Нехватка специалистов серьезно сказывается на повышении рисков информационной безопасности, согласно исследованию, 70% компаний сталкиваются с дополнительными угрозами из-за недоукомплектованности. Эксперты «Информзащиты» считают, что преодолеть кризис помогут корректировка образовательных программ в ВУЗах, автоматизация процессов и аутсорс.
«Действительно, нехватка специалистов – это большая проблема, потому что ряд компаний, особенно среди среднего и малого бизнеса, остаются без людей способных управлять ИБ. Это значит, что снижается возможность вовремя реагировать на угрозы, а значит повышается и уровень вреда, нанесенный атаками», - считает директор Центра мониторинга и противодействия кибератакам IZ:SOC «Информзащиты».
Автоматизация процессов, например, с помощью машинного обучения помогает снизить потребность в кадрах, однако, отмечают специалисты «Информзащиты», это касается в основном младших специалистов.
«ИИ действительно сейчас достиг того уровня, когда может взять на себя рутинные задачи, которые выполняют младшие специалисты. Однако основная проблема на рынке – нехватка специалистов среднего звена. Некоторые продвинутые модели искусственного интеллекта могут частично закрыть их задачи, но полностью заменить специалиста – нет. К тому же появляется потребность в экспертах по работе с ИИ», - говорит руководитель проектов в области искусственного интеллекта и информационной безопасности «Информзащиты» Наталья Абрамова.
Исследователи также указывают, что недостаточная квалификация специалистов по ИБ – первичная проблема утечек у 58% компаний. Эксперты «Информзащиты» называют аутсорс услуг по информационной безопасности инструментом, который поможет преодолеть недостаток компетенций.
«У аутсорса есть несколько плюсов. Во-первых, специалисты в сторонней компании будут высококлассными, потому что иначе не смогут привлечь себе клиентов. Во-вторых, они работают с множеством проектов, что делает их опыт гораздо богаче, нежели у in-house специалистов. В-третьих, для многих компаний просто будет дешевле привлечь, например, коммерческий SOC, чем строить собственный», - считает Александр Матвеев.
Согласно статистике, нехватка кадров в ИБ сейчас составляет около 50 тыс. человек или 45% от общего числа необходимых специалистов. Одна из главных проблем – недостаточный практический уровень подготовки студентов в университетах. В «Информзащите» считают, что ключевым решением можно стать развертывание масштабных программ стажировок и сотрудничество компаний с ВУЗами.
«Мы активно сотрудничаем с высшими учебными заведениями, например, МТУСИ. Наши эксперты читают лекции, делятся реальным опытом со студентами. Плюс, у нас есть программы стажировок, благодаря которым мы можем сами для себя подготовить специалистов, которые после окончания обучения будут уже не младшими сотрудниками, а ближе к среднему звену. Такие программы есть у многих компаний на рынке, но практику надо расширять еще больше, инициатива чаще должна идти от высших учебных заведений», - указывает директор службы управления персоналом «Информзащиты» Наталия Чумаченко.
Microsoft выпустила экстренное обновление для Windows 10, устраняющее ошибку, из-за которой корпоративные клиенты не могли активировать продлённые обновления безопасности.
Важное отраслевое событие года объединит лидеров телеком и медиарынка.
SOC Forum станет ключевым событием Российской недели кибербезопасности для профильной аудитории и крупнейшей площадкой для обмена опытом, объединяющей представителей регуляторов, лидеров отрасли информационной безопасности и технологических гигантов.
Банки рассматривают переводы свыше 100 000 рублей в день или более 1 000 000 рублей в месяц как сигнал к углублённой проверке, но окончательное решение основывается на совокупности признаков и поведенческих паттернов.
Заместитель председателя комитета Госдумы по информационной политике Андрей Свинцов назвал новую практику временной блокировки мобильного интернета для россиян, вернувшихся из-за границы, вредной и потенциально опасной.
На подпольных хакерских площадках выставлен на продажу новый Android-вредонос KomeX RAT.
В инструменте runC, который используется для запуска контейнеров в Docker, Kubernetes и других системах, обнаружены три критические уязвимости - CVE-2025-31133, CVE-2025-52565 и CVE-2025-52881.
После полугодичного затишья операторов Danabot удалось вернуть к жизни инфраструктуру ботнета, разрушенную в ходе международной операции Operation Endgame в мае.
Исследователи из Genians Security Center сообщили о новой кампании кибершпионажа против пользователей Android, связанной с северокорейской группировкой Kimsuky (также известной как APT37 или KONNI).
9-10 декабря 2025 года в инновационном кластере «Ломоносов» пройдёт Открытая конференция ИСП РАН.
