Компания StarForce, ведущий российский разработчик программных решений в области защиты электронных документов и ПО от копирования, взлома и нелегального распространения, составила аналитический срез самых популярных факторов обеспечения информационной безопасности по результатам опроса в популярной международной социальной сети для бизнеса Linkedin.com.

В группе Information Security Community, предназначенной для общения специалистов по ИБ из разных стран, развернулась обширная дискуссия на тему: «Могли бы вы охарактеризовать одним словом наиболее значимый фактор в деле обеспечении информационной безопасности (текущий или будущий)». Тема была открыта в мае 2011 года и к моменту составления отчета насчитывала почти 2500 ответов. Среди них встречается много повторяющихся мнений, что позволило свести их в единую схему.

В результате обработки ответов были получены две схемы, наглядно отображающие предпочтения экспертов.

График 1. Позиция каждого из предлагаемых ответов и количество голосов, отданных за него:

График 1

Следует отметить, что среди ответов встречались и такие, которые были упомянуты лишь однажды. Они не вошли в первый график. Говорят: сколько людей столько мнений. Именно поэтому максимально упрощен анализ таблицы и все предложенные варианты сведены в смысловые категории, объединяющие понятия.

График 2. Положение ответов по смысловым группам, включая единичные ответы:

График 2

Выводы

Наиболее важными факторами, вкладываемыми в понятие «защита» специалисты считают «образование», «осведомленность», «знания» и «опыт». «Технические средства» и «человеческий фактор» обосновались в середине в то время как «мониторинг процессов», «идентификация пользователей» и «отраслевые стандарты» занимают нижние строчки.

Результаты исследования прокомментировал Директор по Маркетингу компании StarForce Денис Гасилин: «Очевидно, что уровень квалификации персонала, степень его подготовки, и вытекающая из этого высокая осведомленность об угрозах, сопряженных с безопасностью в компании, играют решающую роль в среде специалистов по ИБ из разных стран. То есть специалист, занимающийся информационной безопасностью, прежде всего должен быть высокого уровня подготовки. Техногенные же факторы, такие как безопасная архитектура системы и технические средства защиты, проистекают из первого заключения».

«Снижение рисков и связанные с этим превентивные действия также представляется экспертам существенными методами. Иными словами, явно прослеживается тенденция первостепенной позиции человеческого фактора в обеспечении информационной безопасности» – добавил г-н Гасилин.