بضائع

الأمن السيبراني، يسود التقليل من أهمية أمن تكنولوجيا المعلومات بين الشركات الصغيرة والمتوسطة

ما هو الأمن السيبراني؟ هذا هو السؤال الذي من المحتمل أن تجيب عليه الشركات الصغيرة والمتوسطة الحجم تقريبًا.

بالنسبة للعديد من الشركات، يعد هذا موضوعًا تم الاستهانة به إلى حد كبير.

هذا هو السيناريو المثير للقلق الذي يظهر من الاستطلاع الذي أجرته شركة Grenke Italia، والذي تم إجراؤه بالتعاون مع Cerved Group وClio Security، على عينة مكونة من أكثر من 800 شركة يتراوح حجم مبيعاتها بين 1 و50 مليون يورو ويعمل بها عدد يتراوح من 5 إلى 250 موظفًا. موظفين .

وقت القراءة المقدر: 4 دقيقة

استنتاجات البحث

تخبرنا الأبحاث أنه في الواقع لا توجد مشكلة مع المال، لأن 2٪ فقط من الشركات تقول ذلك cybersecurity إنها مسألة موارد. المشكلة لا تكمن في عدم إدراك أهميتها لأن أكثر من 60% يقولون أنها جانب أساسي لأعمالهم. ولكن لسبب غريب نشأت معادلة في الشركات الصغيرة والمتوسطة حيث أصبحت حماية البيانات، التي أنفقت عليها الأموال للامتثال للوائح الأوروبية، متزامنة مع cybersecurity.
والحقيقة الأخرى المثيرة للقلق هي أن 73,3% من الشركات لا تعرف ما هو الهجوم ransomware بينما 43% ليس لديهم مدير لأمن تكنولوجيا المعلومات. 26% ليس لديهم أي أنظمة حماية تقريبًا، وشركة واحدة فقط من كل 1 شركات (4%) لديها شبكة "مجزأة" أو أكثر أمانًا. علاوة على ذلك، فإن أقل من نصف الذين تمت مقابلتهم (22٪) يعرفون phishing على الرغم من أن الهجوم السيبراني هو الأكثر تعرضًا للشركات الصغيرة والمتوسطة الإيطالية (أعلن 12٪ أنهم تعرضوا له).

الوعي بالأمن السيبراني

يعد الامتثال أمرًا أساسيًا للامتثال التنظيمي: لدى حوالي 50% من الشركات لائحة تنظيمية للشركة تكتب فيها للموظفين كيفية استخدام الأجهزة. في المقابل، 72% لا يقومون بأعمال تدريبية في مجال cybersecurity وعندما يفعل ذلك، فإنه عادةً ما يعهد بها إلى مسؤول حماية البيانات، وبالتالي مع توجه قوي نحو حماية البيانات.

عنصر مهم آخر: تقوم أقل من شركة واحدة من كل ثلاث شركات بإجراء فحوصات دورية على أمان أنظمة تكنولوجيا المعلومات لديها، ربما من خلال عمليات التدقيق Penetration Test.
لشركة واحدة من أصل 5 تمت مقابلتهم cybersecurity إنها ذات أهمية قليلة في إدارة أعمالهم والغالبية العظمى (61٪) من هؤلاء يقولون ذلك لأنهم لا يعتقدون أنهم يعالجون بيانات حساسة. ما يقرب من 73% من الشركات التي تمت مقابلتها لا تنظم دورات تدريبية للموظفين حول مخاطر تكنولوجيا المعلومات والاحتياطات الواجب اتخاذها.

Conoscenza

وبالانتقال من مستوى المعرفة إلى الإجراءات الملموسة، فإن عدم استعداد الشركات الإيطالية الصغيرة والمتوسطة الحجم على جبهة السلامة يظهر بشكل أكبر. cybersecurity. الغالبية النسبية من الشركات التي تمت مقابلتها (45٪) لم تقم بإجراء عمليات تدقيق لأمن تكنولوجيا المعلومات للشركات في الماضي ولا تخطط للقيام بذلك في المستقبل.
"إن الصورة التي تظهر من هذه الدراسة ليست مطمئنة على الإطلاق. لا توجد ثقافة cybersecurity فيما يتعلق بالشركات الصغيرة والمتوسطة الحجم، وهذا أمر مثير للقلق أكثر إذا اعتبرنا أننا نشير إلى 95% من الشركات الإيطالية. "هناك فجوة واضحة بين المخاطر الحقيقية والمخاطر المتصورة، وهذا يعتمد غالبًا على غياب الموارد المخصصة لهذا الموضوع"، يقول أغنوسدي، مشددًا على أنه يجب علينا "أولاً وقبل كل شيء خلق ثقافة: توعية الشركات بالمخاطر التي تتعرض لها و تهيئة الظروف بحيث يمكن معالجة هذا الوضع الخطير. لا تمتلك المؤسسات الصغيرة والمتوسطة الحجم في معظم الأحيان الموارد اللازمة: لذلك من المهم أن يحدد السوق حلولاً قابلة للتطوير يمكن تطبيقها على شركات متعددة بسهولة وباستخدام نهج استشاري".