Artikoloj

Cibersekureco, subtakso de IT-sekureco regas inter malgrandaj kaj mezgrandaj kompanioj

Kio estas cibersekureco? Ĉi tio estas demando, kiun malgrandaj kaj mezgrandaj entreprenoj verŝajne respondus proksimume.

Por multaj kompanioj ĝi estas plejparte subtaksita temo.

Ĉi tiu estas la maltrankviliga scenaro, kiu emerĝas el la enketo de Grenke Italia, farita kunlabore kun Cerved Group kaj Clio Security, sur specimeno de pli ol 800 kompanioj kun spezo de inter 1 kaj 50 milionoj da eŭroj kaj kun dungitaro de 5 ĝis 250. dungitoj.

Laŭtaksa legotempo: 4 minutoj

Esploraj Konkludoj

Esploro diras al ni, ke fakte ne estas problemo pri mono, ĉar nur 2% de kompanioj diras, ke investi en cybersecurity Ĝi estas resursa afero. La problemo ne estas nekonscii pri ĝia graveco ĉar pli ol 60% diras, ke ĝi estas esenca aspekto por sia komerco. Sed pro ia stranga kialo aperis ekvacio en SMEs, per kiu datuma protekto, pri kiu ili elspezis monon por plenumi eŭropajn regularojn, koincidis kun cybersecurity.
Alia alarma fakto estas, ke 73,3% de kompanioj ne scias, kio estas atako ransomware dum 43% ne havas IT-sekurecan administranton. 26% havas preskaŭ neniujn protektajn sistemojn kaj nur 1 firmao el 4 (22%) havas "segmentitan" aŭ pli sekuran reton. Krome, malpli ol duono de la intervjuitaj (48%) konas la phishing kvankam ĝi estas la ciberatako plej suferita de italaj SMEs (12% deklaris, ke ili suferis ĝin).

Konscio pri cibersekureco

Konformo estas fundamenta por reguliga plenumado: ĉirkaŭ 50% de kompanioj havas firmaan regularon, en kiu ili skribas al dungitoj kiel uzi la aparatojn. Aliflanke, 72% ne realigas trejnajn agojn en la kampo de cybersecurity kaj kiam li faras tion, li kutime konfidas ilin al la Datumprotekta Oficisto, do kun forta orientiĝo al datuma protekto.

Alia signifa elemento: malpli ol unu el 3 kompanioj faras periodajn kontrolojn pri la sekureco de siaj IT-sistemoj, eble per revizioj. Penetration Test.
Por unu kompanio el 5 intervjuitaj cybersecurity ĝi havas malmulte da graveco en la administrado de ilia komerco kaj la granda plimulto (61%) de ĉi tiuj diras tion ĉar ili ne kredas ke ili prilaboras sentemajn datumojn. Preskaŭ 73% de la intervjuitaj kompanioj ne organizas trejnajn sesiojn por dungitoj pri IT-riskoj kaj la antaŭzorgoj por preni.

scio

Transirante de la nivelo de scio al konkretaj agoj, la nepreteco de malgrandaj kaj mezgrandaj italaj kompanioj sur la sekureca fronto aperas eĉ pli. cybersecurity. La relativa plimulto de kompanioj intervjuitaj (45%) ne faris reviziojn de kompania IT-sekureco en la pasinteco kaj ne planas fari tion en la estonteco.
"La bildo, kiu aperas el ĉi tiu studo, estas io ajn krom trankviliga. Ne ekzistas kulturo de cybersecurity koncerne malgrandajn kaj mezgrandajn entreprenojn kaj tio estas eĉ pli maltrankviliga se vi konsideras, ke ni aludas al 95% de italaj entreprenoj. Estas klara interspaco inter reala risko kaj perceptata risko kaj tio ofte dependas de la manko de rimedoj dediĉitaj al ĉi tiu temo", deklaras Agnusdei, substrekante ke necesas "antaŭ ĉio krei kulturon: konsciigi la kompaniojn pri la riskoj, kiujn ili. kuru kaj kreu la kondiĉojn, por ke ĉi tiu riska situacio estu riparita. Malgrandaj kaj mezgrandaj entreprenoj plejofte ne havas la necesajn rimedojn: do gravas, ke la merkato identigu skaleblajn solvojn, kiuj povas esti aplikataj al pluraj entreprenoj facile kaj kun konsulta aliro".