Badanie: 50 proc. cyberataków w przedsiębiorstwach

Jak pokazał raport amerykańskiego przedsiębiorstwa informatycznego Cisco, 65 proc. respondentów ma trudności z określeniem zakresu naruszeń bezpieczeństwa, a takżee ograniczeniem ich wpływu i zapobieganiem im w przyszłości. Wśród ankietowanych obawy budzą również nieznane zagrożenia poza organizacją, wykorzystujące do ataków błędy użytkowników, dane, urządzenia i aplikacje. Trudności te wynikają m.in. z braku czasu i odpowiednio wykfalifikowanej kadry - tłumaczył w czwartek dyrektor ds. technologii Cisco Łukasz Bromirski.

Jak zauważył, duża część alarmów o atakach jest fałszywa, a sprawdzenie wszystkich alertów, jakie pojawiają się w firmie w ciągu doby, jest często niemożliwe. "Nawet jeśli mamy miliard dolarów na zatrudnienie zdolnych programistów i kupienie im sprzętu, potrzebne jest jeszcze zapewnienie im dostępu do danych" - podkreślił Bromirski.

Tegoroczna edycja raportu pokazała również, że najsłabszym ogniwem w zakresie cyberbezpieczeństwa nadal pozostaje człowiek. "Możemy mieć najlepsze rozwiązania, ale jeśli nasi użytkownicy zdecydują się kliknąć w zainfekowany link lub otworzyć nieodpowiedni załącznik, często dochodzi do kompromitacji" - mówił menedżer ds. sprzedaży rozwiązań cyberbezpieczeństwa Cisco Mateusz Partewski dodając, że w przypadku cyberataków firmy ponoszą straty nie tylko finansowe, cierpi również ich reputacja oraz kontrola nad danymi użytkowników czy klientów.

Według przedstawicieli Cisco jedynym rozwiązaniem, które pozwoliłoby na lepsze wykrywanie zagrożeń i odpowiednie reagowanie, jest konsolidacja struktury cyberbezpieczeństwa. Dla 79 proc. ankietowanych zarządzanie alertami generowanymi przez produkty od różnych dostawców jest wyzwaniem (wzrost z 74 proc. w 2018 roku). W 2018 roku 54 proc. ankietowanych miało w swoich środowiskach rozwiązania 10 lub mniej dostawców, w 2019 już 63 proc.

95 proc. szefów ds. bezpieczeństwa informacji (CISO) zadeklarowało, że ich zespoły odpowiadające za sieć i bezpieczeństwo współpracują blisko lub bardzo blisko. 59 proc. podało, że straty finansowe spowodowane najpoważniejszym atakiem wyniosły mniej niż 100 tys. dolarów.