Каждый год различными компаниями проводятся сотни опросов об основных тенденциях ИБ. Выпускаемые этими компаниями отчеты формируют некий «белый шум», заполняющий новостные ленты и расширяющий соответствующие полосы в СМИ.
«Опрос … показал, что вирусы, которые в представлении 55% опрошенных были главной угрозой в прошлом году, сегодня вызывают особую озабоченность только у 27% респондентов. В 2007 году менее трети специалистов назвали в качестве главной угрозы сетевых червей и попытки несанкционированного доступа. (В прошлом году эти угрозы вызывали серьезное беспокойство у половины опрошенных) … 60% опрошенных заявили, что сегодня их организации являются «более защищенными» или «гораздо более защищенными», чем год назад. Однако 43% опрошенных заявили об увеличении угрозы краж конфиденциальной информации и интеллектуальной собственности сотрудниками компании (в 2006 году такого мнения придерживались лишь 33% специалистов)» и т.д. и т.п.
http://safe.cnews.ru/news/line/index.shtml?2007/04/24/247336
http://safe.cnews.ru/news/line/index.shtml?2007/04/24/247331
Сколько проводиться таких опросов, кто этим занимается и для чего? Насколько можно доверять этим цифрам? Кто-нибудь, прочитав, эти цифры запоминает? Что имели ввиду респонденты, когда отвечали на вопросы? Умиляет еще когда кроме цифр эти отчеты пестрят разноцветными многомерными гистограммами, что по-видимому должно усиливать эффект псевдонаучности.
С другой стороны приятно, что существуют профессионалы, которые выпускают профессиональные и очень полезные отчеты:
http://www.sans.org/free_resources.php