Как строится киберзащита российского бизнеса сегодня и что изменилось за год

Прошедший 2022-й год многое изменил для российского бизнеса c точки зрения информационной безопасности, а Госдума скоро приступит к рассмотрению законопроекта о введении внушительных оборотных штрафов за повторные утечки данных. Cyber Media готовит статью об актуальном состоянии кибербезопасности в российском бизнесе. Будем благодарны за ответы на следующие вопросы (все или выборочно):

1. С какими основными вызовами сталкиваются ИБ-специалисты в бизнесе сегодня? Что изменилось за год в стратегии обеспечения информационной безопасности для российского бизнеса?

2. Существуют ли какие-то стереотипы, связанные с информационной безопасностью, которые мешают российским компаниям эффективно выстраивать защиту? Пережили ли они прошедший год или ситуация способствовала их разрушению?

3. Стали ли владельцы бизнеса лучше понимать ИБ-специалистов за прошедший год. Можно ли считать, что в отношении защиты бизнеса они сейчас говорят на одном языке?

4. Громкие атаки и утечки данных крупных сервисов доставки, продажи билетов и других долго остаются на слуху. Насколько сейчас уязвимы перед хакерами небольшие российские компании? Как вы рекомендуете защищать свой бизнес тем, у кого нет бюджетов на собственный ИБ-отдел или передачу связанных с кибербезопасностью услуг на аутсорс.

5. Готовящееся ужесточение штрафов за утечки данных, если оно будет принято, что-то принципиально изменит в стратегии кибербезопасности компаний? Заставит ли угроза оборотного штрафа в 500 млн рублей за повторное нарушение как-то иначе строить защиту данных?