Безопасность · 18 октября 2026 г.
Разрыв в кибербезопасности между малыми и крупными предприятиями сокращается
Уровень зрелости кибербезопасности в малых и средних предприятиях приближается к показателям крупных организаций. Согласно отчету EY Cyber Barometer, анализирующему цифровое состояние более 300 компаний в 2025 году, разрыв между различными по размеру структурами становится менее выраженным.
Малые и средние предприятия достигают среднего уровня зрелости около 46,5%, в то время как крупные организации демонстрируют показатель около 50%. В целом уровень кибербезопасности в исследуемой группе составляет примерно 55%, что выше 46%, зафиксированных в предыдущем выпуске. Несмотря на рост распространения мер контроля, внедрение структурированных и измеримых моделей, а также их интеграция в процессы принятия решений, остаются лишь частично завершенными.
Крупные компании сохраняют преимущество в наиболее сложных областях, таких как предотвращение, обнаружение и управление инцидентами, мониторинг и операционная устойчивость. Организации с выручкой более 50 миллионов евро и штатом более 250 сотрудников чаще используют специализированные средства защиты, метрики мониторинга и стабильные модели управления. В малых и средних компаниях чаще встречаются фрагментированные подходы и высокая зависимость от отдельных ключевых сотрудников, что влияет на долгосрочное управление рисками.
Существуют заметные различия между секторами. В цифровых и информационно-коммуникационных технологических отраслях уровень зрелости составляет от 65% до 67%, тогда как в традиционных и производственных секторах эти значения варьируются от 35% до 50%. В сфере управления инцидентами показатели достигают 70% в производстве потребительских товаров и цифровых секторах, 69,2% у поставщиков услуг информационных и коммуникационных технологий и 66,6% у поставщиков цифровых услуг.
Управление инцидентами на продвинутом уровне достигнуто лишь в 7% исследуемых компаний. Около 53% находятся на промежуточном уровне, где меры присутствуют, но их интеграция в процессы не завершена. Кроме того, 62,5% организаций имеют инвентарь критических сервисов и ИТ-активов, однако и здесь интеграция в бизнес-процессы остается частичной. Планы по обеспечению непрерывности операций и управлению кризисами существуют лишь у 21,8% участников исследования, но применяются ограниченно.