeye uygun olmayan olarak adapte olmaları veya riske girmesi gerekir.

Bu durumlarda, tüm sonuçları ve maliyetleri dikkate almak özellikle önemlidir. Belki de bu yüzden farklı ülkelerden daha fazla şirket, bilgi güvenliğinin BT bütçelerinde payını artırıyor. 2017 yılında, dünya çapında önemli ölçüde daha fazla şirket, yatırımların beklenen getirilmesinden bağımsız olarak siber servise yatırım yapacağını kabul etti: 2016 yılında% 56 ile karşılaştırıldığında% 63.

Büyük olasılıkla, siber güvenlik olaylarından kaynaklanan hasarların büyümesi nedeniyle, bu maliyet yatırımlarını güvenliğe yönelik ve üzerinde önemli fon harcamaya hazır olan kuruluşlardır. Olası sıkıntılar için daha iyi hazırlanacaktır. Şirketinizdeki durum nedir?

Programlardaki güvenlik açıklarını teşhis ve otomatik programlara test etmek için güvenlik açıklarını tespit etmek için platformlar için çeşitli bilgisayar güvenlik teknolojilerinde para yatırın. Ancak çoğu, bu teknolojilere katılan başlangıçlarda kimlik doğrulama ve kimlik bilgi yönetimi teknolojilerine etkilenir. 2019'da yaklaşık 900 milyon dolar yatırıldı.

2019'da bilgi güvenliği eğitimine dahil olan başlangıçtaki yatırımlar, 300 milyon doları çeken Knowebe4 tarafından büyük ölçüde kolaylaştırılmış olan 418 milyon dolara ulaştı. Bu başlangıç, kimlik avı saldırılarını ve bir dizi eğitim programının simülasyonu için bir platform önerdi.

2019'da yaklaşık 412 milyon dolar, bir şeylerin güvenliğine sahip olan şirketler aldı. Bu yatırım kategorisinde, 2019'da bitiş noktası koruma teknolojilerinin geliştirilmesine 120 milyon dolar kazandığı Sentinelone leadleri.

Aynı zamanda, metacurity analistleri, bilgi güvenliği sektöründeki girişim finansman pazarındaki durumu karakterize eden diğer verilere yönlendirir. 2019 yılında, buradaki yatırım hacmi, 2018'de 3.88 milyar dolardan artmış olan 6,57 milyar dolara ulaştı. İşlem sayısı da arttırdı - 133'ten 219'a kadar. Aynı zamanda, işlem başına yerleşimdeki yerleşimdeki ortalama yatırım hacmi pratik olarak değişmedi ve 2019 yılının bir sonucu olarak 29.2 milyona ulaştı.

2018

% 9'u 37 milyar dolara yükseldi - Canalys

2018'de, bilgi güvenliği (IB) için tasarlanan ekipman, yazılım ve hizmet satışları, yıllık sınırlama göstergesine göre% 9'luk bir artış olan 37 milyar dolara ulaştı (34 milyar dolar). Bu tür veriler 28 Mart 2019'da Canalys analistlerini açıkladı.

Onlara göre, birçok şirketin varlıklarının, verilerinin, bitiş noktaları, ağlar, çalışanların ve müşterilerinin korunmasına birincil dikkat etmesine rağmen ve toplam BT giderinin sadece% 2'sini 2018'de siber güvenliği sağlamıştır. Bununla birlikte, gittikçe daha fazla yeni tehdit ortaya çıkıyor, daha zor ve daha sık hale geliyorlar, bu da IB çözümleri için üreticilere yeni fırsatlar sunuyor. 2020'de, toplam siber güvenliğinin maliyetinin 42 milyar doları aşması bekleniyor.

Canalys Analyst Matthew Topu, yeni bilgi güvenliği modellerine geçişin hızlanacağına inanıyor. Müşteriler, kamu bulut hizmetlerini ve esnek abonelik hizmetlerini kullanarak BT bütçelerinin niteliğini değiştiriyorlar.

2018 yılında bilgi güvenliği dağıtım projelerinin yaklaşık% 82'si, geleneksel ekipman ve yazılımların kullanımı ile ilişkilendirilmiştir. Kalan vakaların% 18'inde sanallaştırma, kamu bulutları ve IB hizmetleri kullanılmıştır.

2020 yılına kadar, Geleneksel olarak IB sistemlerinin dağıtım modellerinin payı% 70'e düşecek, çünkü piyasadaki yeni çözümler popülerlik kazanıyor.

Tedarikçiler, bu geçişi desteklemek için çok çeşitli iş modelleri oluşturmak zorunda kalacak, çünkü çeşitli ürünler farklı dağıtım türleri için uygundur. Birçoğu için bugünkü ana görev, yeni modelleri bağlı kuruluş kanallarına daha odaklı hale getirmek ve özellikle bulut alanlarıyla müşteri operasyonlarıyla onları mevcut bağlı kuruluş programlarıyla entegre etmektir. Matthew Boll, bazı bulut pazarlamacıları zaten reaksiyona girdi ve Matthew Boll, 29.06.2019, Matthew Sold.

Analist Canalys Ketaki Borde (Ketaki Borade) göre, Cyberscores için önde gelen teknolojiler üreticileri, şirketlerin abonelik diyagramına geçişini ve bulut altyapısındaki artışa sahip olan ürünlerin dağıtımı için yeni modeller uyguladı.

Siber güvenliği pazarı çok dinamik olarak kaldı ve büyüyen düzenleyici ve teknik gereksinimlere yanıt olarak işlemlerin kayıt aktivitesi ve hacimlerinin yanı sıra, veri kaçağı riski olanı, ortak kurucu ve yönetme eşi momentum siber eric mcalpine (Eric) Mcalpine). - Bu dürtü, sektörü yeni bölgeye itmeye devam edeceğine inanıyoruz, çünkü kaynaklanan tehditlere karşı çıkmayı ve tedarikçilerin ve yetiştirme becerileri sıkıntılarının karşısında konsolide ettiği gibi.

2017

IB Giderleri 100 milyar doları aştı

2017'de, Global Bilgi Güvenlik Maliyetleri (IB) - Ürünler ve Hizmetler - Ağustos 2018 yılının ortalarında Gartner'ın Araştırma Şirketi, 101.5 milyar dolara ulaştı. 2017 yılının sonunda uzmanlar bu pazarı 89.13 milyar dolar olarak değerlendirdi. Değerlendirmede önemli bir artış bildirilmedi.

GARTNER Siddharte Deshipande Araştırma Direktörü (Siddharth Deshpande) (Siddharth Deshpande) (Siddharth Deshpande) olarak, kuruluşlarının teknolojik platformları güvenle kullanmalarına yardımcı olmaya çalışır. - Avrupa'daki Genel Veri Koruma Yönetmeliği (GSYİH) gibi nitelikli personelin ve düzenleyici değişikliklerin devam etmesi, siber güvenlik hizmetleri pazarının daha da büyümesine katkıda bulunur.

Uzmanlar, bilgi koruma maliyetleriyle ilgili bir artışa katkıda bulunan kilit faktörlerden birinin tehditleri tespit etmek ve onlara cevap vermek için yeni yöntemlerin tanıtılmasıdır - 2018'de kuruluşların güvenliği için en yüksek öncelik olanlardır.

Gartner tahminlerine göre, 2017 yılında küresel ölçekte siber skorların hizmetleri üzerindeki kuruluşların maliyetleri 52.3 milyar doları aştı. 2018'de bu maliyetler 58,9 milyar dolara yükselecek.

2017 yılında, şirket, başvuruların korunması, veri koruması - 2,6 milyar dolarlık bulut hizmetlerini korumak için 2,4 milyar dolar harcadı - 185 milyon dolar.

Yıllık tanımlama ve erişim yönetimi çözümlerinin satışı (kimlik ve erişim yönetimi) 8,8 milyar'a eşittir. BT altyapı koruma araçlarının uygulanması 12,6 milyar dolara yükseldi.

Ayrıca, çalışma, ağ güvenliğini sağlamak için kullanılan ekipman hakkında 10,9 milyar dolarlık maliyetler anlamına gelir. Bilgi Güvenliği Risk Yönetim Sistemlerinde, üreticileri 3,9 milyar dolar kazandı.

Gartner çalışması, 2017 yılı 2017 için tüketici IB harcamaları, analistler tarafından 5.9 milyar dolar olarak tahmin edilmektedir.

Gartner, pazarın hacmini 89.13 milyar dolar olarak tahmin etti.

Aralık 2017'de, 2017 yılında Bilgi Güvenliği (IB) sunmak için şirketlerin küresel maliyetlerinin Gartner'ın değerlendirmesine uygun olarak 89.13 milyar dolar olacağı, kurumsal siber güvenlik masrafları yaklaşık 7 milyar dolara maliyetler 2016 tutarında 82.2 doların tutarını aşacak. milyar.

Giderlerin en büyük masrafları uzmanları IB hizmetlerini düşünür: 2017 yılında şirketler, bu amaçlara karşı 2016 yılında 48,8 milyar dolara kadar 53 milyar dolardan fazla bilgi göndereceklerdir. IB pazarının ikinci en büyük segmenti, altyapı koruma için çözümler, 2017 yılında bir yıl önce 15.2 milyar dolar yerine 16.2 milyar dolarlık bir değere sahip olacak. Ağ güvenliği için ekipman - üçüncü sırada (10.93 milyar dolar).

IB Giderlerinin yapısı ayrıca bilgi güvenliği ve sistem tanımlama ve erişim yönetim sistemini (iam) sağlamak için tüketici yazılımı da içerir. 2017 yılında Gartner'da bu alanların maliyeti 4.64 milyar dolar ve 4.3 milyar dolar olarak tahmin ediliyor, oysa 2016 yılında göstergeler sırasıyla 4.57 milyar dolar ve 3.9 milyar dolardı.

Analistlerin IB pazarında daha da artması bekleniyor: 2018 yılında, kuruluş siber korumanın maliyetlerini% 8 daha artıracak ve bu amaçlar için toplam 96.3 milyar dolar olarak gönderecektir. Büyüme faktörleri arasında değişen düzenlemeyi transfer eden uzmanlar arasında IB Küre, yeni tehditlerin farkındalığı ve dijital iş stratejisi için şirketlerin tersine çevrilmesi.

Genel olarak, siber güvenliğin maliyetleri büyük ölçüde, şirketlerin IB olayları üzerindeki tepkisi nedeniyledir, çünkü tüm dünyada rezonanslı siber sayısı ve bilgi sızıntısı sayısının sayısı, Gartner Ruggero Araştırma Direktörü'nün ( Ruggero contu).

Analistin sözleri, 2016 yılında Gartner tarafından elde edilen verileri, 512 kuruluşun dünyanın sekiz ülkesinden katılımıyla ilgili bir anket: Avustralya, Kanada, Fransa, Almanya, Hindistan, Singapur ve ABD.

Katılımcıların% 53'ü, Siber Güvenlik Maliyetlerinin büyümesinin arkasındaki ana sürüş gücünün IB risklerini denir. Bu sayının en yüksek yüzdesi, bilgi güvenliği hakkındaki tüm kararın çoğunun siber tehdidinden etkilendiğini söyledi.

2018 için Gartner Tahmini, tüm büyük alanlarda maliyetlerde bir artış sağlar. Böylece, yaklaşık 57,7 milyar dolar (+ 4,65 milyar $), altyapı güvenliğini sağlamak için - yaklaşık 17,5 milyar $ (+ 1,25 milyar $), ağ koruması için ekipman üzerinde yaklaşık 17,5 milyar $ (+ 1,25 milyar $) - 11.67 milyar dolar (+ 735 milyon $) ), Tüketici Yazılımı - 4.74 Milyar Dolar (+ 109 milyon $) ve IAM sistemlerinde - 4.69 milyar dolar (+ 416 milyon $).

Ayrıca, analistler, 2020 yılına kadar, dünyadaki kuruluşların% 60'ından fazlası, bilgi kaybı, şifreleme ve denetimin önlenmesiyle de dahil olmak üzere çeşitli veri koruma araçlarına yatırım yapacağına inanıyor. 2017 yılı sonu itibariyle, bu tür kararları tedarik eden firmaların payı% 35 olarak tahmin edilmiştir.

Bilgi güvenliği için kurumsal harcamaların bir diğer de üçüncü taraf uzmanlarını çekecektir. Siber güvenlik alanındaki iskele arka planına karşı, IB sistemlerinin artan teknik karmaşıklığı ve sibergromlardaki artışın, 2018 yılında İB dış kaynak kullanımı üzerindeki şirketlerin maliyetlerinin% 11 oranında artması bekleniyor ve 18,5 milyar dolara çıkacak.

Gartner'a göre, 2019 yılına kadar, üçüncü taraf uzmanları için üçüncü taraf hizmetleri için kurumsal giderler, siber güvenliği sağlamak için toplam yazılım maliyet ve ekipmanının% 75'i olacak, 2016 yılında bu oranın% 63'teydi.

IDC, 82 milyar dolarlık pazar hacmini tahmin ediyor

Giderlerin üçte ikisi büyük ve çok büyük işletmelerle ilgili şirkete gelecektir. IDC analistlerine göre, 2019 yılına kadar, 1000'den fazla kişiden fazla olan kurumsal harcamaların büyüklüğü 50 milyar dolarlık notun üstesinden gelecektir.

2016: Piyasa hacmi 73,7 milyar dolar, yükseklik 2 kat daha fazla pazar

Ekim 2016'da, IDC Analitik Şirketi, Global Bilgi Güvenliği Pazarı'nın çalışmasının kısa sonuçlarını sunmuştur. Büyümesinin BT pazarından daha yüksek olması bekleniyor.

IDC, küresel ekipman, yazılım ve cyberscore hizmetlerinin 2016 yılında yaklaşık 73,7 milyar dolara ulaşıldığı ve 2020. göstergede yaklaşık 101,6 milyar dolara ulaşabileceği tahmin ediliyordu. 2016'dan 2020'den 2020'ye kadar olan dönemde, IB pazarı - Teknolojiler yıllık ortalama% 8,3 oranında büyüyecek, bu, BT endüstrisinin iki katı büyüme oranları kadardır.

Bankalarda 2016 sonuçlarına ilişkin en büyük IB harcamaları (8.6 milyar dolar) bekleniyor. İkinci, üçüncü ve dördüncü sırada, böyle bir yatırımın büyüklüğünde, ayrık üretim, devlet kurumları ve sürekli üretim işletmelerinin işletmeleri, sırasıyla% 37'sine sahip olacak.

IB yatırım analistlerinde bir artışın dinamikleri üzerindeki liderlik sağlığa verilmektedir (2016-2020 yıllarında% 10,3 oranında ortalama bir yıllık artış bekleniyor). Yılda yaklaşık% 9, telekom, konut sektöründe, devlet kurumları ve yatırım pazarında ve menkul kıymetlerdeki siber korumanın maliyetleri yükseltilecektir.

En büyük IB piyasası araştırmacıları Amerikan'ı çağıran Amerikan, hacminin 31.5 milyar dolara ulaşacağı. Troika liderleri ayrıca Batı Avrupa ve Asya-Pasifik bölgesini (Japonya hariç) de içerecek. IDC çalışmasının kısa bir sürümünde Rusya pazarındaki bilgiler yoktur.

Rus şirketi Genel Müdürü "Güvenlik Monitörü" Dmitry Gvozdev, ortak Rus güvenlik giderlerinde hizmetlerin payındaki artışını% 30-35 ila% 40-45, aynı zamanda müşteri piyasası yapısının gelişmesini öngörüyor - toplamdan Devlet, finansal ve enerji sektörlerinin, daha geniş bir sektörden yan ortaöten işletmelere yaygınlığı.

Bir eğilim, iç yazılım ürünlerinin ithalat-ikame sorunları ve dış politika durumu nedeniyle payının gelişmesi olmalıdır. Bununla birlikte, finansal göstergelere yansıtıldığı kadarıyla, büyük ölçüde, yurtdışı yazılım çözümlerinin en az yarısını işgal eden ve ekipman segmentinde üçte ikisine kadar olan yabancı satıcıların ruberine ve fiyat politikasının kursuna bağlı olacaktır. . Tüm Rus IB Çözümleri Pazarının nihai yıllık finansal sonucu dış ekonomik faktörlere bağlanabilir "dedi, çünkü tırnaklar Tadviser ile bir sohbette.

2015

MARKET BOYU.

Federal harcama.

Siber suç.

İhlali başına maliyet

FİNANSAL HİZMETLER.

ULUSLARARASI.

Güvenlik Analytics.

2013: EMEA pazarı 2,5 milyar dolara yükseldi.

EMEA Bölgesi'nin (Avrupa, Orta Doğu ve Afrika) EMEA bölgesinin piyasası 2012 ile karşılaştırıldığında% 2,4 oranında artarak 2,5 milyar dolara yükseldi. Analitik piyasasının en büyük ve hızlı gelişen kesimi, dikkate alınan analitik piyasasının en büyük ve hızlı gelişen segmenti çok fonksiyonlu yazılım ve donanım olarak adlandırıldı. Bilgisayar ağlarını korumak için sistemler - UTM çözümleri (birleşik tehdit yönetimi). Aynı zamanda, IDC, 2018 yılı için bilgi güvenliği pazarının% 5,4 yıllık ortalama bir büyümede 4,2 milyar dolar olarak 4,2 milyar dolara ulaşacağını öngördü.

2013 sonuçlarına göre, EMEA bölgesindeki teknik bilgi güvenliğinin satışından elde edilen tedarikçiler arasında önde gelen pozisyon, Çek Noktası ile alınmıştır. IDC'ye göre, 2013 yılı için bu segmentte satıcı geliri% 3,8 oranında artmış ve% 19,3 pazar payına karşılık gelen 374.64 milyon ABD Doları tutarındadır.

2012: PAC Tahmini: IB pazarı yılda% 8 oranında büyüyecek

Küresel bilgi güvenliği pazarı, çalışmaya bildirilen 36 milyar avro olabileceği, yıllık% 8'den 2016'ya kadar artacaktır.