Согласно исследованию1 Positive Technologies, более половины инцидентов кибербезопасности направлены на компьютеры сотрудников, в том числе и топ-менеджеров. При этом 32% российских компаний планируют внедрять решения для защиты конечных устройств. Большинство организаций (84%) комбинируют разные системы защиты, в среднем используя три класса решений. В 2023 году этот показатель составлял 76%. Среди популярных продуктов — системы класса EDR, на которые 75% крупных компаний планируют в 2025 году заложить в бюджет от 5 млн рублей.
Исследование рынка защиты конечных устройств показало, что в среднем компании обрабатывают более 300 инцидентов в месяц, из которых около 13 связаны с целевыми и сложными атаками. На расследование инцидента и предотвращение атаки уходит примерно 12 часов, причем чем крупнее компания, тем больше тратится времени, человеческих ресурсов и, как следствие, финансов. Чаще всего респонденты отвечали, что имеют дело с шифровальщиками и атаками на цепочки поставок (supply chain). В большинстве случаев злоумышленники нацелены на рабочие устройства сотрудников и серверы организации, заметная доля в 24% приходится на компьютеры топ-менеджеров.
Большинство опрошенных используют системы класса EDR во всей инфраструктуре, а не только в отдельной части сети. Бюджеты на EDR-решения выросли по сравнению с 2024 годом или остались неизменными. Среди организаций со штатом до 1000 человек около половины респондентов хотят заложить менее 5 млн рублей, при этом 75% крупных компаний планируют выделить более 5 млн.
