Məqalələr

Kiçik və orta şirkətlər arasında kibertəhlükəsizlik, İT təhlükəsizliyinin düzgün qiymətləndirilməməsi üstünlük təşkil edir

Kibertəhlükəsizlik nədir? Bu, kiçik və orta biznesin yəqin ki, təxmini cavab verə biləcəyi sualdır.

Bir çox şirkətlər üçün bu, çox qiymətləndirilməmiş bir mövzudur.

Bu, Grenke Italia tərəfindən Cerved Group və Clio Security ilə əməkdaşlıqda, dövriyyəsi 800 ilə 1 milyon avro arasında olan və 50 ilə 5 arasında dəyişən işçi heyəti olan 250-dən çox şirkət nümunəsi üzərində aparılan sorğudan ortaya çıxan narahatedici ssenaridir. işçilər.

Təxmini oxuma vaxtı: 4 minuti

Tədqiqat Nəticələri

Araşdırmalar bizə deyir ki, əslində pulla bağlı heç bir problem yoxdur, çünki şirkətlərin yalnız 2%-i investisiyaların cybersecurity Bu, resurs məsələsidir. Problem onun əhəmiyyətindən xəbərsiz deyil, çünki 60%-dən çoxu bunun biznesləri üçün vacib bir cəhət olduğunu deyir. Ancaq nədənsə qəribə bir səbəbdən KOM-larda Avropa qaydalarına riayət etmək üçün pul xərclədikləri məlumatların qorunması ilə üst-üstə düşdüyü bir tənlik yarandı. cybersecurity.
Daha bir narahatedici fakt odur ki, şirkətlərin 73,3%-i hücumun nə olduğunu bilmir ransomware 43%-nin isə İT təhlükəsizlik meneceri yoxdur. 26%-nin demək olar ki, heç bir mühafizə sistemi yoxdur və 1 şirkətdən yalnız 4-i (22%) “seqmentləşdirilmiş” və ya daha təhlükəsiz şəbəkəyə malikdir. Üstəlik, müsahibədə iştirak edənlərin yarısından azı (48%) bunu bilir phishing baxmayaraq ki, bu, İtaliya KOM-larının ən çox məruz qaldığı kiberhücumdur (12% buna məruz qaldığını bəyan edib).

Kibertəhlükəsizlik məlumatlılığı

Uyğunluq tənzimləyicilərə uyğunluq üçün əsasdır: şirkətlərin təxminən 50%-nin işçilərinə cihazlardan necə istifadə etmələrini yazdıqları şirkət qaydaları var. Digər tərəfdən, 72% -i sahədə təlim tədbirləri həyata keçirmir cybersecurity və bunu etdikdə o, adətən onları məlumatların mühafizəsi üzrə məsul şəxsə həvalə edir, buna görə də məlumatların qorunmasına güclü istiqamət verir.

Digər mühüm element: hər 3 şirkətdən birindən azı öz İT sistemlərinin təhlükəsizliyinə vaxtaşırı yoxlamalar aparır, ola bilsin ki, auditlər vasitəsilə Penetration Test.
Müsahibə edilən 5 şirkətdən biri üçün cybersecurity bizneslərinin idarə olunmasında az əhəmiyyət kəsb edir və onların böyük əksəriyyəti (61%) həssas məlumatları emal etdiklərinə inanmadıqları üçün bunu deyirlər. Müsahibə edilən şirkətlərin demək olar ki, 73%-i işçilər üçün İT riskləri və alınacaq ehtiyat tədbirləri ilə bağlı təlimlər təşkil etmir.

bilik

Bilik səviyyəsindən konkret hərəkətlərə keçərkən, kiçik və orta ölçülü italyan şirkətlərinin təhlükəsizlik cəbhəsində hazırlıqsızlığı daha çox ortaya çıxır. cybersecurity. Müsahibə edilən şirkətlərin nisbi əksəriyyəti (45%) keçmişdə korporativ İT təhlükəsizliyinin auditini həyata keçirməyib və gələcəkdə də etməyi planlaşdırmır.
“Bu araşdırmadan ortaya çıxan mənzərə arxayınçılıqdan başqa bir şey deyil. mədəniyyəti yoxdur cybersecurity kiçik və orta biznesə gəldikdə və nəzərə alsanız ki, biz İtaliya bizneslərinin 95%-ni nəzərdə tuturuq. Həqiqi risklə qəbul edilən risk arasında aydın uçurum var və bu, çox vaxt bu mövzuya həsr olunmuş resursların olmamasından asılıdır”, Agnusdei bəyan edir ki, “ilk növbədə bir mədəniyyət yaratmaq lazımdır: şirkətləri risklərdən xəbərdar edin. çalıştırın və bu riskli vəziyyətin aradan qaldırılması üçün şərait yaradın. Kiçik və orta bizneslər çox vaxt lazımi resurslara malik deyillər: buna görə də bazarın asanlıqla və məsləhətçi yanaşma ilə bir neçə müəssisəyə tətbiq oluna bilən miqyaslı həlləri müəyyən etməsi vacibdir”.