סקר חושף היעדר מודעות ארגונית לאיומי אבטחת מידע

מסקר בנושא סיכוני אבטחת מידע שביצעה חברת המחקר B2B International עבור מעבדת קספרסקי, עולה כי מחצית מהחברות והארגונים שנסקרו אינם מודעים לאיומי אבטחת המידע הניצבים מולם. התוצאה היא מחסור במשאבים המוקצים להשגת הידע הרצוי, להגנת מערכות אבטחת מידע ולאיוש חטיבות IT – כ

בעיה חמורה נוספת שנצפתה במחקר נגעה למחסור כללי של עובדים בעלי הכשרה לטיפול באיומי IT. בעיה זו עלתה מצד 35% מהנסקרים, במיוחד בצפון אמריקה. את הבעיה לא ניתן לפתור באמצעות העסקה של עובדים חדשים: גם עובדים קיימים צריכים לקבל הכשרה. הסקר מראה כי מספר משמעותי של מומחי IT מרכזיים בחברות ברחבי העולם אינם מודעים לאף אחד מהאיומים הנפוצים המאיימים על ארגונים עסקיים. 31 אחוזים מהמשיבים הודו כי הם מעולם לא שמעו על אף אחד מהסיכונים שאיימו לאחרונה על ארגוניהם.

הדבר מתווסף לרמה נמוכה של חוסר ידע מצד עובדים, אשר יכול להוביל לדליפה של מידע, ולהדבקה – או אפילו להשבתה – של תשתיות IT בארגון. זו הסיבה שהדרכה של עובדים לגבי עקרונות אבטחת מידע היא חשובה לא פחות מאשר התקנה של מערכות ההגנה המתקדמות מסוגן.

בתגובה לתוצאות הסקר, אמר יוג'ין קספרסקי, מנכ"ל ומייסד מעבדת קספרסקי,: "חברות לא צריכות להמעיט בגודל האיומים. הנושא החל להילקח ברצינות לאחרונה, ועסקים החלו לדאוג, ובתגובה להגדיל את מספר אנשי ה- IT המתמקדים באבטחתIT (כרגע כ- 40% מאנשי ה- IT בחברות בעולם)".

"למרות זאת, אנשי אבטחת מידע הם לא תמיד בעלי הכשרה מספקת ובעלי יכולת להגן על ארגונים מפני האיומים העדכניים ביותר. זו הסיבה שהיעד שלנו, כמנהיגים בתעשיית ה- IT, אינה רק לייצר פתרונות, אלה גם להגביר מודעות. הגברת המודעות בקרב עובדים בארגונים היא מרכיב מפתח באבטחה, ולא פחות חשובה היא מודעות גוברת מצד ההנהלות הבכירות בארגונים שחייבות להיות מודעות לתוצאות האפשריות של סיכונים, ולהבין שאבטחה אמינה ויציבה של רשתות הארגון חיונית לעתיד הארגון".
סקר איומי אבטחת המידע הבינלאומי התבצע בקרב למעלה מ- 3,000 מומחי IT ב- 22 מדינות, המשפיעים על מדיניות אבטחת מידע הארגונית ומשפיעים מתוקף תפקידם גם על נושאים עסקיים כלליים. המחקר אסף מידע לגבי תפיסותיהם בנוגע לנושאים הניצבים בפני התעשייה. המגיבים מייצגים חברות בכל הגדלים – קטנות, בינוניות וגדולות – מכל רחבי העולם.

לסקר המלא – http://www.kaspersky.com/downloads/pdf/kaspersky_global_it-security-risks-survey_report_eng_final.pdf