tovar

Medzi malými a strednými firmami prevláda kybernetická bezpečnosť, podceňovanie IT bezpečnosti

spoločnosti zaoberajúce sa kybernetickou bezpečnosťou

Čo je kybernetická bezpečnosť? To je otázka, na ktorú by asi približne odpovedali malí a strední podnikatelia.

Pre mnohé firmy je to veľmi podceňovaná téma.

Toto je znepokojivý scenár, ktorý vyplýva z prieskumu spoločnosti Grenke Italia, ktorý sa uskutočnil v spolupráci s Cerved Group a Clio Security na vzorke viac ako 800 spoločností s obratom od 1 do 50 miliónov eur a so zamestnancami od 5 do 250. zamestnancov .

Odhadovaný čas čítania: 4 minúty

Závery výskumu

Výskumy nám hovoria, že v skutočnosti nie je problém s peniazmi, pretože len 2 % spoločností tvrdia, že investovať do cybersecurity Je to problém so zdrojmi. Problém nespočíva v tom, že si nie sú vedomí jej dôležitosti, pretože viac ako 60 % tvrdí, že je to nevyhnutný aspekt pre ich podnikanie. Z nejakého zvláštneho dôvodu však v malých a stredných podnikoch vznikla rovnica, podľa ktorej sa ochrana údajov, na ktorú vynaložili peniaze, aby boli v súlade s európskymi predpismi, zhodovala s cybersecurity.
Ďalším alarmujúcim faktom je, že 73,3 % firiem nevie, čo je útok ransomware zatiaľ čo 43 % nemá manažéra bezpečnosti IT. 26 % nemá takmer žiadne ochranné systémy a iba 1 spoločnosť zo 4 (22 %) má „segmentovanú“ alebo bezpečnejšiu sieť. Okrem toho to vie menej ako polovica opýtaných (48 %) phishing aj keď ide o kybernetický útok, ktorým najviac trpia talianske MSP (12 % uviedlo, že ho utrpeli).

Povedomie o kybernetickej bezpečnosti

Súlad je základom súladu s predpismi: približne 50 % spoločností má podnikový predpis, v ktorom píšu zamestnancom, ako zariadenia používať. Na druhej strane 72 % nevykonáva vzdelávacie akcie v oblasti cybersecurity a keď tak urobí, zvyčajne ich zverí úradníkovi pre ochranu údajov, teda so silnou orientáciou na ochranu údajov.

Ďalší významný prvok: menej ako jedna z 3 spoločností vykonáva pravidelné kontroly bezpečnosti svojich IT systémov, napríklad prostredníctvom auditov Penetration Test.
Pre jednu spoločnosť z 5 opýtaných cybersecurity pri riadení ich podnikania je to málo dôležité a veľká väčšina (61 %) z nich to tvrdí, pretože neveria, že spracúvajú citlivé údaje. Takmer 73 % opýtaných spoločností neorganizuje školenia pre zamestnancov o rizikách IT a preventívnych opatreniach, ktoré je potrebné prijať.

vedomosti

Prechodom od úrovne vedomostí ku konkrétnym činom sa ešte viac ukazuje nepripravenosť malých a stredných talianskych spoločností v oblasti bezpečnosti. cybersecurity. Relatívna väčšina opýtaných spoločností (45 %) v minulosti nevykonávala audity podnikovej IT bezpečnosti a ani ich neplánuje robiť v budúcnosti.
„Obraz, ktorý sa objavuje z tejto štúdie, nie je ničím upokojujúcim. Neexistuje žiadna kultúra cybersecurity pokiaľ ide o malé a stredné podniky, je to ešte znepokojujúcejšie, ak si uvedomíte, že máme na mysli 95 % talianskych podnikov. Medzi skutočným rizikom a vnímaným rizikom je jasná priepasť, ktorá často závisí od absencie zdrojov venovaných tejto téme“, vyhlasuje Agnusdei a zdôrazňuje, že musíme „v prvom rade vytvoriť kultúru: informovať spoločnosti o rizikách, ktoré podstupujú a vytvoriť podmienky na nápravu tejto rizikovej situácie. Malé a stredné podniky väčšinou nemajú potrebné zdroje: je preto dôležité, aby trh identifikoval škálovateľné riešenia, ktoré možno jednoducho a s poradenským prístupom aplikovať na viaceré spoločnosti.