Bezpieczeństwo w sieci: rośnie świadomość zagrożeń, kontroli ciągle brak

Przeczytaj także: Cyberbezpieczeństwo: firmy szukają remedium na remedium na cyberzagrożenia

Opisywany poniżej projekt, którego realizacji podjęła się firma Marsh, umożliwił zgromadzenie danych na temat:

• świadomości zagrożeń cybernetycznych, jaką legitymują się europejskie firmy,
• metod kontroli cyberzagrożeń

Uzyskane w Polsce wyniki mogą zaskakiwać. Okazuje się bowiem, że aż 30% badanych firm zdaje sobie sprawę ze stopnia, w jakim narażone jest na ryzyko cybernetyczne. Tymczasem w Szwecji, Francji i Wielkiej Brytanii odsetek ten wynosi odpowiednio 8%, 10%, 18%.

"Porównując ten wynik z innymi krajami europejskimi można odnieść wrażenie, że rodzime firmy cechuje ponadprzeciętną wręcz dojrzałość, jeśli chodzi o świadomość otaczających je zagrożeń cybernetycznych" - mówi Martyna Suchodolska, Konsultant ds. Zarządzania Ryzykiem w Marsh Polska.

Z drugiej zaś strony, dane dotyczące metod zarządzania ryzykiem w organizacjach sugerują, że ta subiektywna ocena nie odzwierciedla realiów polskich firm. Badanie wykazało, że tylko 28% ankietowanych opracowuje pełne procedury reagowania w przypadku wystąpienia incydentu cybernetycznego w organizacji. Fakt, że jedynie co czwarty ankietowany w Polsce ocenia swoich dostawców i klientów pod kątem ekspozycji na ryzyko cybernetyczne potwierdza, że większość przedsiębiorstw nie posiada podstawowych mechanizmów kontroli niezbędnych do efektywnej ochrony firmy przed możliwymi zagrożeniami.

Ponadto, 65% ankietowanych deklaruje, że ich organizacje nie określają potencjalnych finansowych konsekwencji wystąpienia ataku cybernetycznego – wśród tych, które prowadzą niezbędne szacunki, jedynie 19% opracowuje również plany pozyskania odpowiednich funduszy, koniecznych do sfinansowania działań niezbędnym w przypadku wystąpienia incydentu cybernetycznego i umożliwiających późniejsze sfinansowanie strat z nim związanym.

Niepokojący jest fakt, że jedynie 15% ankietowanych w Polsce przedsiębiorstw za kluczowe dla funkcjonowania firmy uznaje błędy w działaniach operacyjnych, jak np. zgubienie telefonu komórkowego. Ten wynik dziwi, biorąc pod uwagę wysokie prawdopodobieństwo takiego zdarzenia, które może być wynikiem przemęczenia, niewiedzy czy lekceważenia realnego zagrożenia cybernetycznego, na które coraz częściej narażone są przedsiębiorstwa działające praktycznie w każdej branży.