🤒 Почему атакующие всё ещё выигрывают гонку
Спойлер: кадровый голод — по-прежнему главная уязвимость.
По данным Kaspersky, Россия является мировым лидером по нехватке ИБ-персонала. Общий дефицит ИТ-кадров в стране оценивается в 500–700 тысяч человек, а информационная безопасность входит в пятёрку самых дефицитных специальностей. Вузы ежегодно выпускают около 12 тысяч ИБ-специалистов, тогда как спрос в отдельных отраслях растёт на 40–85%.
Наше собственное исследование подтверждает ситуацию: категория «Ресурсное обеспечение ИБ. Кадры» получила 1,31 из 3 — сценарий «найм по нижней границе рынка, кадровая турбулентность». Это один из худших показателей среди всех категорий управления ИБ.
К кадровому дефициту также добавляются:
🟠Асимметрия усилий и затрат. Стоимость атаки составляет от $40 (подписка RaaS) до нескольких тысяч. Стоимость последствий для жертвы — миллионы. Одному атакующему противостоит команда, которая физически не может закрыть всё.
🟠Растущая поверхность атаки. Количество уязвимостей в инфраструктуре российских компаний выросло на 28% в III квартале 2025 в сравнении с III кварталом 2024.
🟠Скорость адаптации. Киберпреступники внедряют ИИ и автоматизацию быстрее корпоративных ИБ-отделов, скованных бюджетами и legacy.
🟠Регуляторный разрыв. Нормативная база обновляется годами, а атакующие не ждут.
При этом защитники тоже сокращают разрыв. По данным TAdviser, в 2025 году российский рынок ИБ превысил 400 млрд рублей, а средний цикл обнаружения и локализации инцидента сократился с 268 до 241 дня. Доля жертв ransomware, заплативших выкуп, снизилась с 63 до 29%, а предиктивная аналитика уже позволяет сокращать количество ложных срабатываний на 28%.
Прогресс есть, однако защитники пока отстают в темпе. Инструментов становится больше, но людей для их настройки, мониторинга и развития всё ещё недостаточно.
Почему атакующие сохраняют преимущество и что может изменить баланс сил, рассказали в статье.
🔗 В статье разобрали экономику кибератак, ошибки, которые делают их дешевле, и меры защиты, способные изменить баланс сил.
#Александр_Михайличенко
📤 MAX | 💬Telegram | 💙VK | 🌐Сайт | 📹Подкаст
Спойлер: кадровый голод — по-прежнему главная уязвимость.
По данным Kaspersky, Россия является мировым лидером по нехватке ИБ-персонала. Общий дефицит ИТ-кадров в стране оценивается в 500–700 тысяч человек, а информационная безопасность входит в пятёрку самых дефицитных специальностей. Вузы ежегодно выпускают около 12 тысяч ИБ-специалистов, тогда как спрос в отдельных отраслях растёт на 40–85%.
Наше собственное исследование подтверждает ситуацию: категория «Ресурсное обеспечение ИБ. Кадры» получила 1,31 из 3 — сценарий «найм по нижней границе рынка, кадровая турбулентность». Это один из худших показателей среди всех категорий управления ИБ.
К кадровому дефициту также добавляются:
🟠Асимметрия усилий и затрат. Стоимость атаки составляет от $40 (подписка RaaS) до нескольких тысяч. Стоимость последствий для жертвы — миллионы. Одному атакующему противостоит команда, которая физически не может закрыть всё.
🟠Растущая поверхность атаки. Количество уязвимостей в инфраструктуре российских компаний выросло на 28% в III квартале 2025 в сравнении с III кварталом 2024.
🟠Скорость адаптации. Киберпреступники внедряют ИИ и автоматизацию быстрее корпоративных ИБ-отделов, скованных бюджетами и legacy.
🟠Регуляторный разрыв. Нормативная база обновляется годами, а атакующие не ждут.
При этом защитники тоже сокращают разрыв. По данным TAdviser, в 2025 году российский рынок ИБ превысил 400 млрд рублей, а средний цикл обнаружения и локализации инцидента сократился с 268 до 241 дня. Доля жертв ransomware, заплативших выкуп, снизилась с 63 до 29%, а предиктивная аналитика уже позволяет сокращать количество ложных срабатываний на 28%.
Прогресс есть, однако защитники пока отстают в темпе. Инструментов становится больше, но людей для их настройки, мониторинга и развития всё ещё недостаточно.
Почему атакующие сохраняют преимущество и что может изменить баланс сил, рассказали в статье.
🔗 В статье разобрали экономику кибератак, ошибки, которые делают их дешевле, и меры защиты, способные изменить баланс сил.
#Александр_Михайличенко
📤 MAX | 💬Telegram | 💙VK | 🌐Сайт | 📹Подкаст