Spoločnosť GFI Software, dodávateľ riešení bezpečnosti v podnikových sieťach, uviedla, že podľa jej prieskumu medzi európskymi SMB firmami, ktorý urobila v spolupráci so spoločnosťou Infinigate, zažilo za posledné dva roky narušenie svojej IT bezpečnosti 58 % podnikov.
Za hlavnú potenciálnu hrozbu podnikovej bezpečnosti považuje 71 % opýtaných spoločností trend Internetu vecí (IoT).
Nové trendy so sebou prinášajú aj nové riziká a je pozitívne, že firmy si ich uvedomujú – napríklad viac ako 60 % z nich už uplatňuje bezpečnostnú politiku v oblasti BYOD, ktorá stanovuje pravidlá použitia súkromných mobilných zariadení na prácu. Avšak väčšina z oslovených IT manažérov stále považuje zabezpečenie firemných dát za nedostatočné – podľa nich prostriedky venované na IT bezpečnosť (v priemere 9 % z celkových IT rozpočtov) sú veľmi nízke s ohľadom na nárast aktuálnych aj potenciálnych hrozieb.
Hlavné zistenia prieskumu:
- 58 % európskych SMB firiem zažilo v posledných dvoch rokoch narušenie bezpečnosti či stratu svojich dát;
- Z týchto incidentov bolo 49 % spôsobených externým útokom, 37 % úmyselným konaním zvnútra, 9 % krádežou či stratou fyzického zariadenia a 5 % chybou zamestnancov;
- Medzi kľúčové potenciálne hrozby vyplývajúce z aktuálnych IT trendov respondenti okrem iného radia IoT (71 %), cloudové služby (60 %), sociálne média (59 %) a BYOD (59 %);
- Hlavnými prekážkami zlepšenia podnikovej IT bezpečnosti je nízka zainteresovanosť podnikového manažmentu (54 %), neskúsený personál (48 %), obmedzené finančné zdroje (43 %), rizikové správanie sa zamestnancov (41 %) a absencia adekvátnych riešení IT bezpečnosti (29 %).
„Prvým krokom na zlepšenie IT bezpečnosti v každej firme je priradiť jej adekvátnu prioritu,“ povedal Sergio Galindo, prevádzkový riaditeľ v spoločnosti GFI Software. „Jej zanedbávanie totiž môže vyústiť do neplánovaných finančných nákladov, zníženia spokojnosti zákazníkov a motivácie zamestnancov, straty podielu na trhu a poškodenia reputácie firmy. Je preto potrebné posilniť zabezpečenie IT infraštruktúry s využitím efektívnych bezpečnostných nástrojov, školením zamestnancov a vzdelávaním užívateľov.“
