Firmele se simt tot mai ameninţate de infracţiunile cibernetice

Aproape 80% dintre organizaţii confirmă existenţa unui nivel tot mai mare de risc cauzat de creşterea ameninţărilor externe de natură cibernetică.

Incidentele cibernetice sunt cel mai adesea ţinute secrete, clienţii şi factorii de decizie nefiind la curent în legătură cu frecvenţa, impactul şi cauzele atacurilor. De asemenea, există lacune în cadrul de reglementare al raportării incidentelor, atît la nivel naţional, cît şi la nivelul Uniunii Europene, arată un sondaj realizat de compania Ernst & Young privind securitatea informaţiei la nivel global.
Organizaţiile s-au confruntat, în ultimii 5 ani, cu o creştere a volumului scurgerilor de date atît în mod intenţionat cît şi neintenţionat, mai arată raportul. Cele mai multe organizaţii au definită o politică în ceea ce priveşte securitatea informaţiilor (72%), iar tot multe dintre ele (68%) au pus în practică programe de informare. Cu toate acestea, adoptarea tehnologiei de prevenire a scurgerilor de date, rămîne relativ scăzută, doar 38% dintre companii adoptînd astfel de tehnologii. Ca urmare, 31% dintre companii au menţionat o creştere a numărului de incidente de securitate în 2012, comparativ cu 2011, în timp ce pentru 59% numărul de incidente a rămas aceleaşi.
De remarcat că 43% dintre companiile care au răspuns sondajului au indicat că lipsa resurselor calificate reprezintă principala barieră în buna funcţionare a securităţii informaţiilor. Această cifră este fără îndoială legată de constrîngerile bugetare. Doar 22% dintre respondenţi planifică bugete mai mari pentru acest domeniu în următoarele 12 luni.

Dispozitivele mobile accentuează riscurile
Odată cu proliferarea dispozitivelor mobile, 37% dintre respondenţi consideră că neglijenţa angajaţilor este ameninţarea care creşte cel mai mult expunerea la risc a organizaţiei. De asemenea, numărul de incidente reale cauzate de răspîndirea involuntară a datelor de către angajaţi a crescut cu 25% în ultimul an. Respondenţii indică faptul că intenţionează să investească mai mult în training-ul angajaţilor pentru a evita incidentele, însă această sumă va reprezenta totuşi doar aproximativ 5% din bugetul total pentru securitatea informaţiilor.
Organizaţiile cu o abordare formală în utilizarea social media aleg de cele mai multe ori să diminueze riscurile prin limitarea sau interzicerea accesului la site-uri de social media (45%), adaptarea politicilor (45%) şi implementarea unor programe de informare (40%).
Avansarea tehnologiei şi oportunităţile de afaceri asociate acesteia au crescut foarte mult ratele de adoptare a tehnologiei mobile. Conform sondajului, utilizarea tabletei în scop de afaceri s-a dublat în 2012 comparativ cu anul precedent. De la 20%, în 2011, 44% dintre organizaţii permit acum utilizarea de tablete furnizate de companie sau a celor personale la locul de muncă.
Pe măsură ce mobilitatea forţei de muncă continuă să crească, expresia out-of-office devine tot mai puţin relevantă. În acelaşi timp, creşterea dramatică a fluxului de informaţii în interiorul şi în afara organizaţiilor devine tot mai greu de controlat. De aceea, pe lîngă ajustarea politicilor şi informare, companiile caută informaţii cu privire la capacităţile şi designul produselor software de securitate pentru dispozitive mobile care sunt disponibile în piaţă. Cu toate acestea, adoptarea tehnicilor şi software-urilor de securitate din această piaţă în creştere rapidă este încă scăzută. Spre exemplu, tehnicile de criptare sunt utilizate de mai puţin de jumătate (40%) dintre organizaţii.