Analiza: Avansul tehnologiei si lipsa banilor, aliatii infractorilor cibernetici contra companiilor

Analiza: Avansul tehnologiei si lipsa banilor, aliatii infractorilor cibernetici contra companiilor sub atac ciberneticstudiusecuritatea informatiei

Aproape toate companiile de la nivel global (93%) isi mentin un nivel de alerta ridicat in fata atacurilor cibernetice, astfel ca acestea isi cresc anual investitiile pe acest segment, se arata in studiul "Sub atac cibernetic".
Totodata, sase din zece organizatii considera ca amenintarea atacurilor cibernetice este in crestere la nivel global, functia de securitate a informatiilor nu raspunde pe deplin nevoilor organizatiilor in 83% din cazuri.
 
Rezultatele studiului arata ca organizatiile continua sa investeasca masiv pentru a se proteja impotriva atacurilor cibernetice, ca numarul de brese de securitate este in crestere si ca nu se mai pune problema daca, ci cand va deveni o companie tinta unui atac cibernetic.
 
Organizatiile (68% dintre acestea) mentioneaza, in general, continuitatea afacerii si redresarea dupa un dezastru ca fiind principala lor prioritate din perspectiva securitatii informatiilor in urmatoarele 12 luni.
 
Riscurile cibernetice si amenintarile cibernetice, scurgerea de informatii si prevenirea pierderii de date, transformarea securizarii informatiei si monitorizarea conformitatii se situeaza pe urmatoarele pozitii din topul primelor lor cinci prioritati. 
 
43% dintre organizatii au mentionat cresteri de bugete alocate securitatii informatiei in cazul sectoarelor publice si guvernamentale, insa majoritatea au spus ca bugetele lor au ramas similare cu cele de anul trecut.
 
Companiile mai mici, cu cifre de afaceri sub 10 milioane de dolari, precum si afacerile din pietele emergente au raportat cele mai mari cresteri de bugete alocate, ca procent din bugetul lor general. 
 
Unora le place riscul
 
Desi s-au inregistrat imbunatatiri in alinierea dintre strategiile de business si cele de IT, multe organizatii nu si-au ajustat strategia de IT la apetitul lor de risc sau la mediul de risc din prezent. Companiile de servicii financiare sunt cel mai bine aliniate, in timp ce organizatiile din pietele emergente sunt cel mai putin aliniate.
 
„Aceasta lipsa de aliniere sugereaza ca, la stabilirea bugetelor sau a necesarului de resurse, prea putine organizatii iau in considerare riscurile cibernetice carora trebuie sa fie pregatite sa le raspunda sau sa le faca fata indiferent de costul pe care il implica, si mult prea multe organizatii privesc doar in interiorul organizatiei pentru a se asigura ca sunt protejate in mod corespunzator impotriva riscurilor cibernetice - o vedere care ar putea fi costisitoare atunci cand are loc un atac cibernetic”, se arata in studiul „Sub atac cibernetic”.
 
Portabilele, un motiv de ingrijorare
 
Jumatate dintre companiile chestionate spun ca si-au sghimbat strategiile de protejare a informatiilor confidentiale din cauza PC-urilor care au devenit tot mai portabile. Totodata, sapte din zece companii spun ca este foarte importanta o securitate cat mai sportita in cazul smartphone-urilor si a tabletelor.
 
Acum cativa ani, organizatiile nu isi puteau imagina ca angajatii lor isi vor folosi smartphone-urile personale si tabletele pentru indeplinirea sarcinilor de serviciu. De fapt, folosirea propriului dispozitiv (BYOD) a patruns pe piata in 2009, iar adoptarea pe scara larga s-a intamplat recent.
 
In prezent, pe masura ce continuam sa auzim tot mai adesea despre bresele de securitate sau de confidentialitate de catre cei care folosesc smartphone-uri si tablete, se pune intrebarea: cine este responsabil pentru datele din smartphone - angajatorul sau angajatul? Mai mult, cat de des este actualizat un smartphone si de cate ori se primesc notificari de securitate?
 
„IT-istii”, pusi in garda
 
Desi jumatate dintre respondenti spun ca intentioneaza sa creasca cu 5% sau mai mult bugetul alocat de companie securitatii informatiei in urmatoarele 12 luni, 65% declara ca au un buget insuficient pentru a putea opera la nivelul de eficienta cerut de business.
 
Aceasta valoare se ridica la 71% in cazul organizatiilor cu cifre de afaceri de pana la 10 milioane de dolari sau mai putin. Departamentele de securitate a informatiilor se confrunta cu lipsa de resurse umane calificate
 
“Cu toate ca securitatea informatiilor se concentreaza asupra prioritatilor corecte, in multe cazuri, aceasta functie nu beneficiaza de resurse umane calificate sau de gradul de constientizare si de sprijinul necesar din partea executivilor pentru a le rezolva”, se arata in studiu.
 
Aceasta diferenta dintre cerere si oferta este tot mai mare mai ales pe piata vanzatorilor, in cazul careia 50% dintre respondenti spun ca lipsa de resurse calificate din cadrul propriei companii este una dintre cele mai importante bariere pentru crearea de valoare.
 
Anul acesta, 31% dintre respondenti mentioneaza ca lipsa de constientizare sau de sprijin din partea executivilor este o problema, comparativ cu 20% dintre respondentii care au indicat acest lucru in sondajul anterior. 
 
“Lipsa bugetelor pentru atragerea talentelor calificate este o problema globala. Acest lucru este acut in mod deosebit in Europa, unde guvernele si companiile se straduiesc sa recruteze in echipele lor cele mai valoroase talente. Drept urmare, in timp ce organizatiile considera ca abordeaza prioritatile corecte, multe aspecte indica faptul ca ele nu dispun, de fapt, de suficiente resurse calificate pentru a-si rezolva problemele”, spune Carmen Adamescu, director departamentul de consultanta IT, EY Romania.   
 
Studiul EY analizeaza nivelul de constientizare si actiunile intreprinse de companii in privinta amenintarilor cibernetice, pe baza raspunsurilor date de peste 1.900 de executivi de top, din 64 de tari din intreaga lume, provenind din 25 de industrii.