Keselamatan siber, meremehkan keselamatan IT berlaku di kalangan syarikat kecil dan sederhana

Apakah keselamatan siber? Ini adalah soalan yang mungkin akan dijawab secara kasar oleh perniagaan kecil dan sederhana.

Bagi kebanyakan syarikat ia merupakan topik yang amat dipandang remeh.

Ini adalah senario membimbangkan yang muncul daripada tinjauan oleh Grenke Italia, yang dijalankan dengan kerjasama Cerved Group dan Clio Security, ke atas sampel lebih 800 syarikat dengan perolehan antara 1 dan 50 juta euro dan dengan kakitangan antara 5 hingga 250 pekerja .

Anggaran masa membaca: 4 minuti

Kesimpulan Kajian

Penyelidikan memberitahu kita bahawa sebenarnya tidak ada masalah dengan wang, kerana hanya 2% daripada syarikat yang mengatakan bahawa melabur dalam cybersecurity Ia adalah isu sumber. Masalahnya bukan tidak menyedari kepentingannya kerana lebih 60% mengatakan ia adalah aspek penting untuk perniagaan mereka. Tetapi atas sebab tertentu persamaan telah timbul dalam PKS di mana perlindungan data, di mana mereka telah membelanjakan wang untuk mematuhi peraturan Eropah, telah dibuat bertepatan dengan cybersecurity.
Fakta lain yang membimbangkan ialah 73,3% syarikat tidak tahu apa itu serangan ransomware manakala 43% tidak mempunyai pengurus keselamatan IT. 26% hampir tiada sistem perlindungan dan hanya 1 syarikat dalam 4 (22%) mempunyai rangkaian "tersegmen" atau lebih selamat. Tambahan pula, kurang daripada separuh daripada mereka yang ditemu bual (48%) mengetahui phishing walaupun ia adalah serangan siber yang paling banyak dialami oleh PKS Itali (12% mengisytiharkan mereka telah mengalaminya).

Kesedaran keselamatan siber

Pematuhan adalah asas untuk pematuhan kawal selia: kira-kira 50% syarikat mempunyai peraturan syarikat di mana mereka menulis kepada pekerja cara menggunakan peranti tersebut. Sebaliknya, 72% tidak menjalankan tindakan latihan dalam bidang cybersecurity dan apabila dia berbuat demikian dia biasanya mempercayakan mereka kepada Pegawai Perlindungan Data, oleh itu dengan orientasi yang kuat terhadap perlindungan data.

Satu lagi elemen penting: kurang daripada satu daripada 3 syarikat menjalankan pemeriksaan berkala ke atas keselamatan sistem ITnya, mungkin melalui audit Penetration Test.
Untuk satu syarikat daripada 5 yang ditemuduga cybersecurity ia tidak begitu penting dalam pengurusan perniagaan mereka dan sebahagian besar (61%) daripada mereka mengatakan ini kerana mereka tidak percaya mereka sedang memproses data sensitif. Hampir 73% daripada syarikat yang ditemu bual tidak menganjurkan sesi latihan untuk pekerja mengenai risiko IT dan langkah berjaga-jaga yang perlu diambil.

Conoscenza

Beralih daripada tahap pengetahuan kepada tindakan konkrit, ketidaksediaan syarikat Itali bersaiz kecil dan sederhana di bahagian keselamatan semakin ketara. cybersecurity. Majoriti relatif syarikat yang ditemu bual (45%) tidak menjalankan audit keselamatan IT korporat pada masa lalu dan tidak merancang untuk berbuat demikian pada masa hadapan.
"Gambaran yang muncul daripada kajian ini adalah sesuatu yang tidak meyakinkan. Tidak ada budaya cybersecurity berkenaan perniagaan kecil dan sederhana dan ini lebih membimbangkan jika anda menganggap bahawa kami merujuk kepada 95% perniagaan Itali. Terdapat jurang yang jelas antara risiko sebenar dan risiko yang dirasakan dan ini selalunya bergantung kepada ketiadaan sumber yang didedikasikan untuk topik ini", isytihar Agnusdei, menggariskan bahawa adalah perlu "pertama sekali untuk mewujudkan budaya: menyedarkan syarikat tentang risiko yang mereka hadapi. jalankan dan wujudkan syarat supaya situasi risiko ini dapat diperbaiki. Perniagaan kecil dan sederhana pada kebanyakan masa tidak mempunyai sumber yang diperlukan: oleh itu adalah penting untuk pasaran mengenal pasti penyelesaian berskala yang boleh digunakan untuk berbilang perniagaan dengan mudah dan dengan pendekatan perundingan".

Bacaan Berkaitan

• Penyelidikan A2022 Networks Enterprise Perspektif 10 Menemui Kepercayaan Sifar, Awan dan Pemacu Kerja Jauh Ketahanan Digital
• CTO Hillstone Networks Tim Liu membincangkan arah aliran keselamatan siber untuk 2024
• Penyelidikan Genetec baharu menunjukkan bahawa keselamatan siber kekal menjadi kebimbangan utama bagi profesional keselamatan fizikal di seluruh dunia
• Strategi keselamatan siber kebangsaan, sidang kemuncak dalam talian pada 27 Oktober 2022 jam 14 petang
• Tinjauan Elektronik Pengguna Protolabs: Protolabs mendedahkan siapa yang menyekat inovasi industri

BlogInnovazione.it