Rămâi alături de noi   facebook logo youtube logo twitter logo
buzznews logo

Amenintarile IT nu sunt luate prea in serios de organizatii

National - Extern 30 Mai 2017, 11:10
Spune-ti parerea

Investiţiile în securitatea informatică sunt impulsionate în principal de cerinţele de reglementare, în loc de conştientizarea la nivelul organizaţiilor a ameninţărilor IT, arată un sondaj efectuat de PwC România şi Microsoft România.

Potrivit documentului „Security in the Digital World”, companiile care sunt active pe pieţe puternic reglementate, aşa cum este sectorul financiar spre exemplu, sunt de obicei mai bine pregătite pentru a face faţă unor ameninţări cibernetice.

Aproape 60% dintre companiile intervievate aveau în plan să majoreze bugetul de securitate informatică în următorul an financiar, iar 20% mizau pe menţinerea bugetului la nivelul actual, în vreme ce 23% dintre companii nu aveau încă o idee clară despre bugetul viitor.

Având în vedere că 40% dintre companiile româneşti intervievate au arătat că nu au o strategie de securitate informatică formal adoptată, în vreme ce doar 10% au atins nivelul necesar de maturitate organizaţională în care strategia este definită, implementată şi optimizată, sondajul arată că securitatea informatică este un subiect încă nu pe deplin înţeles şi susţinut la nivelul Consiliilor de Administraţie ale companiilor.

„Directorul de securitate informatică pare că nu este auzit la nivelul Consiliilor de Administraţie, cu excepţia situaţiilor în care organizaţia se confruntă cu o criză sau cu o reglementare legislativă în domeniu. Aceştia au nevoie de mai mult sprijin, inclusiv prin angajarea mai multor resurse sau servicii de securitate informatică din partea unor furnizori specializaţi, având în vedere că, în prezent, tehnologia este un subiect care priveşte întreaga organizaţie, iar riscurile de securitate informatică sunt de fapt riscuri pentru întreaga afacere”, a declarat Mircea Bozga, Partener, Servicii de Risk Assurance, PwC România.

Expertiza de securitate informatică este de asemenea limitată, ca urmare a faptului că organizaţiile din România se bazează în continuare preponderent pe resursele interne, inerent limitate. Acest lucru este o caracteristică a pieţelor emergente, în vreme ce organizaţiile mai mature din economiile dezvoltate se bazează mai mult pe furnizori specializaţi de servicii de securitate informatică. Pe măsură ce companiile din România se dezvoltă şi se confruntă cu ameninţări de securitate informatică din ce în ce mai sofisticate, precum şi cu cerinţe de reglementare din ce în ce mai stricte, este probabil să vedem tot mai multe companii să adreseze aceste provocări apelând la serviciile unor firme specializate de securitate informatică, sau să exploreze beneficiile oferite de serviciile de cloud computing.

În ceea ce priveşte provocările de securitate informatică, 87% dintre respondenţi au declarat că sunt preocupaţi de scurgerile de date, 73% sunt îngrijoraţi de atacurile de tip malware (inclusiv ransomware), 70% de potenţialele întreruperi ale activităţii companiei ca urmare a unor incidente de securitate informatică, iar 70% sunt preocupaţi să asigure protecţia organizaţiei de atacurile ţintite.

„Cu mai puţin de 1 an până la intrarea în vigoare a Directivei Europene pentru Protecţia Datelor (GDPR), aceasta a început să devină o preocupare pentru companiile locale. Cu toate acestea, foarte puţini respondenţi au creat deja un plan de acţiune în ceea ce priveşte conformarea cu cerinţele GDPR”, a declarat Oana Terteleac, Digital Sales Incubation Unit Lead Microsoft Romania.

În privinţa factorilor care pot avea un impact pozitiv asupra securităţii informatice a organizaţiilor, marea majoritate a respondenţilor s-a concentrat pe creşterea nivelului de conştientizare în rândul angajaţilor în privinţa ameninţărilor informatice (inclusiv prin programe de training), şi de asemenea pe creşterea nivelul de înţelegere şi de sprijin al consiliilor de administraţie pentru îmbunătăţirea securităţii informatice. Un alt factor pozitiv este considerat aplicarea cerinţelor cadrului de reglementare specific (77%). Acest lucru ar putea să reflecte cerinţele de reglementare tot mai stricte cu care se confruntă organizaţiile, îndeosebi pe pieţele puternic reglementate.

Nevoia de a angaja resurse adiţionale (67%) şi de a face schimb de informaţii şi de bune practici cu alţi jucători din domeniu (57%) au fost de asemenea invocate de către o bună parte dintre respondenţi ca fiind factori importanţi sau foarte importanţi pentru îmbunătăţirea securităţii informatice. Acest lucru pare să reflecte faptul că echipele de securitate informatică din companiile româneşti se confruntă cu un deficit de personal specializat, precum şi speranţa că se poate învăţa din experienţa altor organizaţii.

În privinţa infrastructurii de securitate informatică, se disting 3 zone prioritare pentru respondenţi, cu accent pe data backup şi data recovery, DLP şi IAM.

Cei mai mulţi respondenţi ar prefera să investească în sisteme de data backup şi data recovery (20%), în îmbunătăţirea accesului pentru sistemele de management al accesului la reţelele informatice (19%), în soluţii de prevenţie a scurgerilor de date (16%). Acest lucru poate să reflecte preferinţa respondenţilor de a investi în domenii care au un impact major şi rapid în situaţia lor de securitate informatică, sistemul de protecţie şi acces la date.

Mai bine de două treimi dintre respondenţi folosesc o soluţie de Data Loss Prevention (DLP), iar acest lucru arată că DLP a devenit o măsură standard de securitate informatică, similară sistemelor antivirus. Pe de altă parte, aproape o cincime dintre respondenţi au indicat că nu folosesc o soluţie DLP. O posibilă explicaţie pentru acest lucru poate să fie lipsa unei politici interne de securizare a informaţiei.

O provocare care concentrează interesul respondenţilor este modul în care companiile adresează controlul accesului la reţele. În întreaga organizaţie, gestionarea identităţilor şi controlul accesului la reţea încurajează tot mai multe companii să implementeze soluţii de Identity Access Management « IAM », aproape două treimi dintre respondenţi precizând că au implementat sau intenţionează să implementeze astfel de soluţii pentru a gestiona accesul la reţelele informatice în întregul „ecosistem” tehnologic.

Pentru a-şi îmbunătăţi securitatea informatică, PwC şi Microsoft recomandă organizaţiilor luarea în considerare a următoarelor măsuri:

Să aibă resurse adecvate (personal specializat, folosind tehnologia adecvată şi acţionând conform unor procese validate) cât şi tehnologie şi procese testate) care să raporteze Directorului de Securitate Informatică (CISO – Chief Information Security Officer). Acest CISO ar trebui să raporteze direct Consiliului de Administraţie sau unuia dintre membrii Consiliului de Administraţie.

Să deruleze evaluări periodice ale riscurilor şi vulnerabilităţilor de securitate informatică, inclusiv ale strategiei de securitate informatică, folosind furnizori independenţi specializaţi.

Să facă o evaluare atentă a serviciilor de cloud computing pentru a identifica beneficiile potenţiale de securitate, confidenţialitate şi conformitate cu standardele legale şi recomăndările cele mai actuale.

Să investească în trainingul angajaţilor şi în programe de informare a acestora în privinţa riscurilor de securitate informatică. Acest lucru este un factor crucial în orice program de securitate IT.

Să existe un plan robust de continuitate a activităţii companiei şi exerciţii periodice – pentru a se asigura că sistemele şi serverele cheie pot fi repornite rapid folosind back-up-uri, iar frecvenţa acestor procese de back-up să fie aliniată volumului de date pe care organizaţia dumneavoastră este pregătită să-l piardă în cazul în care un sistem devine inutilizabil.

Să existe un plan de criză şi de răspuns la incidentele de securitate informatică – asigurându-se că există proceduri standard prin care angajaţii şi cei responsabili de gestionarea incidentelor critice sunt pregătiţi să implementeze reacţia standard a organizaţiei la evenimente neprevăzute şi să repornească în cel mai scurt timp activitatea, atât pentru angajaţi, cât şi pentru clienţi.

Politici puternice de „igienă” a securităţii informatice şi de creştere a gradului de conştientizare al angajaţilor – prevenirea atacurilor de tip malware care pot afecta sistemul IT prin cel mai frecvent instrument de răspândire, atacurile de tip phishing, prin adoptarea unor reglementări stricte a sistemelor de e-mail şi prin alertarea angajaţilor prin campanii de conştientizare şi informare.

Un management riguros şi robust al update-urilor programelor software (patch-uri şi versiuni actuale) pentru a reduce posibilitatea utilizării unor vulnerabilităţi.

Despre sondaj

Raportul “Security in the Digital World” a fost realizat de echipa de securitate informatică a PwC la cererea Microsoft România. Sondajul se bazează pe răspunsurile venite din partea a 30 de companii active în România au fost colectate în perioada martie-aprilie 2017. 76% dintre companiile respondente au mai mult de 500 de angajaţi.

Dacă ţi-a plăcut acest articol, urmăreşte BUZZNEWS pe FACEBOOK!

Taguri: it , securitate , amenintari it

Spune-ti parerea

Din aceeasi categorie

ronaldo și messi, pe locurile 2 și 3 în topul celor mai bine plătiți sportivi ai decadei
Cristiano Ronaldo și Lionel Messi ocupă poziții fruntașe în topul celor mai bine plătiți sportivi din ultimul deceniu, realizat de ...citeste tot
metroul și trenul metropolitan din cluj, proiecte incluse spre finanțare în planul național de investiții al guvernului
Metroul clujean și trenul metropolitan au fost incluse pentru finanțare la capitolul Infrastructura de transport în Planul Național de Investiții ...citeste tot
urmează sau nu o criză ca și cea din anii 1929-1933? ce spune dan schwartz, managing partner rsm românia
Dan Schwartz, un expert român în domeniul financiar, care a fondat o companie clujeană, acum parte a grupului RSM, a ...citeste tot

Comentarii

Nu exista nici un comentariu pentru aceasta stire.

Comentează

Adresa de e-mail nu va fi publicată
Câmpurile obligatorii sunt marcate cu *

Nume Email Mesaj 8 + 2 = .... (in litere)

Editorial

Raul Chis

Dacă prin măsurile luate la începutul pandemiei România era un exemplu pentru alte state, după încheierea stării de urgență lucrurile au luat-o razna. În primul ...

Claudiu Padurean

Totuşi, s-a schimbat ceva: România are mai puţină speranţă. În toamna anului 2015, am crezut că, în sfârşit, se vor schimba nişte lucruri. Oamenii care ...

Adrian Titus

Gașca Zurli a făcut un moment dedicat acestei mascote – un cântecel drăguț despre cum avem nevoie de șervețele la masă. Asta după ce la ...

Bianca Padurean

Sunt patroni care se baricadează în vilele lor (nu mă înțelegeți greșit, nu spun asta cu mânie protelatară a unui locatar la bloc), dar își ...

Vlad Pintea

Însă odată ce urnele s-au închis, imediat s-a deschis sezonul de "pus cenușă în cap", mulți arătându-se scârbiți că au fost puși în situația unei ...

Stiri pe scurt

S-a prelungit termenul de depunere a declaratiei privind beneficiarul real
Makers Cafe, prima cafenea 3D din Cluj
Primăria va elibera 3.500 de carduri noi de utilizator pentru sistemul de bike sharing
Sănătatea florilor: sfaturi de la specialiști
Primaria Floresti ofera o ambulanta ISU Cluj
Se închide circulația pe podul Porțelanului
Clujul va găzdui principalul eveniment al Comitetului European al Regiunilor în 2019
Ediţie Specială DIECE - Reverberaţiile totalitare din Europa Centrală şi de Est
Managerii de la BRD, Bitdefender, Bosch și Emerson, invitații speciali ai conferinței „Putere prin oameni”
Lucrările de modernizare a drumului județean Gilău–Someșu Rece–Mărișel–DN 1R, în faza de asfaltare

Ultima ora

1 000 de morți pe zi v-ar convinge că există coronavirus? România, locul I în UE la cazurile de infectări
Gulas la ceaun
Ronaldo și Messi, pe locurile 2 și 3 în topul celor mai bine plătiți sportivi ai decadei
Câți clujeni și-au pierdut de fapt locul de muncă din cauza COVID 19
Câți bani pot primi firmele care iau ucenici
Metroul și trenul metropolitan din Cluj, proiecte incluse spre finanțare în Planul Național de Investiții al Guvernului
Aeroportul Cluj: se reiau charterele turistice către Grecia, Egipt, Tunisia, Turcia și Constanța
Cel mai modern GARDEN CENTER din Transilvania: produse la superlativ, la pachet cu sfatul specialiștilor
STIAI CA: exista 5 meserii care nu vor disparea vreodata?
URMEAZĂ sau nu o CRIZĂ ca și cea din anii 1929-1933? Ce spune Dan Schwartz, Managing Partner RSM România

Pandemia schimbă obiceiurile de consum. Ce investiții vor fi interesante? Este întrebarea la care răspunde pentru Via Cluj TV vicepreședintele ... citeste tot

Un gulas la ceaun pregatit dupa o reteta ungureasca transmisa prin viu grai in Ardeal. citeste tot

De astăzi, 1 iulie 2020, de pe Aeroportul Internațional Avram Iancu Cluj se reiau zborurile charter turistice, spre 9 destinații ... citeste tot

Cel mai modern garden center din Transilvania se află la intrarea în Cluj, pe Calea Turzii 287-289. Este o suprafață de ... citeste tot

Parteneri

Te invitam sa tinem legatura si prin Facebook