Artiklid

Väikeste ja keskmise suurusega ettevõtete seas valitseb küberturvalisus, IT-turvalisuse alahindamine

Mis on küberturvalisus? See on küsimus, millele väikesed ja keskmise suurusega ettevõtjad vastaksid ilmselt umbkaudselt.

Paljude ettevõtete jaoks on see suures osas alahinnatud teema.

See on murettekitav stsenaarium, mis selgub Grenke Italia uuringust, mis viidi läbi koostöös ettevõtetega Cerved Group ja Clio Security ning mis hõlmas enam kui 800 ettevõttest koosnevat valimit, mille käive jääb vahemikku 1–50 miljonit eurot ja kus töötab 5–250 inimest. töötajad.

Eeldatav lugemisaeg: 4 minutit

Uurimistöö järeldused

Uuringud näitavad, et tegelikult pole rahaga probleeme, sest vaid 2% ettevõtetest väidab, et investeerivad cybersecurity See on ressursi küsimus. Probleem ei seisne selle olulisuse teadmatuses, sest üle 60% ütleb, et see on nende ettevõtte jaoks oluline aspekt. Kuid mingil kummalisel põhjusel on VKEdes tekkinud võrrand, mille kohaselt andmekaitse, millele nad on kulutanud raha, et täita Euroopa regulatsioone, on viidud kokku cybersecurity.
Teine murettekitav fakt on see, et 73,3% ettevõtetest ei tea, mis on rünnak ransomware samas kui 43%-l puudub IT-turvajuht. 26% -l pole peaaegu mingeid kaitsesüsteeme ja ainult 1 ettevõttel neljast (4%) on "segmenteeritud" või turvalisem võrk. Lisaks teavad vähem kui pooled küsitletutest (22%) phishing kuigi see on küberrünnak, mille all Itaalia VKEd kõige enam kannatavad (12% teatas, et nad on selle all kannatanud).

Küberturvalisuse teadlikkus

Nõuetele vastavus on eeskirjade järgimise jaoks ülioluline: umbes 50% ettevõtetest on ettevõtte eeskiri, milles nad kirjutavad töötajatele, kuidas seadmeid kasutada. Seevastu 72% ei vii läbi koolitusi valdkonnas cybersecurity ja kui ta seda teeb, usaldab ta need tavaliselt andmekaitseametnikule, olles seega tugevalt andmekaitsele orienteeritud.

Veel üks oluline element: vähem kui iga kolmas ettevõte kontrollib perioodiliselt oma IT-süsteemide turvalisust, võib-olla auditite kaudu. Penetration Test.
Ühele ettevõttele 5-st küsitletud cybersecurity see on nende ettevõtte juhtimisel vähetähtis ja valdav enamus (61%) ütleb seda seetõttu, et nad ei usu, et töötlevad tundlikke andmeid. Ligi 73% küsitletud ettevõtetest ei korralda töötajatele IT-riskide ja ettevaatusabinõude teemalisi koolitusi.

teadmised

Teadmiste tasemelt konkreetsete tegude poole liikudes tuleb veelgi enam esile Itaalia väikeste ja keskmise suurusega ettevõtete ettevalmistamatus ohutusvaldkonnas. cybersecurity. Suhteliselt suurem osa küsitletud ettevõtetest (45%) ei ole varem ettevõtete IT-turvalisuse auditeid läbi viinud ega plaani seda teha ka tulevikus.
"Sellest uuringust avanev pilt on kõike muud kui rahustav. Kultuuri pole olemas cybersecurity Mis puudutab väikeseid ja keskmise suurusega ettevõtteid, ja see on veelgi murettekitavam, kui arvate, et me peame silmas 95% Itaalia ettevõtetest. Tegeliku riski ja tajutava riski vahel on selge lõhe ning see sõltub sageli sellele teemale pühendatud ressursside puudumisest,“ kuulutab Agnusdei, rõhutades, et me peame „kõigepealt looma kultuuri: teadvustama ettevõtteid riskidest, mida nad riskivad ja luua tingimused selle riskiolukorra parandamiseks. Väikestel ja keskmise suurusega ettevõtetel pole enamasti vajalikke ressursse: seetõttu on oluline, et turg tuvastaks skaleeritavad lahendused, mida saab hõlpsalt ja nõustamispõhiselt rakendada mitmele ettevõttele.