SIEM разгоняется с пробуксовками

Компания "СёрчИнформ" провела исследование практического применения систем мониторинга и управления событиями информационной безопасности (SIEM) в российском бизнесе.

В опросе приняли участие 300 коммерческих, государственных и некоммерческих организаций из разных отраслей экономики. Особо отмечается то обстоятельство, что 58% опрошенных подпадают под регулирование объектов критической информационной структуры (КИИ), где использование систем данного класса является фактически обязательным.Как показало исследование, к началу 2022 г.

не более 25% российских компаний были оснащены SIEM-системами. Среди тех, кто относится к КИИ, данный уровень составляет около трети.Почти пятая часть опрошенных (19%) заявляет, что у них отсутствуют задачи, которые должны решать системы мониторинга событий.

В сфере здравоохранения доля таких ответов почти втрое выше (56%). По мнению аналитиков "СёрчИнформ", это связано с тем, что руководство и ответственные за ИТ и ИБ в учреждениях просто не знают о том, что внедрение SIEM является обязательным согласно разного рода нормативным документам.Главными препятствиями для внедрения SIEM являются отсутствие бюджетов, сложность внедрения и отсутствие кадров.