Môj profil 
Predplatné
Bratislava 11. novembra 2014 (TASR/HSP)
Prieskum ukázal, že firmám chýba pružnosť, prostriedky i schopnosti potrebné na to, aby dokázali eliminovať známe zraniteľnosti a dostatočne sa zorientovali v otázkach kybernetickej bezpečnosti
Kybernetické útoky predstavujú pre firmy stále vážnu hrozbu. Ukázala to každoročná globálna štúdia spoločnosti Ernst & Young (EY) o bezpečnosti informačných systémov. Podľa štúdie v súčasnosti čelí narastajúcim hrozbám v oblasti informačnej bezpečnosti až 67 % spoločností, pritom viac ako tretina (37 %) z nich nemá potrebný aktuálny prehľad o kybernetických rizikách, ktorý je nutný pre potláčanie týchto hrozieb. Závery tohtoročného prieskumu, na ktorom sa zúčastnilo 1825 podnikov zo 60 krajín sveta, boli publikované v správe s názvom Get Ahead of Cybercrime.
Prieskum ukázal, že firmám chýba pružnosť, prostriedky i schopnosti potrebné na to, aby dokázali eliminovať známe zraniteľnosti a dostatočne sa zorientovali v otázkach kybernetickej bezpečnosti. Všetkých 43 % účastníkov prieskumu priznáva, že suma vyčlenená podnikom na informačnú bezpečnosť sa v najbližších 12 mesiacoch napriek zosilňujúcim hrozbám nezvýši, čo predstavuje iba nepatrné zlepšenie oproti vlaňajšku, keď sa takto vyjadrilo 46 % respondentov.
Za jednu z hlavných prekážok rozvoja programu informačnej bezpečnosti označila viac než polovica opýtaných (53 %) nedostatok kvalifikovaných pracovníkov. Iba 5 % zahrnutých spoločností ďalej disponuje tímom špecializovaným na analýzu relevantných hrozieb. Uvedené údaje sa priveľmi nelíšia od roku 2013, keď na nedostatok odborných zdrojov poukázalo 50 % firiem.
V rebríčku slabých miest, ktoré oblasť informačnej bezpečnosti najviac ohrozujú, vedie nedbalý či neuvedomelý prístup zo strany zamestnancov. Tento problém považuje za najpálčivejší 38 % respondentov. Nasledujú zastarané kontroly (35 %) a využívanie cloud computingu (17 %).
Najvýraznejšie tri hrozby pre firmy sú krádež finančných údajov, narušenie chodu alebo poškodenie povesti spoločnosti a krádež duševného vlastníctva či informácií.
Tohtoročný prieskum tiež ukázal, že firmy musia vynaložiť viac úsilia na prevenciu a lepšie predvídať možné kybernetické útoky. “Rozumnou cestou, ako spoločnosti dokážu vytvoriť rizikovú stratégiu do budúcnosti je, ak majú plne osvojené základné komponenty kybernetickej bezpečnosti a na jej základoch vytvoria proaktívne, štruktúrované a koordinované činnosti, ktoré v plnej miere začlenia do svojich obchodných procesov,” skonštatoval v správe pre médiá riaditeľ oddelenia podnikového poradenstva EY špecializujúci sa na informačnú bezpečnosť Lukáš Neduchal.
Zároveň uviedol, že kybernetické útoky sú čoraz sofistikovanejšie a ich dôsledky, ktoré môžu byť ďalekosiahle, sa čoraz ťažšie predvídajú, a to nielen z finančného hľadiska, ale aj z hľadiska poškodenia dobrého mena značky a povesti firmy, straty konkurenčných výhod či nedodržiavania zákonných požiadaviek. “Firmy musia podstúpiť cestu transformácie od vyčkávacieho k aktívnemu postoju. Iba tak prestanú byť pre útočníkov ľahkým cieľom a stanú sa ich rovnocennými súpermi,” dodáva Neduchal.
jf
.jpg)
.JPG)
