Informacijske nevarnosti: Kratek pregled raziskav in poročil za leto 2018

13. 02. 2019 E-izobraževanje

Spletni kriminal je v porastu, tudi v korporativnem okolju. Preverili in zbrali smo izsledke najbolj aktualnih globalnih raziskav na področju informacijske varnosti.

Neverjeten razmah IT rešitev v vseh porah našega življenja prinaša ogromno poenostavitev opravil in poslovanja na eni strani, na drugi pa tudi pasti in nevarnosti. Preverili smo nekaj najbolj aktualnih raziskav in poročil na področju informacijske varnosti. Izsledki so vsekakor zanimivi, preverite jih v nadaljevanju.

Globalno stanje informacijske varnosti za leto 2018 (PwC)

V raziskavi Globalno stanje informacijske varnosti za leto 2018, ki jo je izvedla družba PwC, je sodelovalo več kot 3.000 poslovnih odločevalcev iz različnih geografskih področij. Pridobljeni podatki o »digitalnem zaupanju« prikazujejo, da podjetja postajajo vedno bolj digitalna, odvisna od informacijske varnosti in upravljanja digitalnega tveganja.

Kar 81% vprašanih je povedalo, da je Internet stvari (IoT) kritično povezan z delom njihovega poslovanja. Pri tem pa je kar 53% anketirancev omenilo, da se bodo lotili upravljanja tveganja zasebnosti in informacijske varnosti popolnoma iz začetka.

Poročilo o IT tveganjih za leto 2018 (Kaspersky Lab)

Kaspersky Lab in B2B International v raziskavi, poimenovani Poročilo o IT tveganjih za leto 2018, v katero je bilo vključenih 1.300 izkušenih vodij iz 11 držav, ugotavljajo:

• 91% vprašanih je povedalo, da so njihove organizacije že bile tarče spletnih napadov.
• 45% jih meni, da niso dobro pripravljeni v primeru spletnega napada.
• 17% podjetij je izgubilo pomembne finančne informacije kot posledico napada.
• 57% vodij je zaupalo, da so odvzeli zaposlenim dostop do socialnih omrežij.
• 30% jih trdi, da še nimajo v celoti implementiranega protivirusnega programa.

Skoraj polovica sodelujočih organizacij vidi spletni kriminal kot največje tveganje za organizacijo v naslednjih dveh letih.

Druga raziskava na Kaspersky Lab je razkrila, da se stroški popravila zaradi »kiber vdora« vsako leto povečujejo. Tako se je samo v lanskem letu strošek popravila »kiber nesreče« dvignil za cca. 30%, na skoraj 1 milijon € na dogodek pri večjih podjetjih in na več kot 100.000 € na dogodek pri SMB podjetjih.

Globalna raziskava o informacijski varnosti (EY)

Globalna raziskava o informacijski varnosti podjetja EY je medtem 1.400 vodilnih informatikov iz različnih podjetij povprašala o stanju »digitalnega duha«. Njihova skupna ocena je, da tveganje na spletu narašča in naj se organizacije, ki mislijo, da so varne, pripravijo na šok.

Pri vprašanju spremembe »budgeta za informacijsko varnost« jih je kar 53% odgovorilo, da ga bodo povečali še letos in 65%, da planirajo povečanje v naslednjem letu.

Pri tem pa raziskava jasno kaže, katere so ranljivosti z največjim izpostavljenim tveganjem. Po mnenju 34% sodelujočih so to neprevidni oz. nezavedni zaposleni.

Jasno je, da se stopnja spletnega kriminala veča, da se povečuje število groženj na spletu, število spletnih nesreč in prevar ter da se v tem segmentu obrača vedno več denarja. Zato spletni kriminal postaja vedno bolj zanimiv. Vodje se strinjajo, da se morajo njihova podjetja proaktivno lotiti same informacijske varnosti in osveščanja zaposlenih. Zaposleni s svojim neznanjem ali nezavedanjem še vedno predstavljajo (pre)visoko mamljivo tarčo za spletne nepridiprave.

 

Viri:

• PwC. Digital Trust Insights. PwC. Pridobljeno na https://www.pwc.com/us/en/services/consulting/cybersecurity.html.
• Kaspersky Lab., B2B International (2018). Global IT Risk Report. Kaspersky. Pridobljeno na https://www.kaspersky.com/blog/.
• EY Global. Global Information Security Survey (GISS). EY. Pridobljeno na https://www.ey.com/en_gl/advisory/global-information-security-survey-2018-2019
• Kaspersky Lab. What is the cost of a data breach? Kaspersky. Pridobljeno na: https://usa.kaspersky.com/blog/economics-report-2018/15445/.

Vir slike:

• Kaspersky Lab., B2B International (2018). Global IT Risk Report. Kaspersky. Prevod vsebine grafa, pridobljen iz poročila na https://www.kaspersky.com/blog/.