Microsoft study: 58% of companies do not have a comprehensive cybersecurity strategy

Исследование Microsoft: 58% компаний не имеют комплексной стратегии кибербезопасности

The report revealed the challenges and opportunities in the field of information security (IS) associated with adaptation to remote and hybrid work

Отчет выявил проблемы и возможности в области информационной безопасности (ИБ), связанные с адаптацией к удаленной и гибридной работе

Microsoft IT Cloud Security Survey, conducted by IDC analyst company in six countries of Central and Eastern Europe (Russia, Poland, Czech Republic, Greece, Hungary and Romania), showed that business is not ready to fully respond to new challenges in the field of information security: more half of companies (58%) do not have a comprehensive cybersecurity strategy.

Исследование Microsoft  IT Cloud Security Survey, проведенное аналитической компанией IDC в шести странах Центральной и Восточной Европы (Россия, Польша, Чехия, Греция, Венгрия и Румыния), показало, что бизнес не готов в полной мере ответить на новые вызовы в сфере ИБ: более половины компаний (58%) не имеют комплексной стратегии кибербезопасности.

The study was conducted from September to November 2020 and involved security professionals as well as IT professionals and business leaders from various industries. The companies answered questions about the events of 2020 and their plans for two years ahead.

Исследование проводилось с сентября по ноябрь 2020 года, и в нем приняли участие специалисты по безопасности, а также ИТ-специалисты и руководители предприятий из разных отраслей. Компании отвечали на вопросы о событиях 2020 года и о планах на два года вперед.

New trends in information security in the world of hybrid work

The year of the pandemic revealed numerous cybersecurity concerns as companies were forced to urgently adapt to the “new normal” of telecommuting and hybrid work, resulting in increased vulnerabilities and new risks.

Новые тренды информационной безопасности в мире гибридной работы

Год пандемии выявил многочисленные проблемы кибербезопасности, поскольку компании были вынуждены срочно адаптироваться к «новой норме» удаленной и гибридной работы, это повлекло за собой рост числа уязвимостей и новые риски.

79% of respondents in six countries cited secure remote access to corporate networks as their primary area of focus. It is worth noting that endpoint protection used to rank first (69%).

79% респондентов в шести странах назвали безопасный удаленный доступ к корпоративным сетям своей основной областью внимания. Стоит отметить, что раньше первое место занимала защита конечных точек (69%). 

The study showed that the importance of cybersecurity has increased: 9 out of 10 companies plan to maintain or increase their security budget in the next two years.

Проведенное исследование показало, что значение кибербезопасности возросло: 9 из 10 компаний планируют сохранить или увеличить бюджет на безопасность в ближайшие два года. 

Only 42% of companies in Central and Eastern Europe have developed a comprehensive security strategy, with a large majority of respondents (86%) saying they are satisfied with their organization's cybersecurity level. This could mean that some companies have a false sense of security. It is critical that the approach to cybersecurity is dynamic, allowing it to defend against attacks that are becoming more sophisticated every day.

Только 42% компаний в Центральной и Восточной Европе разработали комплексную стратегию безопасности, при этом значительное большинство респондентов (86%) заявили, что удовлетворены уровнем кибербезопасности своей организации. Это может означать, что некоторые компании испытывают ложное чувство безопасности. Критически важно, чтобы подход к кибербезопасности был динамичным, позволяя обеспечивать защиту от атак, которые с каждым днем становятся все более изощренными.

Greece became the leader in the ranking in terms of developing a comprehensive cybersecurity strategy, where 63% of companies have already developed a strategy and 66% intend to increase their information security budget.

Лидером рейтинга по показателю разработки комплексной стратегии кибербезопасности стала Греция, где 63% компаний уже разработали стратегию и 66% намерены увеличить бюджет на ИБ.

Cloud solutions are gaining popularity

Cloud solutions are one of the factors affecting the level of information security: 54% of respondents said they plan to switch to cloud technologies within two years.

Облачные решения набирают популярность

Одним из факторов, влияющих на уровень ИБ, являются облачные решения: 54% респондентов заявили, что планируют перейти на облачные технологии в течение двух лет.

This is a positive trend for companies striving to maintain flexibility in their approach, since cloud solutions are usually more secure and allow faster updates of information security systems. Andrey Savchuk, Head of Corporate Security, Compliance and Identity at Microsoft in Central and Eastern Europe: «With the help of machine learning, we can automatically analyze patterns in the field of information security. This allows organizations to identify the fact of intruders, how they move in the system and even what ultimate goal they are pursuing. All this is tracked in real time. Only cloud-based solutions can provide such analysis, they help companies stay safe».

Это позитивный тренд для компаний, стремящихся сохранить гибкость своего подхода, поскольку облачные решения, как правило, более безопасны и позволяют быстрее обновлять системы ИБ.  Андрей Савчук, руководитель отдела корпоративной безопасности, соответствия требованиям и идентификации Microsoft в Центральной и Восточной Европе: «С помощью машинного обучения мы можем автоматически анализировать закономерности в области ИБ. Это позволяет организациям выявить факт проникновения злоумышленников, как они передвигаются в системе и даже какую конечную цель они преследуют. Все это отслеживается в режиме реального времени. Такой анализ могут обеспечить только облачные решения, они помогают компаниям оставаться в безопасности».

What's next?

The survey revealed the main directions of development of companies in the field of information security for the next two years. We can note the growing importance of continuous training for both employees and IT professionals in the field of information security. In 2020, most organizations (54%) provided information security training only on a one-off basis. It looks like the situation will change as companies see professional development as the main driver of information security improvement.

Что дальше? 

Опрос выявил основные направления развития компаний в области ИБ на следующие два года. Можно отметить растущую важность постоянного обучения как сотрудников, так и ИТ-специалистов в области ИБ. В 2020 году большинство организаций (54%) проводило обучение по вопросам ИБ только на разовой основе. Похоже, что ситуация изменится, поскольку компании рассматривают повышение квалификации как основной драйвер повышения ИБ.

68% of companies in Central and Eastern Europe plan to provide cyber hygiene training for their employees within two years, with 56% focusing on improving the level of technical specialists.

68% компаний в Центральной и Восточной Европе планируют организовать обучение сотрудников принципам кибергигиены в течение двух лет, при этом 56% уделят внимание повышению уровня технических специалистов.

The past 12 months have brought unprecedented changes to all areas of the work life and have spurred many organizations to accelerate their digital transformation. The study's findings highlight the need for a proactive approach to cybersecurity to keep pace with this rapid evolution.

Последние 12 месяцев принесли беспрецедентные изменения во все сферы рабочей жизни и стимулировали многие организации к ускорению цифровой трансформации. Результаты исследования подчеркивают необходимость проактивного подхода к кибербезопасности, чтобы соответствовать этой стремительной эволюции.

Andrey Savchuk, Head of Corporate Security, Compliance and Identity at Microsoft in Central and Eastern Europe: «The business should use the Zero Trust model, in which each user requesting any access must pass strong authentication, authorization subject to policy restrictions, and checking for anomalies - only then can access be granted. Everything from user identities to the application hosting environment is checked to prevent intrusions».

Андрей Савчук, руководитель отдела корпоративной безопасности, соответствия требованиям и идентификации Microsoft в Центральной и Восточной Европе: «Бизнес должен использовать модель Zero Trust, при которой каждый пользователь, запрашивающий какой-либо доступ, должен пройти строгую аутентификацию, авторизацию с учетом ограничений политик, и проверку на аномалии — только после этого доступ может быть предоставлен. Для предотвращения вторжений проверяется все — от удостоверений пользователей до среды размещения приложений».

Executives in Europe expect only 5% of employees to return to office work on a full-time basis. To reduce the risk associated with securing remote workers, business leaders need to support their workers — both by improving cyber hygiene and by providing tools that mitigate risk while keeping employees productive.

Руководители в Европе ожидают, что только 5% сотрудников вернутся к офисной работе на постоянной основе. Чтобы снизить риск, связанный с обеспечением безопасности удаленных сотрудников, руководители компаний должны поддерживать своих работников: как путем повышения уровня кибергигиены, так и предоставления инструментов, которые снижают риски, позволяя при этом сотрудникам оставаться продуктивными.