eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plWiadomościTechnologieInternet › Cyberbezpieczeństwo w firmach ciągle kuleje

Cyberbezpieczeństwo w firmach ciągle kuleje

2023-11-05 00:44

Cyberbezpieczeństwo w firmach ciągle kuleje

Cyberbezpieczeństwo w firmach ciągle kuleje © Melpomene - Fotolia.com

Firma EY przedstawiła wyniki badania Global Cybersecurity Leadership Insights Study - opracowania, które nie pozostawia złudzeń co do słabych stron cyberbezpieczeństwa w firmach. Okazuje się m.in., że zaledwie co piąty z liderów ds. cyberbezpieczeństwa dobrze ocenia skuteczność swojej organizacji w zwalczania wirtualnych zagrożeń. Optymizmem może napawać fakt, że wśród badanych przedsiębiorstw nie brakuje cybernetycznych prymusów, cechujących się ponadprzeciętną wprawnością w wykrywaniu i przeciwdziałaniu cyberatakom.

Przeczytaj także: 4 kroki do bezpieczeństwa w sieci

Z tego tekstu dowiesz się m.in.:


  • W jakim tempie zwiększa się liczba cyberataków?
  • Czy pracownicy dokładają starań, aby przestrzegać praktyk dotyczących cyberbezpieczeństwa?
  • Jakie wspólne cechy posiadają firmy zadowolone ze swojego podejścia do cyberbezpieczeństwa?

Liczba przeprowadzanych cyberataków z roku na rok się zwiększa – według danych University of Maryland CISSM Cyber Attacks Database w ciągu ostatnich pięciu lat wzrosła o ok. 75%. Ich ofiarami padają rozmaite organizacje, bez względu na ich wielkość i profil działalności, a także infrastruktura krytyczna. Nie wszystkie z nich potrafią odpowiednio wykrywać i zwalczać potencjalne ryzyka. Badanie EY przeprowadzone wśród 500 liderów ds. cyberbezpieczeństwa wykazało, że zaledwie co piąty jest zdania, że jego firma podejmuje właściwe działania w celu zwalczania wirtualnych zagrożeń.

Co więcej, połowa badanych przejawia sceptycyzm co do efektywności szkoleń prowadzonych wśród pracowników na temat wirtualnych zagrożeń i sposobów ich niwelowania. Zaledwie 36% ekspertów jest zadowolonych ze sposobu, w jaki zespoły spoza działu IT stosują na co dzień najlepsze praktyki dotyczące cyberbezpieczeństwa.

Rośnie liczba incydentów, rosną koszty


Uczestnicy badania EY podkreślają rosnące koszty związane z inwestycjami w cyberbezpieczeństwo. Szefowie bezpieczeństwa informacji (CISO) podają, że średnie roczne wydatki na ten cel sięgają w ich organizacjach 35 mln dolarów. Tak znaczne kwoty są proporcjonalne do rosnącej liczby zagrożeń – w 2022 r. w ankietowanych firmach średnia liczba incydentów wyniosła 44. Pomimo wysokiego poziomu wydatków przeznaczanych na minimalizowanie wirtualnych ryzyk, prędkość ich wykrywania jest zdaniem ankietowych dalece niezadowalająca. Ponad trzy czwarte respondentów (76%) przyznaje, że ich organizacje potrzebują średnio sześciu miesięcy lub więcej, aby zareagować na incydent.

fot. Melpomene - Fotolia.com

Cyberbezpieczeństwo w firmach ciągle kuleje

Wielu liderów ds. cyberbezpieczeństwa wciąż czuje, że ich organizacje pozostają nieprzygotowane na możliwe zagrożenia.


Mimo szeroko zakrojonych działań i inwestycji wielu liderów ds. cyberbezpieczeństwa wciąż czuje, że ich organizacje pozostają nieprzygotowane na możliwe zagrożenia. Poziom ich niezadowolenia jest tym bardziej alarmujący, że czekają nas znacznie podstępniejsze i lepiej przygotowane cyberataki, których negatywne skutki biznesowe mogą być trudne do opanowania. Dlatego coraz większą rolę odgrywać będzie szybsze wykrywanie i rozwiązywanie incydentów. W efekcie eksperci ds. cyberbezpieczeństwa powinni budować świadomość o przyszłych zagrożeniach wśród wszystkich pracowników, w tym u członków zarządów, oraz opracować strategię działania, która efektywnie wykorzystuje istniejące systemy, np. za pomocą automatyzacji, oraz zabezpiecza kluczowe obszary, takie jak chmura – komentuje Piotr Ciepiela, Partner EY, Globalny Lider Bezpieczeństwa Architektury i Nowoczesnych Technologii.

Cybernetyczni prymusi


Firmy, które są zadowolone ze swojego podejścia do cyberbezpieczeństwa oraz szybciej wykrywają i reagują na incydenty, mają pewne wspólne cechy. Przede wszystkim 70% z nich określa siebie jako wczesnych użytkowników nowych technologii. Ich celem jest wyciąganie jak największej wartości z konkretnych zaawansowanych rozwiązań, takich jak sztuczna inteligencja i uczenie maszynowe (AI/ML) (62%) czy technologia SOAR – z ang. Security Orchestration, Automation and Response (52%). Ponadto prymusi w zakresie cyberbezpieczeństwa opracowali konkretne strategie zarządzania atakami z wielu źródeł, np. z własnej chmury, ze strony dostawców czy łańcuchów dostaw.

Nie mniej istotne jest to, że wdrażają odpowiednie myślenie o cyber ryzykach oraz przeprowadzają szkolenia w zakresie cyberbezpieczeństwa na wszystkich szczeblach w swojej firmie – od kierownictwa po szeregowych pracowników. W rezultacie CISO z tych organizacji twierdzą, że ich podejście z większym prawdopodobieństwem pozytywnie wpłynie na tempo transformacji i innowacji (56%), a także na ich zdolność do szybkiego reagowania na możliwości rynkowe (58%) i tworzenia wartości dodanej (63%).

Prostota najlepszą tarczą ochronną


Jednocześnie to błąd ludzki nadal jest głównym czynnikiem umożliwiającym cyberataki. Czterech na dziesięciu ankietowanych uznało niestosowanie się do wyznaczonych praktyk przez inne zespoły poza działem IT za wyzwanie na drodze do zwiększania poziomu cyberbezpieczeństwa.

Obok przeprowadzania powszechnych i cyklicznych szkoleń dla pracowników, ważnym elementem jest racjonalne podejście do technologii. Budowanie skutecznej tarczy ochronnej przeciwko wirtualnym zagrożeniom nie powinno sprowadzać się do dużej liczby rozwiązań zaprzęgniętych do tego celu. Wręcz przeciwnie, im więcej stosowanych technologii, tym trudniej odbierać niepokojące sygnały i szybko reagować na problemy.
Liderzy ds. cyberbezpieczeństwa w organizacji nie powinni skupiać się jedynie na wprowadzaniu nowych rozwiązań, ale na lepszej integracji już istniejących. Drugim ważnym aspektem jest edukowanie i pokazywanie, że cyberbezpieczeństwo nie stanowi czynnika hamującego rozwój biznesu. Wręcz przeciwnie – prawidłowo poukładane procesy bezpieczeństwa tworzą wartość dodaną, budzą zaufanie u partnerów, ale również wśród pracowników. Ci drudzy stanowią pierwszą i zarazem najważniejszą linię obrony przed cyberatakami. Jednocześnie w bezpiecznym środowisku organizacyjnym chętniej wysuwają innowacyjne pomysły i wdrażają nowoczesne technologie. A stąd już krótka droga do nowych możliwości biznesowych i umacniania swojej pozycji rynkowej w oparciu o transformację cyfrową – podsumowuje Piotr Ciepiela.

O badaniu
Badanie EY 2023 Global Cybersecurity Leadership Insights Study zostało przeprowadzone w lutym i marcu 2023 r. wśród 500 menedżerów wyższego szczebla i liderów ds. cyberbezpieczeństwa w 25 krajach z obu Ameryk, Azji oraz regionu EMEIA (Europa, Bliski Wschód, Indie i Afryka). Respondenci reprezentowali organizacje o rocznych przychodach przekraczających 1 miliard dolarów.

Przeczytaj także

Skomentuj artykuł Opcja dostępna dla zalogowanych użytkowników - ZALOGUJ SIĘ / ZAREJESTRUJ SIĘ

Komentarze (1)

  • Kіberbezpieczeństwo

    Alesrd / 2023-11-15 13:30:53

    Komentarz edytowany 5 razy (ostatnio 2023-11-15 13:35:23)

    Zgadzam się, kwestie kіberbezpieczeństwa w dzisiejszym świecie są niezmiernie ważne. Kіberbezpieczeństwo to nie tylko ochrona przed atakami, ale także stworzenie solidnej fortecе online dla naszych danych. Warto inwestować w edukację w tej dziedzinie. Jeśli szukasz wskazówek dotyczących kіberbezpieczeństwa w Internecie, polecam przeczytać artykuł https://goit.global/pl/articles/cyberbezpieczenstwo-stworz-wlasna-fortece-online/ . Znajdziesz tam cenne porady i informacje, które pomogą w zabezpieczeniu swoich systemów i danych. Pamiętaj, tworzenie własnej fortecy online zaczyna się od świadomości i odpowiednich działań. odpowiedz ] [ cytuj ]

DODAJ SWÓJ KOMENTARZ

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: