Чем больше предприятие - тем меньше защита

Журнал Information Security Magazine опубликовал результаты интересного исследования, изучающего реализацию политики безопасности на предприятиях. По данным этого исследования, суммы, выделяемые предприятиями на реализацию политики информационной безопасности, приходящиеся на одного пользователя, уменьшаются пропорционально темпам роста компании. Такая ситуация складывается из-за того, что отделы безопасности не успевают справиться со все возрастающими потребностями растущих предприятий.

Упомянутое исследование также приводит к одному интересному выводу: инвестирование в политику безопасности не снижает общее количество инцидентов и вероятность их наступления. Однако, чем больше средств направляется на финансирование бюджета и ресурсов безопасности, тем выше будут способности компании отражать атаки.

По данным исследования, компании совершенно по-разному относятся к своей безопасности - в зависимости от размеров сети предприятия. Более того, информационная безопасность продолжает оставаться "кустарной промышленностью", когда дело доходит до утверждения и реализации соответствующей политики.