Zbog izgubljenih miliona na sajber napade, kompanije povećavaju budžete za IT bezbjednost

Kompanije planiraju da povećaju svoja ulaganja u informacionu bezbjednost usljed sve većih finansijskih gubitaka zbog sajber incidenata. Ovaj trend je predstavljen u najnovijem izvještaju IT Sekjuriti ekonomiks kompanije Kasperski.

Riječ je o godišnjem izvještaju koji analizira promjene u budžetima, bezbjednosnim incidentima i poslovnim izazovima koji utiču na donosioce odluka u oblasti IT bezbjednosti. Zasnovan je na razgovorima sa stručnjacima za IT i IT bezbjednost koji rade u organizacijama različitih veličina i djelatnosti. Istraživanje je sprovedeno u 27 zemalja Evrope, Azijsko-pacifičkog regiona, Bliskog Istoka, Turske i Afrike, kao i Latinske i Sjeverne Amerike.

Prema istraživanju, kompanije planiraju da povećaju budžete za IT bezbjednost do devet odsto procenata. Medijalni budžet za sajber bezbjednost velikih kompanija iznosio je 5,7 mil USD, dok je za cjelokupan IT bilo izdvojeno 41,8 mil USD. Mala i srednja preduzeća investirala su 0,2 mil USD u IT bezbjednost iz medijalnog IT budžeta koji je iznosio 1,6 mil USD.

Mogući razlozi za povećana ulaganja mogu se pronaći u analizi finansijskih gubitaka zbog sajber incidenata. Velika preduzeća su ove godine zabilježila u prosjeku 12 incidenata i potrošila 6,2 mil USD na oporavak od njih, što je 1,1 puta više od ukupnog budžeta predviđenog za IT bezbjednost. Uprkos većim resursima i naprednoj bezbjednosnoj infrastrukturi, veličina i složenost velikih organizacija čine ih podložnijim skupim upadima.

Iako su ova preduzeća često bolje opremljena za brzo otkrivanje incidenata, potrebno vrijeme za potpunu reakciju i ublažavanje prijetnji može se mjeriti satima, što naglašava izazove upravljanja široko rasprostranjenim i složenim IT okruženjima.

Što se tiče malih i srednjih preduzeća, ona su ove godine doživjela prosječno 16 incidenata, dok su potrošila 0,3 mil USD na sanaciju, što je 1,5 puta više od njihovog ukupnog budžeta za IT bezbjednost. MSP su grupa kod koje je zabilježena najveća disproporcija u pogledu budžetskog uticaja. Često im nedostaju snažne politike i procedure sajber bezbjednosti, što ih čini ranjivim na incidente povezane sa zaposlenima, pogrešnim konfiguracijama javnog oblaka i dozvolama visokog nivoa.