27.02.2026  Мнения

По данным исследования компании iTPROTECT, 78% российских компаний выстроили процессы реагирования на инциденты кибербезопасности. Из них 41% действуют на основе формализованных регламентов и плейбуков, 37% — по неформализованным планам. При этом 22% респондентов по-прежнему реагируют на киберугрозы ситуативно. Вместе с тем автоматизация реагирования остается на невысоком уровне: 56% компаний признали, что процессы ликвидации инцидентов в их организациях полностью ручные. Эксперты рынка отмечают, что в условиях роста числа сложных и направленных атак традиционной защиты периметра уже недостаточно. Современные угрозы часто развиваются внутри инфраструктуры после компрометации одного из узлов. В таких условиях особую роль начинают играть решения класса NDR (Network Detection and Response), которые позволяют не только выявлять подозрительную активность во внутреннем трафике, но и оперативно реагировать на инциденты в автоматизированном режиме. Антон Немкин, член комитета Государственной Думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» отметил: «Сегодня мы видим позитивную динамику: подавляющее большинство российских компаний осознают важность выстроенных процессов реагирования на киберинциденты. Это показатель зрелости рынка и понимания того, что киберугрозы — это не гипотетический риск, а ежедневная реальность бизнеса и государственного сектора. Однако тревожным сигналом остается высокий уровень ... читать далее.