Tark töö
Чтение на 1 мин
Несмотря на неуклонный рост столкновений с киберугрозами, предприятия уделяют меньше внимания обеспечению ИТ-безопасности, чем раньше. Это показали данные проведенного по заказу Telia важнейшего аудита года, который был посвящен состоянию ИТ-здоровья эстонских предприятий.
По данным опроса, проведенного Turu-uuringute AS среди эстонских предприятий, в прошлом году 7800 компаний (59 %) подверглись угрозам или атакам, связанным с ИТ. Однако при этом видно, что меры ИТ-безопасности и обеспечение кибербезопасности компаний начали существенно снижаться, хотя 69 процентов предприятий считают эту тему крайне или весьма важной.
«Мы видим, что у компаний возникла киберусталость, и одновременно с ростом угроз готовность противостоять потенциальным атакам упала до уровня 2020 года», – сказал Мартти Кеббинау, руководитель услуг кибербезопасности Telia.
По словам Кеббинау, исследование показывает, что коронавирусная эпидемия, которая вынудила большинство сотрудников уйти в домашний офис, и последовавшая за пандемией война в Украине заставили компании прилагать больше усилий для обеспечения кибербезопасности, но теперь ИТ-здоровье предприятий снова отошло на задний план.
«Необходимо постоянно напоминать, что обеспечение всех видов ИТ-безопасности – не разовый проект, этим нужно заниматься постоянно, поскольку со временем нападающие становятся все умнее, – отметил Кеббинау. – Исследование ясно показывает, что существует тесная связь между годовым бюджетом ИТ-услуг и уровнем ИТ-здоровья предприятия».
По словам руководителя услуг кибербезопасности Telia, самой большой проблемой являются меры ИТ-безопасности, связанные с сотрудниками. Например, если в подавляющем большинстве компаний (64%) действует политика паролей и сотрудникам предлагается соответствующее обучение, то ситуация с использованием устройств и данных вне офиса и с правилами использования публичных сетей Wi-Fi куда более проблематична – 45 процентов опрошенных предприятий не используют меры безопасности и не планируют их внедрение. К ним добавляются еще 6 процентов учреждений, которые заявили, что на данный момент у них таких мер нет, но планируется ввести их в будущем.
«Очень важную роль в обеспечении кибербезопасности также играет осведомленность сотрудников в этой области, и компании обязательно должны ее повышать», – сказал Мартти Кеббинау. В качестве примера он указал, что ИТ-осведомленность сотрудников считается лучше среднего в тех компаниях, где ИТ-безопасностью занимается соответствующий специалист, но в то же время количество таких предприятий за год сократилось на 8 процентов.
При этом возросла осведомленность о компаниях, предлагающих решения в области кибербезопасности. Самой известной компанией уже несколько лет подряд является Telia, которую назвали 78 процентов опрошенных предприятий. Лишь 8 процентов опрошенных не смогли назвать ни одной компании, работающей в сфере кибербезопасности.
«Вызывает тревогу то, что при оценке уровня ИТ-безопасности только 4 процента предприятий получили максимальные баллы. За последние два года количество компаний с отличным ИТ-здоровьем уменьшилось, и стало больше предприятий, которые совершенно не готовы к возможным опасным ситуациям», – отметил Кеббинау.
Например, у компаний часто отсутствует стратегический план по повышению уровня кибербезопасности.
