Wzrośnie kradzież danych w regionie CEE

Przeczytaj także: Kradzież danych: jak się chronić?

- Jedną z branż, która podejmuje udane wysiłki na rzecz zmniejszenia zagrożeń wynikających ze stosowania przenośnych nośników danych jest sektor usług finansowych, a zwłaszcza banki. Takie metody, jak szyfrowanie nośników danych, odłączanie napędów CD/DVD w stacjach roboczych oraz laptopach czy ograniczenie dostępu do sieci dla smartfonów są wciąż rozwijane i stanowią skuteczne zabezpieczenie zapobiegające kradzieży danych – komentuje Marcin Izbicki, Executive Consultant w Zespole ds. zarządzania ryzykiem nadużyć KPMG

Dane dotyczące strategii firmy oraz planowania najbardziej narażone na kradzież

Dane dotyczące strategii firmy oraz planowania zostały uznane za najbardziej narażone na kradzież spośród różnych typów informacji. Dodatkowo, firmy działające na rynkach dóbr konsumpcyjnych, poza sprzedawcami detalicznymi, uznały, że zagrożone są również informacje o procesach biznesowych.

- Można wyróżnić dwie przyczyny, które powodują, że takie właśnie dane uznawane są za narażone na najwyższe ryzyko: po pierwsze informacje tego typu są postrzegane jako niezwykle cenne dla konkurentów lub partnerów danej firmy, a po drugie dane te nie podlegają tak ścisłej kontroli, jak informacje przechowywane w bardziej ustrukturyzowanych formach, na przykład w systemach ERP – mówi Krzysztof Radziwon, Partner w dziale usług doradczych KPMG.

Jak wykazało badanie KPMG, producenci działający na rynku dóbr konsumpcyjnych oraz firmy spożywcze są bardziej zaniepokojone działaniami po stronie klientów, natomiast sprzedawcy detaliczni zwracają większą uwagę na działania po stronie dostawców. Jest to spójne ze zwiększonym zaangażowaniem władz antymonopolowych w badanie restrykcyjnych praktyk handlowych oraz z licznymi postępowaniami w związku z nadużywaniem dominującej pozycji na rynku.

Zarządzanie ryzykiem w firmach

Chociaż większość respondentów badania wskazała, że dokonuje oceny ryzyka kradzieży danych w swoich firmach, to wydaje się, iż możliwe są dalsze ulepszenia w tym zakresie. Większość badanych (59%) dokonuje oceny ryzyka nieformalnie i poza procedurami, a połowa z nich czyni to sporadycznie. Jedynie 11% badanych wskazało na korzystanie z usług doradców zewnętrznych, zaś większa liczba respondentów korzysta z usług niezależnych doradców w celu przeprowadzenia testów penetracyjnych (36%) czy w celu dokonania regularnych audytów środków bezpieczeństwa i ochrony danych (43%).

- Wyniki badania KPMG odzwierciedlają ogólną tendencję niedoceniania kwestii kradzieży danych. Z jednej strony zjawisko to jest traktowane jako duże zagrożenie, z drugiej zaś nie poświęca się temu należytej uwagi. Ocena ryzyka zgodnie z procedurami i przeprowadzana regularnie lub w sposób ciągły może przynieść firmom znaczące korzyści i pozwolić szybko zidentyfikować zagrożenia – mówi Marcin Izbicki, Executive Consultant w Zespole ds. zarządzania ryzykiem nadużyć KPMG.

Informacje o badaniu
Badanie „Ryzyko kradzieży danych w Europie Środkowo-Wschodniej” zostało przeprowadzone przez firmę doradczą KPMG w okresie luty-kwiecień 2012 roku. Respondentami badania byli pracownicy działów IT oraz bezpieczeństwa z 44 firm działających na rynkach dóbr konsumpcyjnych oraz w handlu, zwłaszcza w handlu detalicznym, branży dóbr konsumpcyjnych oraz w branży spożywczej. Firmy, które wzięły udział w badaniu funkcjonują w dziewięciu krajach Europy Środkowo-Wschodniej i są liderami rynku w swych segmentach. Ponad 90% odpowiedzi uzyskano metodą rozmów bezpośrednich.