A sok szabályzat mellett nem marad idő a védekezésre?

​A vállalatok egyre nagyobb figyelmet fordítanak a védelmi szabályzatok készítésére. Csakhogy eközben a mindennapi biztonsági teendők csorbát szenvednek.
 

A Kaspersky Lab legfrissebb kutatása szerint kettőből egy IT döntéshozónak nehézséget okozna felbecsülni az összes veszteséget egy kibertámadás után, mivel a hatás széleskörű, és magában foglalja a nehezen számszerűsíthető hírnévvesztést is. Ugyanakkor az informatikai döntéshozók többsége tisztában van azzal, hogy a támadók folyamatosan fejlesztik eszközeiket és taktikáikat, ezért úgy érzik, hogy a kiberbűnözők könnyedén indíthatnak támadást anélkül, hogy bármilyen nyomot hagynának a kilétük felderítéséhez.
 
A felmérés szerint a cégvezetők 79 százaléka egy kibertámadás esetén tudni szeretné, hogy ki állt az incidens mögött. Az informatikai döntéshozók 68 százaléka azonban úgy érzi, hogy nagyon ritka az, amikor a kibertámadások elkövetőit elfogják a hatóságok.
 
Érdemes azt is megjegyezni, hogy nagy eltérés van a vállalkozások önbizalma, és a ténylegesen meghozott, megelőző intézkedések között. A megkérdezettek több mint fele egyetért abban, hogy szervezetük képes lenne hatékonyan megállítani egy kibertámadást, és a döntő többség (83%) állítása szerint megelőző védelmi intézkedéseket is foganatosítottak már. Eközben azonban a felmérés nagyon alapvető hiányosságokra derített fényt. Például mindössze tízből négy európai vállalkozás biztosít az összes munkavállalója számára kiberbiztonsági képzést. Ez pedig azt is jelenti, hogy hiába van jól kidolgozott biztonsági szabályozás, ha a védelemre ténylegesen nem jut kellő erőforrás, illetve odafigyelése.
 
Jó hír viszont, hogy az IT-döntéshozók egyre nagyobb hányada ismeri fel annak fontosságát, hogy az informatikai csapatok jó minőségű fenyegetettségi információkkal rendelkezzenek.