Admin
Администратор
Компании в России всё чаще используют комплексный подход для защиты от внутренних угроз.
Вместо одного инструмента, бизнес внедряет сразу несколько решений для мониторинга и анализа.
Исследование Контур.Эгиды показало, что российские компании активно внедряют различные инструменты для защиты от внутренних угроз. Среди них — EDR-системы, CASB-решения, IAM-системы, SIEM-платформы и UEBA-инструменты. DLP-системы, традиционно используемые для защиты от утечек данных, применяют лишь 23% компаний. Основные методы защиты включают анализ сетевого трафика, обучение сотрудников и мониторинг активности персонала. Однако компании сталкиваются с проблемами, такими как нехватка данных, отсутствие автоматизации и большое количество ложных срабатываний. Эксперты отмечают, что защита от внутренних угроз выходит за рамки ИБ-отделов и включает обучение персонала и контроль подрядчиков.
