Методология

Kaspersky IT Security Calculator основан на ежегодном онлайн-опросе, проводимом среди лиц, принимающих решения в области ИТ и ИТ-безопасности, по всему миру. В 2025 году «Лаборатория Касперского» опросила 1955 респондентов из компаний со штатом 100 и более сотрудников. Респонденты отбирались по следующим критериям: работа в качестве специалиста по ИТ или ИТ-безопасности, кибербезопасность как основная область ответственности, наличие как минимум одного года опыта работы в сфере ИТ-безопасности в своей компании, а также знание решений безопасности, используемых в их организации. Респонденты представляли 10 стран, работая в различных отраслях и компаниях разного размера. Статистические данные, представленные в Kaspersky IT Security Calculator, основаны на самостоятельно предоставленной респондентами информации и предназначены для ориентировочного использования.

География

Статистика Калькулятора основана на ответах респондентов из следующих стран:

APAC

Вьетнам, Индонезия

Европа

Вьетнам, Индонезия

LATAM

Бразилия, Мексика

META

Египет, Саудовская Аравия, Турция

Россия

Россия

EMEA

Германия, Испания, Египет, Саудовская Аравия, Турция, Россия

ОПЦИЯ «ВСЕ СТРАНЫ» ВКЛЮЧАЕТ ВСЕ ПЕРЕЧИСЛЕННЫЕ СТРАНЫ

Исследование позволяет проводить анализ по перечисленным региональным группам, в то время как методология, ориентированная на отрасли, разработана в первую очередь для того, чтобы дать представление об особенностях кибербезопасности в разных отраслях.

Статистика

Методология исследования сфокусирована на респондентах, которые несут непосредственную ответственность за кибербезопасность и обладают достаточными знаниями о решениях безопасности, используемых в их организации. Критерии отбора требовали, чтобы респонденты были специалистами по ИТ или ИТ-безопасности, имели кибербезопасность в качестве основной области ответственности и обладали как минимум одним годом опыта работы в сфере ИТ-безопасности в компании.

Все ответы были агрегированы по категориям, определяемым регионом, отраслью и размером компании. Следует учитывать, что чем больше респондентов предоставили данные, тем выше их надежность. Именно поэтому рекомендуется использовать статистику, основанную на менее чем 30 респондентах, с осторожностью, поскольку это по-прежнему небольшая выборка.

Отраслевой охват исследования был расширен. Теперь выборка включает следующие отрасли:

• Розничная и оптовая торговля
• Транспорт
• Промышленность
• ИТ и услуги
• Энергетика и коммунальные услуги
• BFSI (банки, финансовые услуги и страхование)
• Телекоммуникации
• Госсектор

Также следует отметить, что из-за применяемой сегментации в некоторых сегментах отдельных отраслей может быть ограниченное число респондентов. В таких случаях рекомендуется обращаться к общей разбивке по отрасли в целом (сегмент «Все») для получения более надежных результатов.

Бюджет ИТ-безопасности

Этот график показывает средний годовой бюджет, который компании в настоящее время тратят на ИТ-безопасность, долю бюджета ИТ-безопасности в общих расходах на ИТ, а также средний процент, на который ожидается изменение этого бюджета в течение следующих двух лет. Оценка бюджета ИТ-безопасности основана на сочетании ответов на приведенные ниже вопросы. Для расчета интервалы в вопросах были преобразованы в непрерывные переменные путем взятия среднего значения интервала (для первого и последнего интервалов — соответственно верхней и нижней границы). Отображаемое среднее значение является усеченным средним.

Бюджет ИТ-безопасности, введенный пользователем Калькулятора, считается равным среднеотраслевому значению, если отклонение от него составляет менее 5%.

Вопрос респондентам включают:

• «С точки зрения общей суммы расходов, как вы ожидаете, изменится ваш бюджет ИТ-безопасности в течение следующего года?»

  Варианты ответов
  Увеличение более чем на 20%
  Увеличение на 10–20%
  Увеличение на 5–9%
  Увеличение на 1–4%
  Планируется увеличение
  Без изменений
  Планируется снижение
  Снижение на 1–4%
  Снижение на 5–9%
  Снижение на 10–20%
  Снижение более чем на 20%

Применяемые меры безопасности

Этот график показывает технологии и решения, которые компании используют в настоящее время. Процент внедрения защиты конечных точек отражает степень проникновения средств защиты конечных точек в бизнесе, то есть долю корпоративных конечных точек (как физических устройств, так и виртуальных конечных точек), на которых установлено программное обеспечение для защиты конечных точек, в среднем в организациях данной отрасли и сегмента.

Угрозы за последние 12 месяцев

Этот график показывает киберугрозы и инциденты безопасности, с которыми компании столкнулись за последние 12 месяцев.

В рамках исследования компаниям также задавали вопросы о последствиях, с которыми они столкнулись в результате кибератак за последние 12 месяцев. Это не показано в Калькуляторе в виде отдельного графика, но является частью базовой методологии опроса. Список включает ограниченное число последствий по сравнению с полным перечнем, который был предложен респондентам. Показаны наиболее серьезные последствия.

Заданный вопрос респондентам:
«Основные последствия, с которыми столкнулась компания в результате кибератак за последние 12 месяцев»

• Временный сбой в обслуживании клиентов
• Сбой в бизнес-процессах
• Кража данных
• Несанкционированный сбор данных
• Сбой в технологических процессах (OT)
• Шифрование данных
• Утрата устройств
• Влияние на укомплектованность персоналом

Рекомендации

Эти полезные советы предоставлены экспертами «Лаборатории Касперского» на основе размера компании, отрасли и региона, с учетом опыта в работе с бизнес-пользователями.