Чланци

Међу малим и средњим предузећима преовлађује сајбер безбедност, потцењивање ИТ безбедности

Шта је сајбер безбедност? Ово је питање на које би мала и средња предузећа вероватно одговорила отприлике.

За многе компаније то је у великој мери потцењена тема.

Ово је забрињавајући сценарио који произилази из истраживања Гренке Италиа, спроведеног у сарадњи са Цервед Гроуп и Цлио Сецурити, на узорку од преко 800 компанија са прометом између 1 и 50 милиона евра и са запосленима од 5 до 250 запослених .

Предвиђено време читања: 4 минута

Закључци истраживања

Истраживања нам говоре да у стварности нема проблема са новцем, јер само 2% компанија каже да инвестира у cybersecurity То је питање ресурса. Проблем није несвесност његове важности јер преко 60% каже да је то суштински аспект њиховог пословања. Али из неког чудног разлога у МСП се појавила једначина у којој је заштита података, на коју су потрошили новац да би се ускладили са европским прописима, направљена да се поклапа са cybersecurity.
Још један алармантан податак је да 73,3% компанија не зна шта је напад ransomware док 43% нема менаџера за ИТ безбедност. 26% нема скоро никакве системе заштите и само 1 од 4 предузећа (22%) има „сегментирану“ или сигурнију мрежу. Штавише, мање од половине интервјуисаних (48%) зна phishing иако је реч о сајбер нападу који су највише претрпела италијанска МСП (12% је изјавило да су га претрпели).

Свест о сајбер безбедности

Усклађеност је фундаментална за усклађеност са прописима: око 50% компанија има пропис компаније у којем пишу запосленима како да користе уређаје. С друге стране, 72% не спроводи обуку из области cybersecurity а када то чини, обично их поверава службенику за заштиту података, дакле са снажном оријентацијом на заштиту података.

Још један значајан елемент: мање од једне од 3 компаније врши периодичне провере безбедности својих ИТ система, можда кроз ревизије Penetration Test.
За једну компанију од 5 интервјуисаних cybersecurity то је од малог значаја у управљању њиховим пословањем и велика већина (61%) њих то каже јер не верују да обрађују осетљиве податке. Скоро 73% интервјуисаних компанија не организује обуку за запослене о ИТ ризицима и мерама опреза које треба предузети.

знање

Прелазећи са нивоа знања на конкретне акције, још више долази до изражаја неприпремљеност малих и средњих италијанских компанија на фронту безбедности. cybersecurity. Релативна већина интервјуисаних компанија (45%) није вршила ревизије корпоративне ИТ безбедности у прошлости и не планира да то ради у будућности.
„Слика која произлази из ове студије је све само не охрабрујућа. Не постоји култура cybersecurity што се тиче малих и средњих предузећа, а ово је још више забрињавајуће ако узмете у обзир да говоримо о 95% италијанских предузећа. Постоји јасан јаз између стварног ризика и перципираног ризика и то често зависи од недостатка ресурса посвећених овој теми“, изјављује Агнусдеи, подвлачећи да морамо „пре свега створити културу: учинити компаније свесним ризика које излажу и створити услове да се ова ризична ситуација може поправити. Мала и средња предузећа већину времена немају потребне ресурсе: стога је важно да тржиште идентификује скалабилна решења која се лако могу применити на више компанија и уз консултантски приступ“.