Netöryggi, vanmat á upplýsingatækniöryggi ríkir meðal lítilla og meðalstórra fyrirtækja

Hvað er netöryggi? Þetta er spurning sem lítil og meðalstór fyrirtæki myndu líklega svara í grófum dráttum.

Fyrir mörg fyrirtæki er það að mestu vanmetið efni.

Þetta er áhyggjuefni sem kemur fram í könnun Grenke Italia, sem gerð var í samvinnu við Cerved Group og Clio Security, á úrtaki yfir 800 fyrirtækja með veltu á bilinu 1 til 50 milljónir evra og með starfsmenn á bilinu 5 til 250 starfsmenn.

Áætlaður lestrartími: 4 minuti

Niðurstöður rannsókna

Rannsóknir segja okkur að í raun er ekkert vandamál með peninga, því aðeins 2% fyrirtækja segja að fjárfesta í cybersecurity Það er auðlindamál. Vandamálið er ekki ómeðvitað um mikilvægi þess vegna þess að yfir 60% segja að það sé ómissandi þáttur í viðskiptum sínum. En af einhverjum undarlegum ástæðum hefur komið upp jöfnu í litlum og meðalstórum fyrirtækjum þar sem gagnavernd, sem þau hafa eytt peningum í til að fara að evrópskum reglum, hefur verið látin falla saman við cybersecurity.
Önnur ógnvekjandi staðreynd er að 73,3% fyrirtækja vita ekki hvað árás er ransomware en 43% eru ekki með öryggisstjóra upplýsingatækni. 26% eru með nánast engin verndarkerfi og aðeins 1 af hverjum 4 (22%) er með „segmented“ eða öruggara net. Ennfremur þekkir innan við helmingur þeirra sem rætt var við (48%) phishing jafnvel þó að það sé netárásin sem ítölsk lítil og meðalstór fyrirtæki hafa orðið fyrir mestu (12% sögðust hafa orðið fyrir henni).

Meðvitund um netöryggi

Fylgni er grundvallaratriði fyrir reglufylgni: um það bil 50% fyrirtækja eru með fyrirtækjareglugerð þar sem þau skrifa starfsmönnum hvernig á að nota tækin. Aftur á móti stunda 72% ekki þjálfunaraðgerðir á sviði cybersecurity og þegar hann gerir það felur hann þær venjulega persónuverndarfulltrúanum, því með sterka stefnumörkun í átt að gagnavernd.

Annar mikilvægur þáttur: færri en eitt af hverjum 3 fyrirtækjum framkvæmir reglubundnar athuganir á öryggi upplýsingatæknikerfa sinna, kannski með úttektum Penetration Test.
Fyrir eitt fyrirtæki af 5 sem rætt var við cybersecurity það skiptir litlu máli í stjórnun fyrirtækja þeirra og langflestir (61%) þeirra segja þetta vegna þess að þeir telja sig ekki vera að vinna viðkvæm gögn. Tæplega 73% fyrirtækjanna sem rætt var við skipuleggja ekki fræðslufundi fyrir starfsmenn um áhættur í upplýsingatækni og þær varúðarráðstafanir sem gera skal.

þekkingu

Þegar farið er frá þekkingarstigi yfir í áþreifanlegar aðgerðir kemur enn betur í ljós óviðbúinn lítilla og meðalstórra ítalskra fyrirtækja á öryggissviðinu. cybersecurity. Hlutfallslega meirihluti fyrirtækja sem rætt var við (45%) hefur ekki framkvæmt úttektir á upplýsingatækniöryggi fyrirtækja áður og ætlar ekki að gera það í framtíðinni.
„Myndin sem kemur upp úr þessari rannsókn er allt annað en traustvekjandi. Það er engin menning á cybersecurity hvað varðar lítil og meðalstór fyrirtæki og þetta er enn meira áhyggjuefni ef þú telur að við erum að vísa til 95% ítalskra fyrirtækja. Það er skýrt bil á milli raunverulegrar áhættu og skynjaðrar áhættu og það veltur oft á því að ekki sé til fjármagn tileinkað þessu efni," segir Agnusdei og undirstrikar að það sé nauðsynlegt "fyrst af öllu að skapa menningu: gera fyrirtæki meðvituð um áhættuna sem þeir hlaupa og skapa þær aðstæður að hægt sé að bæta úr þessari áhættustöðu. Lítil og meðalstór fyrirtæki hafa oftast ekki nauðsynleg úrræði: það er því mikilvægt að markaðurinn greini skalanlegar lausnir sem hægt er að beita fyrir mörg fyrirtæki auðveldlega og með ráðgjafanálgun.“

Tengdar lestrar

• A2022 Networks Enterprise Perspectives 10 Rannsóknir finna núll traust, ský og fjarvinnu stafræna seiglu
• Tim Liu, tæknistjóri Hillstone Networks, fjallar um þróun netöryggis fyrir árið 2024
• Nýjar rannsóknir Genetec sýna að netöryggi er enn mikið áhyggjuefni fyrir fagfólk í líkamlegu öryggi um allan heim
• Landsáætlun um netöryggi, leiðtogafundur á netinu 27. október 2022 kl. 14
• Protolabs Consumer Electronics Survey: Protolabs leiðir í ljós hver er að hindra nýsköpun í iðnaði

BlogInnovazione.it