Firmy boją się utraty danych i blokady dla okupu ze strony hakerów. Jak sobie z tym radzą?

Poza bezpieczeństwem danych organizacje traktują priorytetowo ochronę przed malware i ransomware (29% wskazań) oraz zapobieganie zagrożeniom związanym z pocztą elektroniczną, w tym zaawansowanemu phishingowi czy włamaniom na firmowe skrzynki (27% wskazań).

Zbliżony odsetek respondentów wskazał na konieczność zapewnienia bezpieczeństwa aplikacji opartych na chmurze, takich jak. Office 365 i Salesforce. Dla sektora finansowego i branży ubezpieczeń kwestia ochrony aplikacji chmurowych okazała się najważniejszym wyzwaniem.

Zdaniem analityków z WithSecure w priorytetach wskazywanych przez organizacje brakuje skupienia na bezpieczeństwie w codziennym funkcjonowaniu firmy.

Prozaiczne sprawy związane z codzienną pracą organizacji mają ogromny wpływ na bezpieczeństwo. Często jednak są pomijane, ponieważ muszą być wdrażane wewnętrznie, co trafia na opór i jest postrzegane jako dodatkowa praca albo spowolnienie działania przedsiębiorstwa.

- Na przykład kultura bezpieczeństwa, nie jest czymś, co można zlecić zewnętrznej firmie – wymaga zmiany zachowania wszystkich pracowników. Nie tworzy się ona też z dnia na dzień, zajmuje to lata i wymaga konsekwencji – zaznacza Leszek Tasiemski, VP of Product w WithSecure.

Poza ochroną pracowników zdalnych głównym wyzwaniem dla firm jest zwiększenie szybkości i skuteczności reagowania na incydenty związane z cyberbezpieczeństwem (24% wskazań).

Decydenci IT zdają sobie też sprawę z konieczności edukacji – zwiększenie zrozumienia zagrożeń i ryzyka w zakresie bezpieczeństwa cybernetycznego to jeden z najważniejszych aspektów dla 23% badanych. Kluczowe wyzwanie biznesowe to również zapewnienie ciągłości działania organizacji.

- Cyberbezpieczeństwo przenika dziś każdy aspekt działania firmy. Osoby odpowiedzialne za ochronę zasobów IT muszą brać pod uwagę wiele aspektów i potencjalnych zagrożeń, równocześnie nie mogą opóźniać realizacji misji danej organizacji – podkreśla Tasiemski.

To trudne wyzwanie, ale powiązanie strategii firmy z cementowaniem bezpieczeństwa w jej kulturze to niezbędna praca, aby ochrona danych nie było postrzegane jedyne jako uciążliwy dodatek do “prawdziwej pracy”.