Κενά στην ετοιμότητα των επιχειρήσεων στη κυβερνοασφάλεια

Η Kyndryl έδωσε στη δημοσιότητα τα ευρήματα της παγκόσμιας έρευνας «Cyber Gauge 2024: Πλοήγηση στο πολύπλοκο τοπίο της κυβερνοασφάλειας», η οποία διεξήχθη σε συνεργασία με την Amazon Web Services (AWS). Τα αποτελέσματα της έρευνας αποκαλύπτουν μια διαφορά μεταξύ της αντιλαμβανόμενης και της πραγματικής ετοιμότητας των επιχειρήσεων διεθνώς, όσον αφορά θέματα κυβερνοασφάλειας. Μια σαφής ένδειξη ότι απαιτούνται πιο ισχυρές στρατηγικές κυβερνοανθεκτικότητας που να προστατεύουν από απειλές και να διασφαλίζουν τη συνέχεια των επιχειρήσεων.

Παρά το γεγονός ότι το 94% των οργανισμών αισθάνονται έτοιμοι να αντιμετωπίσουν κυβερνοεπιθέσεις, το 71% πιστεύει ότι είναι πιθανό να βιώσει ένα περιστατικό το οποίο θα διαταράξει τη λειτουργία του μέσα στον επόμενο χρόνο και θα επηρεάσει την οικονομική του απόδοση. Η συγκεκριμένη απόκλιση υπογραμμίζει την ανάγκη για μεγαλύτερη ευαισθητοποίηση και βελτιωμένα μέτρα για την αντιμετώπιση εξελιγμένων κυβερνοαπειλών. Τα βασικά ευρήματα που επισημαίνουν τις προκλήσεις για να αντιμετωπίσουν οι οργανισμοί τις κυβερνοαπειλές είναι:

Εξελισσόμενο τοπίο απειλών: Το 52% των ανώτερων στελεχών IT αντιμετωπίζουν λειτουργικές προκλήσεις, όπως η προετοιμασία για νέες απειλές, οι επιθέσεις σε επίπεδο κράτους και η γενετική τεχνητή νοημοσύνη. Η ασφάλεια των hybrid cloud environments (47%) και η διαχείριση της πολυπλοκότητας της λειτουργίας πολλαπλών λύσεων ασφαλείας (42%) ήταν επίσης σημαντικές ανησυχίες.

Υψηλή συχνότητα επιθέσεων: Τον τελευταίο χρόνο, το 54% των μεγάλων οργανισμών ανέφεραν ότι υπέστησαν κυβερνοεπίθεση η οποία διέκοψε τα συστήματα IT ή τα δεδομένα τους. Από αυτούς, το 61% αντιμετώπισε τέσσερις ή περισσότερες επιθέσεις.

Ανεπαρκής υποστήριξη από τα διοικητικά στελέχη: Ένα σημαντικό ποσοστό της τάξης του 69% ανέφερε έλλειψη υποστήριξης από τους επικεφαλής της επιχείρησης όσον αφορά τη λήψη των αναγκαίων μέτρων ασφαλείας. Ακόμα μεγαλύτερο ποσοστό, 73%, υποδεικνύει αδιαφορία σε επίπεδο διοικητικού συμβουλίου σε σχέση με την ετοιμότητα ασφαλείας της επιχείρησης.

Έλλειψη ευθυγράμμισης στην κανονιστική προετοιμασία: Παρά την εμπιστοσύνη του 94% για την αντιμετώπιση των αλλαγών στο κανονιστικό πλαίσιο, καθώς αυξάνεται η πίεση στις επιχειρήσεις για την ενίσχυση της κυβερνοανθεκτικότητας, το 77% δυσκολεύεται να ευθυγραμμίσει τις ομάδες ασφαλείας και τους άλλους φορείς διαχείρισης κινδύνου, ενώ το 72% δεν έχει σαφή οδικό χάρτη επιχειρηματικής συνέχειας.

Οργανωτικοί περιορισμοί: Το 54% των οργανισμών ανέφεραν ότι η εξ αποστάσεως εργασία συνεχίζει να πιέζει τις ομάδες ασφαλείας τους, ενώ οι περιορισμοί στον προϋπολογισμό για την κυβερνοασφάλεια (43%) και η έλλειψη δεξιοτήτων σε θέματα ασφάλειας (43%) επίσης αποτελούσαν κορυφαίες προκλήσεις.

Οι προκλήσεις ανά κλάδο: Ο τομέας του λιανικού εμπορίου (61%), της βιομηχανίας (57%) και των χημικών, πετρελαίου και φυσικού αερίου (56%) ανέφεραν τη μεγαλύτερη συχνότητα κυβερνοεπιθέσεων. Οι κυβερνητικοί οργανισμοί ανέφεραν τη μεγαλύτερη συχνότητα επιθέσεων, με το 74% να αναφέρει τέσσερις ή περισσότερες επιθέσεις.

ΤΕΥΧΟΣ 614