Các bài viết

An ninh mạng, đánh giá thấp an ninh CNTT phổ biến ở các công ty vừa và nhỏ

An ninh mạng là gì? Đây là câu hỏi mà các doanh nghiệp vừa và nhỏ có thể sẽ trả lời một cách đại khái.

Đối với nhiều công ty, đây là một chủ đề bị đánh giá thấp.

Đây là kịch bản đáng lo ngại xuất hiện từ cuộc khảo sát của Grenke Italia, được thực hiện với sự cộng tác của Cerved Group và Clio Security, trên mẫu gồm hơn 800 công ty có doanh thu từ 1 đến 50 triệu euro và với số nhân viên từ 5 đến 250. người lao động .

Thời gian đọc ước tính: 4 minuti

Kết luận nghiên cứu

Nghiên cứu cho chúng ta biết rằng trên thực tế không có vấn đề gì với tiền cả, bởi vì chỉ 2% công ty nói rằng đầu tư vào cybersecurity Đó là một vấn đề tài nguyên. Vấn đề không phải là không nhận thức được tầm quan trọng của nó vì hơn 60% cho rằng đây là một khía cạnh thiết yếu cho hoạt động kinh doanh của họ. Nhưng vì một lý do kỳ lạ nào đó, một phương trình đã nảy sinh ở các doanh nghiệp vừa và nhỏ, theo đó việc bảo vệ dữ liệu, thứ mà họ đã chi tiền để tuân thủ các quy định của Châu Âu, đã được thực hiện trùng khớp với cybersecurity.
Một thực tế đáng báo động khác là 73,3% công ty không biết tấn công là gì ransomware trong khi 43% không có người quản lý bảo mật CNTT. 26% hầu như không có hệ thống bảo vệ và chỉ 1 trong 4 công ty (22%) có mạng “phân đoạn” hoặc an toàn hơn. Hơn nữa, chưa đến một nửa số người được phỏng vấn (48%) biết về phishing mặc dù đây là cuộc tấn công mạng mà các doanh nghiệp vừa và nhỏ ở Ý phải hứng chịu nhiều nhất (12% tuyên bố họ đã phải hứng chịu nó).

Nhận thức về an ninh mạng

Tuân thủ là nền tảng cho việc tuân thủ quy định: khoảng 50% công ty có quy định của công ty trong đó họ viết cho nhân viên cách sử dụng thiết bị. Mặt khác, 72% không thực hiện các hoạt động đào tạo trong lĩnh vực cybersecurity và khi làm như vậy, anh ấy thường giao chúng cho Nhân viên bảo vệ dữ liệu, do đó có định hướng mạnh mẽ về việc bảo vệ dữ liệu.

Một yếu tố quan trọng khác: ít hơn 3 trong XNUMX công ty thực hiện kiểm tra định kỳ về tính bảo mật của hệ thống CNTT của mình, có thể thông qua kiểm toán. Penetration Test.
Đối với một công ty trong số 5 công ty được phỏng vấn cybersecurity nó ít quan trọng trong việc quản lý hoạt động kinh doanh của họ và đại đa số (61%) trong số này nói điều này vì họ không tin rằng họ đang xử lý dữ liệu nhạy cảm. Gần 73% doanh nghiệp được phỏng vấn không tổ chức các buổi đào tạo cho nhân viên về rủi ro CNTT và các biện pháp phòng ngừa cần thực hiện.

Conoscenza

Chuyển từ trình độ hiểu biết sang hành động cụ thể, tình trạng thiếu chuẩn bị của các công ty vừa và nhỏ của Ý trên mặt trận an toàn càng lộ rõ hơn. cybersecurity. Phần lớn các công ty được phỏng vấn (45%) trước đây chưa thực hiện kiểm toán bảo mật CNTT của công ty và không có kế hoạch thực hiện việc này trong tương lai.
“Bức tranh xuất hiện từ nghiên cứu này chẳng có gì đáng yên tâm. Không có văn hóa của cybersecurity đối với các doanh nghiệp vừa và nhỏ và điều này càng đáng lo ngại hơn nếu bạn cho rằng chúng tôi đang đề cập đến 95% doanh nghiệp Ý. Có một khoảng cách rõ ràng giữa rủi ro thực sự và rủi ro nhận thức và điều này thường phụ thuộc vào việc thiếu nguồn lực dành riêng cho chủ đề này”, Agnusdei tuyên bố, nhấn mạnh rằng chúng ta phải “trước hết tạo ra một nền văn hóa: làm cho các công ty nhận thức được những rủi ro mà họ gặp phải và tạo điều kiện để khắc phục tình trạng rủi ro này. Các doanh nghiệp vừa và nhỏ hầu hết không có các nguồn lực cần thiết: do đó, điều quan trọng là thị trường phải xác định được các giải pháp có thể mở rộng để có thể áp dụng cho nhiều công ty một cách dễ dàng và có phương pháp tư vấn".