Финансовые компании переходят на отечественные ИБ-решения и автоматизируют контроль

1 час назад

© Изображение сгенерировано ИИ

Российские финансовые компании перешли от оперативной замены зарубежного софта к развитию полноценной собственной защиты. Исследование «СёрчИнформ» показывает, что бизнес делает ставку на комплексные инструменты, которые автоматизируют контроль за рисками и позволяют гибко адаптироваться к требованиям регуляторов.

Технологическая база защиты

Сегодня компании выстраивают инфраструктуру на основе проверенных отечественных решений, которые обеспечивают контроль на всех уровнях.

• Базовый уровень: антивирусные средства используют 97% организаций, криптографические решения – 75%, а а системы защиты защиты от утечек информации (DLP) – 62%.
• Сетевая безопасность: 53% компаний перешли на российские межсетевые экраны нового поколения (NGFW), а 58% задействуют встроенные механизмы защиты в операционных системах.
• Мониторинг: 50% организаций внедрили системы управления инцидентами информационной безопасности (SIEM), что позволяет централизованно отслеживать угрозы в реальном времени.
• Специализированная защита: компании активно осваивают сложные инструменты: системы обнаружения целевых атак (20%), защиты файловых хранилищ (17%) и баз данных (13%).

При выборе инструментов бизнес прагматичен: для 58% компаний критична функциональность, для 52% – стабильность и скорость работы, для 47% – соответствие нормативным стандартам.

Почему 94% инцидентов выявляются автоматически? 

Технологии стали ответом на человеческий фактор. В 2025 году 56% организаций зафиксировали инциденты ИБ, связанные с сотрудниками, в 72% случаев причиной стала непреднамеренная ошибка.

Поскольку данные чаще всего уходят через мессенджеры (77%) и почту (47%), компании перешли к автоматизированному контролю: 94% инцидентов сегодня выявляются техническими средствами. 

Инвестиции и кадры

Рост бюджетов (52% компаний увеличили расходы) подтверждает курс на создание независимой инфраструктуры. Основные средства направляются на продление лицензий (93%), техническую поддержку (67%) и покупку отечественного ПО (60%).

Проблема нехватки кадров остается актуальной для 59% компаний. Чтобы закрыть вакансии, бизнес сочетает наём с рынка (47%) и обучение собственных специалистов (40%), предпочитая растить кадры внутри компании.

Российские финансовые организации активно внедряют отечественное ПО и оборудование, чтобы соответствовать требованиям регуляторов и защищать критичные данные. По словам Алексея Дрозда, начальника отдела безопасности «СёрчИнформ», при этом на рынке ощущается острая нехватка квалифицированных ИБ-специалистов.

«В результате меняется подход к организации информационной безопасности. Все больше заказчиков заинтересованы в автоматизированных системах, которые работают по принципу «автопилота» или позволяют существенно повысить эффективность специалистов. Такие решения должны распознавать аномалии, блокировать отправку критичных данных и значительно минимизировать необходимость постоянного ручного мониторинга со стороны ИБ-специалистов. Такой подход позволит российским компаниям повысить эффективность защиты при ограниченных ресурсах и своевременно реагировать на угрозы», – пояснил Алексей Дрозд.

Материал подготовлен на основе ежегодного исследования уровня информационной безопасности в финансовых компаниях России, проведенного компанией «СёрчИнформ». 

Ранее RUБЕЖ писал об отказе от кастомизации в промышленности, — в ИБ этот же тренд выражается в переходе компаний на автоматизированные системы.