Исследование «СёрчИнформ»: средства мониторинга угроз не внедряют из-за кадрового голода

Исследование «СёрчИнформ»: средства мониторинга угроз не внедряют из-за кадрового голода

Компания «СёрчИнформ» провела исследование практического применения систем мониторинга и управления событиями информационной безопасности (SIEM) в российском бизнесе. В опросе приняли участие 300 коммерческих, государственных и некоммерческих организаций из разных отраслей экономики.

По данным «СёрчИнформ», SIEM-системами в 2021 году были оснащены только от 14% до 25% компаний. Основной акцент во время опроса делался на проблемы эксплуатации и внедрения систем, в т.ч. на субъектах КИИ (58% опрошенных), где применение софта фактически обязательно.

Как показал опрос, две трети из них не оснащены SIEM-системой.

Представители некоторых субъектов КИИ заявляют, что не нуждаются в системах мониторинга событий. Например, большинство (56%) респондентов из здравоохранения заявляют об отсутствии задач для SIEM в своих организациях и не знают, что внедрять такие системы их как субъекты КИИ обязывают нормативные требования. Среди всех опрошенных об отсутствии задач для SIEM заявили 19% компаний.

Еще 12% участников опроса уверены, что имеющиеся у них средства ИБ вполне компенсируют отсутствие SIEM. Это субъективные оценки: на деле у организаций практически нет инструментов, которые потенциально могли бы составить альтернативу SIEM и решать схожие задачи. Так, например, SOC/SOAR используют 6% опрошенных, EDR/XDR – 3%. Лучше ситуация со сканерами уязвимостей, они установлены в 47% компаний. Однако даже этот инструмент в отдельности не отвечает всем задачам по оперативному мониторингу угроз.

*можно было выбрать несколько вариантов ответа

Но главные причины, которые тормозят внедрения – это отсутствие бюджетов, сложность внедрения и отсутствие кадров для работы с SIEM.

Нехватка бюджетов

37% опрошенных сообщили, что считают SIEM слишком дорогой – они не смогли найти средства на закупку и отказались от идеи. Даже среди компаний, где SIEM установлена, 47% назвали согласование бюджета на закупку самой большой сложностью, связанной с решением.

Ситуацию усложняет то, что эксплуатация SIEMможет предполагать дополнительные затраты: на профильного специалиста для работы с ней, для оплаты технической поддержки и доработок, на расширение числа лицензий, если они рассчитываются по пиковому трафику (число событий от источников в единицу времени), а лимиты были превышены.

Сложности внедрения

Совокупно более 70% респондентов считают работу с SIEM сложной – опасаются чрезмерных трудозатрат на внедрение, настройку и кастомизацию. Для 14% опрошенных компаний без SIEM потенциальные трудозатраты на внедрение стали главной причиной отказа от закупки.

Те компании, которые уже владеют системой, жалуются на сложности кастомизации. Недостаточно функционала, доступного «из коробки»: готовых коннекторов для подключения источников не хватает трети, правил корреляции, т.е. вычленения инцидента – 17% респондентов. Справиться с проблемой самостоятельно удается только 46% компаний, большинство же прибегает к помощи вендоров и интеграторов. Это наглядно демонстрирует еще одну проблему – нехватку компетентных кадров для работы с SIEM.

Проблемы с кадрами

Для каждой пятой организации отсутствие профильных специалистов послужило причиной для отказа от закупки решения. На нехватку кадров пожаловались и 58% компаний, где SIEMуже внедрена.

*можно было выбрать несколько вариантов ответа, % от числа компаний с SIEM

Исследование показало, что только 11% компаний смогли выделить для работы с SIEM профильного специалиста. В подавляющем большинстве случаев это дополнительная нагрузка на ИБ-специалистов.

*можно было выбрать несколько вариантов ответа, % от числа компаний с SIEM

При всех сложностях никто из респондентов не сомневается в эффективности SIEM – даже те, у кого решение не внедрено, признают его пользу. Компании понимают, что это важная система, чтобы противостоять растущему количеству угроз – для 41% владельцев решения это стало главным мотиватором внедрения. Другая популярная причина, почему компании решаются на закупку – расширение инфраструктуры и наличие в ней специфических источников, например, отечественного ПО и оборудования (40%). Еще 36% на это мотивируют требования регулятора.

«Широкое внедрение SIEMтормозит скорее имидж этого класса продуктов как «дорогих и сложных», предназначенных исключительно для крупных компаний. Однако на деле все зависит от конкретного решения. Так, идеальная SIEM, судя по нашему опросу, должна быть недорогой на старте и в эксплуатации, с хорошим функционалом и соответствующей требованиям регуляторов. SIEM регулярно используют не только IT- специалисты, но и специалисты других профилей, которые могут не иметь специальной подготовки администратора или разработчика. Поэтому большинство респондентов рассчитывают на расширенную поддержку вендора: помощь в обучении, доступ к базе знаний, помощь в кастомизации и настройке системы. В этом смысле разворот рынка к отечественным SIEM заказчикам только на руку: российские разработчики ближе к клиенту и лучше понимают его запрос», – отмечает системный аналитик «СёрчИнформ» Павел Пугач.

*можно было выбрать несколько вариантов ответа

Авторская публикация
1508
RSS
Нет комментариев. Ваш будет первым!

Новые статьи

Как бизнесу играть по новым правилам, чтобы оставаться в плюсе ActiveCloud поддержал инициативу ispmanager по переводу панели управления на белорусский язык Проектирование трехэтажного культурного центра в среде Model Studio CS Строительные решения Программный комплекс «Стахановец» и мессенджер eXpress успешно прошли испытания на совместимость Приложение LIFE POS: цикл жизни заказа

Как бизнесу играть по новым правилам, чтобы оставаться в плюсе


1 день назад
Как бизнесу играть по новым правилам, чтобы оставаться в плюсе
Как бизнесу играть по новым правилам, чтобы оставаться в плюсе
ActiveCloud поддержал инициативу ispmanager по переводу панели управления на белорусский язык
ActiveCloud поддержал инициативу ispmanager по переводу панели управления на белорусский язык
Проектирование трехэтажного культурного центра в среде Model Studio CS Строительные решения
Проектирование трехэтажного культурного центра в среде Model Studio CS Строительные решения
Программный комплекс «Стахановец» и мессенджер eXpress успешно прошли испытания на совместимость
Программный комплекс «Стахановец» и мессенджер eXpress успешно прошли испытания на совместимость
Приложение LIFE POS: цикл жизни заказа
Приложение LIFE POS: цикл жизни заказа

Рекомендуем посмотреть видеоканалы

обновлен 1 месяц назад
Код ИБ: Код ИБ - видео Полосатый ИНФОБЕЗ

Вводные дискуссии, диалоги с регуляторами и доклады экспертов с региональных конференций Код ИБ

обновлен 1 месяц назад
Код ИБ: Безопасная среда - видео Полосатый ИНФОБЕЗ

Код ИБ — серия региональных конференций с самым широким охватом ИБ-профессионалов Код ИБ ПРОФИ — Обучение и нетворкинг в правильной компании в горах Красной Поляны Код ИБ INDUSTRIAL — конференция по промышленной кибербезопасности в рамках международной выставки ИННОПРОМ Код ИБ ИТОГИ – Заключительное событие в Москве для подведения итогов годаОНЛАЙН: Код ИБ | Безопасная среда — серия еженедельных тематических...

обновлен 6 дней назад
Yandex.Cloud: Трансляции - видео

Yandex.Cloud — это облачная платформа, где вы можете создавать и развивать свои проекты при помощи тех же технологий, на основе которых работают сервисы Яндекса.Облако позволяет наладить обработку и хранение данных, обеспечить безопасный доступ и обмен трафиком. Кроме того, вы можете создавать приложения на основе управляемых баз данных, а также пользоваться речевыми технологиями и машинным переводом.

обновлен 11 дней назад
Код ИБ: #разговорыНЕпроИБ - видео Полосатый ИНФОБЕЗ

Код ИБ — серия региональных конференций с самым широким охватом ИБ-профессионалов Код ИБ ПРОФИ — Обучение и нетворкинг в правильной компании в горах Красной Поляны Код ИБ INDUSTRIAL — конференция по промышленной кибербезопасности в рамках международной выставки ИННОПРОМ Код ИБ ИТОГИ – Заключительное событие в Москве для подведения итогов годаОНЛАЙН: Код ИБ | Безопасная среда — серия еженедельных тематических...