Пользователи - главная беда корпораций
Согласно опубликованным корпорацией Intel результатам исследования, в рамках которого были опрошены 1000 ИТ-руководителей из различных европейских стран, сейчас их более всего волнует проблема обеспечения сетевой безопасности. Более половины респондентов считают сетевую безопасность самой приоритетной проблемой, требующей незамедлительного решения. Этот фактор, безусловно, лидирует среди других проблем в области информационных технологий; степень его важности возросла на 15% по сравнению с ситуацией, существовавшей пять лет тому назад.
Похоже, что перечень основных проблем для ИТ-руководителей изменился. В 2006 г. 66% из опрошенных в Европе ИТ-руководителей считали, что наибольшую опасность в их работе представляет внутренняя угроза - в частности, некорректные действия пользователя. В 2007 г. лишь 24% респондентов расценивают действия пользователя как критический фактор. Около трети респондентов полагают, что наибольшую сетевую опасность представляют внешние атаки, при том что «заплаты», создаваемые для операционных систем и приложений, не срабатывают примерно в 23% случаев.
Основной проблемой является выделение средств на сетевую безопасность из корпоративных бюджетов. Почти треть опрошенных ИТ-руководителей согласилась с тем, что обеспечение информационной безопасности - сложная задача, требующая выделения большего объема средств. Особенно остро этот вопрос стоит в Польше (61% респондентов) и Германии (44%). Треть опрошенных считает, что, несмотря на всеобщее понимание того, что проблема сетевой безопасности является критичной, финансовые службы компаний не склонны выделять на ее решение большего количества средств.
Исследование позволило выяснить действительную стоимость сетевой безопасности: по результатам опроса, более 30% своего времени высококвалифицированные ИТ-специалисты тратят на решение как раз именно этих вопросов. Данная цифра демонстрирует, какие ограничения налагает проблема безопасности на ИТ-подразделения. Ситуация, сложившаяся в крупных компаниях (со штатом свыше 500 сотрудников), еще более тревожна: около 25% респондентов тратят 50% своего времени на решение вопросов сетевой безопасности. Нельзя также недооценивать стоимость улаживания ситуаций, связанных с нарушением сетевой безопасности, о чем свидетельствует 41% респондентов, заявивших, что они тратят до двух часов на урегулирование каждого подобного инцидента.
Несмотря на то, что результаты, полученные в разных географических точках, варьируются, очевидно, что в различных странах Западной Европы сложилась практически одна и та же ситуация, и ИТ-руководители сталкиваются с одними и теми же проблемами в области сетевой безопасности: все они наиболее обеспокоены фактором внешней угрозы. Ситуация в Восточной Европе более сложна: результаты, полученные в разных странах, более сильно варьируются.
