01 декабря 2014
Исследование показало неготовность компаний к эффективному отражению кибератак
Большая часть компаний мира находятся в условиях увеличившегося уровня ИБ-угроз, но треть из них даже не в курсе, как бороться с подобной опасностью. Такие результаты были получены международным исследованием, в котором было опрошено 1825 предприятий из 60 государств.
Несмотря на постоянное увеличение числа угроз, 43% респондентов утверждают, что в их ближайшие планы не входит финансирование данной проблемы. В отличие от прошлого года, показатель снизился совсем незначительно, всего на 3%.
53% опрошенных считают, что вопрос информационной безопасности не может решаться из-за нехватки профессиональных специалистов в данной области. Всего у 5% компаний имеются такие сотрудники, в то время как за прошлый период эта цифра была 4%.
В перечне всех возможных уязвимостей на первом месте находится «неосведомленность коллектива» (38%), затем следуют устаревшие способы обеспечения безопасности (35%), и наконец – использование среды облачных вычислений (17%). Главные опасности, по мнению респондентов, представлены в виде кражи корпоративной информации (20%), нарушения работы компании (25%) и похищения финансовых данных (28%).
По словам руководителя международного центра EY по управлению ИТ-рисками Пола ванн Кессела, у тех компаний, которые вовремя возьмутся за решение той серьезной проблемы, есть все шансы управлять будущими рисками. Ущерб от действий злоумышленников может быть выражен не только в денежном эквиваленте, но и потере деловой репутации предприятия, что впоследствии скажется и на результатах его работы. Компании должны стать достойными противниками для киберпреступности. Однако большинство организаций еще не оснащено даже базовыми решениями для защиты данных. И данный факт очень беспокоит специалистов.
Выводы, полученные в ходе исследования, демонстрируют неготовность компаний к противостоянию атакам злоумышленников. Специалисты советуют в своем отчете несколько путей решений подобной проблемы:
• Понимать масштаб угроз. Следует тратить средства на разведывательные мероприятия по выявлению новых потенциальных опасностей.
• Готовиться к появлению новых угроз. Система безопасности и сотрудники в данной области должны обеспечивать должный уровень защиты, что даст возможность быстро реагировать на возникающие проблемы и решать их.
• Вовремя реагировать на критические ситуации и инциденты. В данном случае требуется постоянное тестирование системы защиты.
• Распределять активы в зависимости от их ценности для предприятия и устанавливать соответствующие средства защиты для них.
• Развитие и обучение. Здесь необходимо тщательно исследовать существующие опасности и привлекать новых партнеров для сотрудничества по этому вопросу.
По словам руководителя международного центра EY по информационной безопасности Кена Аллана, организациям следует обратить внимание не только на внутреннюю безопасность, но и на возможные последствия от взаимодействия с контрагентами, которые также могут представлять угрозу. Вложения в информационную безопасность дают свои результаты только после того, как достигнут необходимый уровень защиты. Организации могут опережать киберпреступников своей готовностью, если будут поэтапно строить архитектуру информационной безопасности, что позволит им быть во всеоружии заблаговременно.
