Группа компаний «Солар», занимающаяся проектированием комплексной киберзащиты, совместно с консалтинговой фирмой Kasatkin Consulting обнародовала итоги исследования, посвященного построению служб информационной безопасности в российских компаниях. Согласно полученным данным, кадровый состав подразделений ИБ в каждой третьей организации укомплектован всего на 50–80%. При этом свыше половины респондентов уже обладают утвержденной стратегией информационной безопасности, что отражает высокую степень зрелости киберзащиты в крупных корпорациях.
В исследовании участвовали представители промышленных предприятий (31%), финансового сектора (23%), энергетики и других стратегически важных отраслей экономики, в основном из числа крупных и крупнейших игроков рынка.
Анализ показал прямую зависимость численности сотрудников ИБ-подразделений от масштабов деятельности компании. В крупнейших организациях с оборотом свыше 80 млрд руб. средняя численность специалистов по кибербезопасности достигает 33 человек. В компаниях с годовым доходом от 5 до 80 млрд руб. штат службы информационной безопасности в среднем состоит из 6 сотрудников. Типичная структура такой команды включает одного новичка, трех опытных специалистов и двух руководителей. Более половины опрошенных (54%) располагают самостоятельной, документально закрепленной стратегией ИБ, что подтверждает высокий уровень развития функций киберзащиты в крупном бизнесе.
Ключевым фактором, определяющим кадровую политику в области ИБ, респонденты назвали усиление киберугроз — на этот пункт указали 32% участников. Вторым по важности стимулом стало внедрение цифровых стратегий (21%), требующее усиления защитных механизмов. О повышении материальности рисков информационной безопасности сообщили 16% экспертов. Согласно итогам опроса, в каждой третьей компании укомплектованность штата ИБ не превышает 50–80% (об этом заявили 31% респондентов), что свидетельствует о стабильном дефиците квалифицированных кадров.
Объемы финансирования информационной безопасности также тесно связаны с размерами компаний. Аналитики фиксируют концентрацию бюджетов преимущественно в сегменте крупнейших корпораций, что позволяет им создавать многоуровневые системы защиты и привлекать наиболее подготовленных специалистов.
«Организации отчасти восполняют нехватку начинающих специалистов через переподготовку опытных сотрудников и автоматизацию их работы с применением искусственного интеллекта», — отметил Дмитрий Касаткин, управляющий партнер Kasatkin Consulting.
Закономерным следствием роста общих бюджетов и кадрового дефицита становится увеличение вложений в обучение команд информационной безопасности. Бизнес осознает, что результативность даже самых современных защитных систем напрямую определяется квалификацией персонала, который с ними работает. Это объективно смещает акцент на образовательные инициативы как на стратегический инструмент обеспечения киберустойчивости.
«Вложения в подготовку экспертов по кибербезопасности представляют для организаций стратегический приоритет, напрямую определяющий результативность защитных механизмов. Объемы финансирования обучения демонстрируют существенный разброс: тогда как средние предприятия выделяют на развитие ИБ-специалистов около 0,6 млн руб. ежегодно, бюджеты лидеров рынка многократно выше, доходя до 10 млн руб.», — отметил Никита Обидин, руководитель направления образовательных проектов ГК «Солар».
Исследования подтверждают, что ядро обучающихся составляют опытные сотрудники: в 38% организаций подготовку проходят группы из 6–20 таких специалистов. Руководители высшего уровня тоже участвуют в обучении, однако обычно в меньшем количестве — 77% компаний направляют на курсы 1–2 топ-менеджера. Согласно данным опроса, респонденты воспринимают образовательные инициативы как инструмент достижения важных корпоративных целей. Главными ориентирами выступают соблюдение законодательных норм (24%) и внутренних регламентов (24%). Параллельно организации стремятся минимизировать как фактические операционные риски (17%), так и возможные угрозы безопасности (17%). Примечательно, что 17% участников исследования считают формирование сильной команды ИБ-профессионалов самостоятельным конкурентным преимуществом, что отражает растущее осознание стратегической роли кадрового потенциала в сфере цифровой защиты.
«Концентрация на обучении опытных специалистов полностью оправдана — именно они составляют первую линию обороны, взаимодействуют со сложными защитными комплексами и противодействуют новым вызовам. Критически важно, чтобы обучение обеспечивало не абстрактные теории, а прикладные умения, позволяющие экспертам уверенно реагировать на реальные инциденты и использовать современные инструменты безопасности», — подчеркнул Никита Обидин, руководитель направления образовательных проектов ГК «Солар».
