Opada razina IT sigurnosti u kompanijama

Trećina kompanija u sektoru tehnologije, medija i telekomunikacija (TMT) na globalnoj razini značajno je smanjila svoja ulaganja u informacijsku sigurnost, a čak 60 % tek "hvata korak" s rastućim prijetnjama po sigurnost. S druge strane, čak 41 % kompanija u proteklih je godinu dana doživjelo interno kršenje informacijske sigurnosti, ističe treće globalno istraživanje o sigurnosti u TMT firmama konsultantsko-revizorske tvrtka Deloitte.

Ovogodišnji rezultati pokazuju da razina IT sigurnosti u svijetu značajno zaostaje za prošlogodišnjom, što može imati negativne posljedice po poslovanje. Kompanije koje trenutno ne ulažu dovoljno u sigurnost mogle bi postati ranjive pred rastućim prijetnjama – sve sofisticiranijim informatičkim napadima i novim tehnologijama. Širenje digitalne imovine trebalo bi motivirati TMT firme da značajniji dio ukupnog IT budžeta alociraju u sigurnost.

Međutim, samo mali dio (6 %) ispitanika obuhvaćenih istraživanjem posvećuje oko 7 % ukupnog budžeta za IT sigurnost. Riječ je o značajnom smanjenju u odnosu na prošlu godinu, kad je takav postotak izdvajalo čak 36 % kompanija. Deloitteovo istraživanje ističe da pad ulaganja u sigurnost usporava prihvaćanje novih sigurnosnih tehnologija. Kompanije se danas radije koncentriraju na optimiziranje već postojećih rješenja nego da investiraju u najsuvremeniju tehnologiju od koje će imati koristi tek tokom očekivanog ekonomskog oporavka.

Iako društvene mreže na internetu i blogovi mogu biti korisni alati, oni povećavaju opasnost po internu sigurnost kompanija. Čak 80 % ispitanika smatra da je njihova firma podložnija narušavanju informacijske sigurnosti zbog korištenja Weba 2.0, ali i tehnologija kao što su pretexting i phishing. Nadalje, generacijske razlike znatno utječu i na percepciju privatnosti. Mlađe generacije rado razmjenjuju razne vrste informacija, čime mogu nehotično odati osjetljive informacije o vlastitoj kompaniji. Zbog toga se danas svega 28 % ispitanika smatra "vrlo sigurnim" u vezi internih prijetnji po informacijsku sigurnost, za razliku od prošlogodišnjih 51 %.

Kompanije u TMT sektoru suočene su i s porastom regulatornih zahtjeva u vezi informacijske sigurnosti, čije nepoštivanje može kompaniju skupo stajati. Međutim, 67 % ispitanika smatra da su regulatorni sigurnosni zahtjevi tek "donekle učinkoviti" te da i dalje nedostaje podrška višeg menadžmenta u njihovu provođenju.