Întrebaţi dacă au înregistrat recent incidente periculoase de securitate cibernetică, peste jumătate (57%) din respondenţi au declarat că da. Aproape jumătate (48%) dintre ei au spus că arhitectura de protecție și controalele de securitate informatică sunt principalele vulnerabilităţi ale companiei – o creştere de la de 34% din 2015.
În plus, respondenţii au spus că toate ameninţările de securitate, incluzând malware (52%), phishing (51%), furtul de informaţii financiare (45%) sau atacurile îndreptate asupra furtului de drepturi de proprietate intelectuală sau de date (42%) sunt în creştere.
Continuitatea afacerii şi recuperarea în caz de dezastru – care se află în centrul capacităţii unei organizaţii de a reacţiona la un atac – au fost citate de respondenţi ca principală prioritate (57%), împreună cu scurgerile de date (57%) şi prevenirea pierderii de date (57%). Deşi 42% din respondenţi intenţionează să investească mai mult în acest an în soluţii de prevenire a scurgerilor de informații şi a pierderilor de date, doar 39% intenţionează să cheltuiască mai mult pe soluţii de continuitate şi de recuperare în caz de dezastru.
Ecosistemul digital şi dispozitivele conectate, principalele provocări pentru companii
În pofida ecosistemului digital, interconectat, studiul a descoperit că 62% dintre organizaţiile globale declară că e puțin probabil să îşi crească cheltuielile legate de securitatea informatică după un atac care nu pare să fi provocat niciun rău operaţiunilor interne.
58% au spus, de asemenea, că e puțin probabil să crească cheltuielile de securitate în contextul unui atac suferit de un competitor de-al lor, în timp ce 68% au declarat că e improbabil să-şi crească cheltuielile în caz de atac asupra unui furnizor de-al lor. În eventualitatea unui atac, care în mod cert duce la compromiterea datelor, aproape jumătate din respondenţi (48%) nu şi-ar notifica clienţii afectați, în cursul primei săptămâni după atac. Per ansamblu, 42% dintre companii nu au o strategie de comunicare stabilită sau un plan de acţiune în eventualitatea unui atac cibernetic de proporții.
Câteva exemple din industriile analizate:
|
Industrii |
Surse probabile ale atacurilor cibernetice |
Principale priorităţi pentru securitatea informatică |
Procentul companiilor care nu-şi vor schimba bugetul de securitate informatică în următoarele 12 luni |
|
Sectorul de sănătate |
Angajaţi neglijenți: 72%
Angajați răuvoitori: 62% Organizaţii criminale: 45% |
Continuitatea afacerii/recuperarea după dezastru: 71%
Operațiuni de securitate (antivirus, patching, criptare): 67% Capacitatea de răspuns la incidente: 53% |
25% |
|
Sectorul bancar şi pieţele de capital |
Angajați neglijenți: 67%
Organizații criminale: 67% Hackeri: 52% Angajați răuvoitori: 51%
|
Scurgeri de date/prevenirea pierderii datelor: 64%
Continuitatea afacerii/recuperarea după dezastru: 54% Managementul identității și al accesului: 51%; operațiuni de securitate (antivirus, patching, criptare): 51% |
31% |
| Tehnologie | Angajați neglijenți: 69%
Organizații criminale: 55% Hackeri: 46% Angajați răuvoitori: 46% |
Continuitatea afacerii/recuperarea după dezastru: 54%; cloud computing: 54%
Scurgeri de date/prevenirea pierderii datelor: 53%; managementul identității și al accesului: 53%; Security Operations Center (SOC): 53% Capacitatea de răspuns la incidente: 50% |
22% |
