Sektor TMT inwestuje w bezpieczeństwo informacyjne

Przeczytaj także: Bezpieczeństwo IT niedostateczne

Ponad połowa firm TMT doświadczyła przypadków naruszenia zasad bezpieczeństwa w bieżącym roku

Firmy z branży TMT coraz częściej tworzą i dystrybuują treści drogą cyfrową, co stwarza mnóstwo nowych możliwości w zakresie piractwa i nadużyć. Badanie Deloitte wykazało, że połowa firm TMT doświadczyła przynajmniej jednego przypadku naruszenia zasad bezpieczeństwa w 2010 roku, a 26% firm zaobserwowało powtarzające się ataki szkodliwego oprogramowania z zewnątrz.

Gry internetowe są wyjątkowo podatne na tego typu ataki, bo łatwo w nie ingerować i nimi manipulować. Ponadto, reklamodawcy Internetowi są okradani przez tzw. click-farmy, czyli zespoły ludzi, którym płaci się za klikanie na reklamy. W konsekwencji, koszty reklam obliczane według ilości kliknięć rosną.

Przetwarzanie typu „Cloud computing” zmieni sposób dostarczania usług informatycznych, jeśli uda się rozwiązać problemy związane z bezpieczeństwem i zapewnieniem poufności

„Pomimo braku testów i odpowiedniej weryfikacji, tylko jedna trzecia (30%) firm z branży TMT ma „duże zaufanie” do stron trzecich”- twierdzi Buith. Stanowi to poważny problem dla przetwarzania opartego na cloud computing (czyli przetwarzaniu danych w oparciu o zewnętrzne platformy, funkcjonujące w sieci), ponieważ przy zastosowaniu tego modelu przetwarzania firmy niezmiennie korzystają z zasobów stron trzecich w zakresie infrastruktury, aplikacji oraz hostingu danych. „Jeżeli uda się rozwiązać problemy dotyczące bezpieczeństwa i zapewnienia poufności, spodziewamy się, że cloud computing stanie się standardem w oprogramowaniu przedsiębiorstw”- wyjaśnia Buith.

Zarządzanie tożsamością i dostępem do systemów i danych jest wymieniane wśród najważniejszych inicjatyw w zakresie bezpieczeństwa informacyjnego w roku 2010

Raport Deloitte wskazuje, że zarządzanie tożsamością i dostępem do systemów i danych znalazło się wśród trzech najważniejszych inicjatyw w zakresie bezpieczeństwa informacyjnego na rok 2010 wskazanych przez firmy z branży TMT- kwestie te umieszczono na siódmej pozycji w zeszłym roku.

Rynek fuzji i przejęć zaczyna obecnie wracać do sytuacji sprzed kryzysu, a w efekcie, procedury w zakresie bezpieczeństwa informacyjnego są teraz brane pod uwagę przy ocenie rynkowej firm TMT. Większość przejęć dotyczy całości środowiska informatycznego, dlatego też systemy informatyczne przejmowanej spółki często należy poprawić oraz zintegrować, tak, aby osiągnęły poziom bezpieczeństwa, zachowania poufności i ciągłości odpowiadający poziomom obowiązującym w spółce przejmującej. Przedsiębiorstwa zbywające części swojej działalności również muszą znaleźć sposoby uniemożliwienia pracownikom zbywanej części działalności dostępu do systemów i danych komputerowych. Ponad jedna trzecia (35%) badanych przez Deloitte firm zgłaszała, że jednym z najważniejszych wniosków płynących z audytu bezpieczeństwa przeprowadzanych wewnętrznie oraz przez wykonawców zewnętrznych jest identyfikacja nadmiernych praw dostępu.