Управление рисками ИТ

Управление рисками ИТ в МСП сталкивается с парадоксом роста бюджета и сохраняющейся уязвимости из-за человеческого фактора

Опрос «Лаборатории Касперского» за 2026 год выявил, что малый и средний бизнес в России остается главной мишенью для киберпреступников, где 82% компаний пережили инциденты. Несмотря на то что 55% предприятий увеличили финансирование безопасности, ключевыми причинами взломов остаются ошибки персонала и несовершенство внутренних политик. Управление рисками ИТ вынуждено пересматривать стратегии защиты, признавая, что технологические вложения без системной работы с кадрами и процедурами не обеспечивают реальной безопасности.

Событие: В 2026 году 82% российских компаний малого и среднего бизнеса столкнулись с киберинцидентами, а 55% из них увеличили бюджеты на информационную безопасность.

Фактор: 23% компаний указали на нехватку опыта у специалистов по безопасности, а 25% назвали несовершенство внутренних политик главными причинами уязвимости.

Риск: 15% респондентов зафиксировали новые угрозы, связанные с уязвимостями в инструментах искусственного интеллекта, что создает незатронутые ранее векторы атак.

Эффект: Рост затрат на защиту не снижает уровень инцидентов, так как доминирование человеческого фактора делает инвестиции в сложные системы неэффективными без обучения персонала.

Инсайт: Управление рисками ИТ требует перехода от простого увеличения бюджета к гибридной модели, сочетающей технологии, аутсорсинг и обязательное внедрение процедур контроля доступа и резервного копирования.

Подробнее →