Studiu: O treime dintre organizații nu au un expert în securitate

O cercetare a Gartner relevă că o treime dintre organizații sunt vulnerabile la atacuri cibernetice datorită lipsei de experți în securitate ai companiei.

Doar puțin peste o treime (35%) dintre organizațiile globale nu au angajat un expert în securitate, chiar dacă aproape toți (95%) cei care au funcția de Chief Information Officer se așteaptă ca amenințările de securitate să crească în următorii trei ani, se precizează în cercetarea 2018 CIO Agenda Survey a Gartner, scrie firstpost.com.

Compania a adunat informații de la 3.160 de persoane care ocupă poziția de Chief Information Officer în organizații din mai multe industrii principale din 98 de țări, reprezentând venituri de aproximativ 13 trilioane de dolari și cheltuieli de 277 de miliarde de dolari în cheltuieli IT.

„Cei care au funcția de CIO nu își pot proteja organizația de orice, așa că trebuie să creeze un set de controale sustenabile care să creeze un echilibru între nevoia de a proteja afacerea și nevoia de funcționare a acesteia,” a precizat Rob McMillan, Director de cercetare al Gartner.

Treizeci și cinci procente dintre respondenți au precizat că organizația lor a investit deja și a implementat unele aspecte de securitate digitală, în timp ce 36% experimentează și plănuiește să le implementeze pe termen scurt.

„În mod neobișnuit, mulți infractori cibernetici sunt pionieri digitali, găsind moduri de a folosi big data și tehnici web pentru iniția atacuri și a fura informații,” spune Rob McMillan, citat de computerweekly.com.

Rob McMillan mai spune că doar mărirea bugetului alocat securității cibernetice nu reduce riscul. El consideră că este necesar ca o sumă potrivită trebuie cheltuită pe lucrurile potrivite.

McMillan atrage atenția că dezvoltarea companiilor crește riscurile deoarece creșterea înseamnă de multe ori o diversificare a furnizorilor, moduri diferite de lucru, noi produse, servicii și canale de susținut. Vestea proastă este considerată a fi faptul că amenințările de securitate vor afecta mai multe companii în cele mai diversificate moduri care sunt dificil de anticipat.