60% компаний в США уверены, что киберпреступления наносят им больший ущерб, чем обычные преступления

Отраслевые различия

ИТ-руководители компаний финансового сектора в большей степени, чем их коллеги из других отраслей, уверены в преобладании киберпреступности над обычными преступлениями (50% опрошенных в финансовом секторе посчитали киберпреступность более опасной угрозой; средний показатель по всем опрошенным составил 38%). Кроме того, респонденты из финансового сектора заявили о более высоких потерях от киберпреступности, чем представители других отраслей (71% и 57%, соответственно). Организации здравоохранения и компании производственного сектора также считают, что киберпреступность наносит больший ущерб, чем обычные преступления. Напротив, компании розничной торговли по-прежнему полагают, что самый большой ущерб их бизнесу наносят обычные преступления.

По мнению ритейлеров, наиболее ощутимым ущербом от киберпреступлений является упущенная выгода. Руководители организаций здравоохранения и компаний финансового сектора, чаще чем представители компаний розничной торговли и производственной отрасли, называли своей главной проблемой в этой связи потерю потенциальных клиентов. Что касается ущерба для торговой марки/репутации компании, то выше всех степень такой угрозы оценивают производственные компании (52%), за которыми с большим отрывом следует здравоохранение (40%), финансовый сектор (35%) и розничная торговля (32%).

Сравнение с другими странами

Корпорация IBM провела аналогичное исследование в 16 других странах, что позволило лучше оценить отношение к киберпреступности и ее влияние на международный бизнес. И американские, и зарубежные организации рассматривают и киберпреступления, и обычные преступления как значительную угрозу. Что касается размеров ущерба, обе группы согласились с тем, что киберпреступность наносит больший ущерб (57% в США; 58% в других странах), чем обычные преступления (43% и 42% соответственно).

Следует, однако, отметить, что 83% организаций в США заявили о наличии адекватных средств противодействия организованной преступности, в то время как только 53% их зарубежных коллег заявили о своей готовности к отражению подобных угроз.

В области борьбы с киберпреступностью во мнениях американских и иностранных ИТ-руководителей имеют место небольшие различия относительно приоритетов применяемых мер защиты. Двумя основными мероприятиями американские компании считают обновление антивирусного ПО (США - 39%, иностранные компании - 24%.) и обновление межсетевых экранов (32%). Иностранные компании рассматривают в качестве первоочередных мероприятий применение технологий обнаружения/предотвращения вторжений (33%; для американских компаний этот показатель составляет 20%) и обновление межсетевых экранов (27%). Лишь 7% американских респондентов рассматривают шифрование корпоративных файлов в качестве основной мерой противодействия киберугрозам. Для иностранных компаний этот показатель составляет 18%.

И американские, и иностранные компании придерживаются аналогичных взглядов относительно основных статей ущерба от киберпреступности. Обе группы указали, что главным ущербом от киберпреступлений являются потеря доходов (63% для США, 74% для иностранных компаний) и потеря существующих клиентов (56% для США, 70% для иностранных компаний). Для иностранных компаний возможный ущерб для торговой марки/репутации вызывает гораздо большую озабоченность, чем для компаний из США. Почти две трети (69%) иностранных компаний заявили, что этот вид ущерба является основным при киберпреступлениях (аналогичный показатель при опросе американских респондентов составляет 40%). Напротив, компании США значительно выше оценивают возможный ущерб от юридических издержек (33% по сравнению с 19% для зарубежных компаний). Потерю существующих и потенциальных клиентов называют следствием киберпреступности одинаковое количество респондентов в США (56% по каждой категории). Для иностранных компаний эти показатели составляет 70% и 33% соответственно.

Методология: исследование проводилось компанией Braun Research по поручению корпорации IBM. В период с декабря 2005 г. по январь 2006 г. по телефону были опрошены представители 601 организации США из таких отраслей, как здравоохранение, финансы, розничная торговля и производственный сектор. Кроме того, в январе 2006 г. по телефону были опрошены представители 2401 зарубежной организации из 16 стран (Китай, Великобритания, Россия, Польша, Чехия, Германия, Испания, Италия, Франция, Аргентина, Бразилия, Австралия, Мексика, Япония и Канада). В опросе участвовали уполномоченные должностные лица, в том числе ИТ-директора, высшие руководители или их непосредственные подчиненные, а также другие должностные лица, хорошо владеющие ситуацией и уполномоченные отвечать на вопросы относительно ИТ-ситуации в своей организации. Уровень доверительной вероятности результатов исследования составляет 95% с погрешностью в пределах +/- 2% для иностранных организаций и +/-8% для организаций США.

22.03.2006