Trećina kompanija štedi na sigurnosti

Trećina tvrtki u sektoru tehnologije, medija i telekomunikacija (TMT) na globalnoj razini značajno je smanjila svoja ulaganja u informacijsku sigurnost, a čak 60 posto tek »hvata korak« s rastućim prijetnjama po sigurnost. S druge strane, čak 41 posto tvrtki u proteklih je godinu dana doživjelo interno kršenje informacijske sigurnosti, ističe treće globalno istraživanje o sigurnosti u TMT-tvrtkama konzultantsko-revizorske tvrtke Deloitte.

Ovogodišnji rezultati pokazuju da razina IT-sigurnosti u svijetu značajno zaostaje za prošlogodišnjom, što može imati negativne posljedice za poslovanje.
Tvrtke koje trenutačno ne ulažu dovoljno u sigurnost mogle bi postati ranjive pred rastućim prijetnjama - sve sofisticiranijim informatičkim napadima i novim tehnologijama. Širenje digitalne imovine trebalo bi motivirati TMT-tvrtke da značajniji dio ukupnog proračuna za IT alociraju u sigurnost. Međutim, samo mali dio (šest posto) ispitanika obuhvaćenih istraživanjem posvećuje oko sedam posto ukupnog proračuna za IT-sigurnost. Riječ je o značajnom smanjenju u odnosu na prošlu godinu, kad je takav postotak izdvajalo čak 36 posto kompanija. Deloitteovo istraživanje ističe da pad ulaganja u sigurnost usporava prihvaćanje novih sigurnosnih tehnologija. Tvrtke se danas radije koncentriraju na optimiziranje već postojećih rješenja, nego da investiraju u najsuvremeniju tehnologiju od koje će imati koristi tek tijekom očekivanog ekonomskog oporavka.

Deloitte je, usporedo s globalnim, proveo i analizu IT-sigurnosti u hrvatskom TMT-sektoru. »Jedan od problema hrvatskog TMT-sektora jest u tome što ne postoji struktura i organizacija upravljanja IT-sigurnošću. Većina tvrtki nije uspostavila funkciju voditelja sigurnosti. Osobe zadužene za informacijsku sigurnost još uvijek često odgovaraju voditelju IT-odjela, dok je u svijetu trend da takvi stručnjaci odgovaraju izravno upravi tvrtke. Informacijska i fizička sigurnost nisu prošle kroz proces konvergencije, odnosno ne postoji centralizirano upravljanje sigurnošću koje bi objedinjavalo ta dva procesa. U Hrvatskom TMT-sektoru, također za razliku od svjetskih trendova, upravljanje sigurnošću još je uvijek uglavnom decentralizirano«, ističe Hrvoje Somun, viši menadžer u Odjelu za upravljanje rizicima u Deloitteu.

Tvrtke u TMT-sektoru suočene su i s porastom regulatornih zahtjeva u vezi s informacijskom sigurnosti, čije nepoštivanje može tvrtku skupo stajati. Međutim, 67 posto ispitanika smatra da su regulatorni sigurnosni zahtjevi tek »donekle učinkoviti« te da i dalje nedostaje podrška višeg menadžmenta u njihovu provođenju.

Društvene mreže rizik za sigurnost
Iako društvene mreže na internetu, poput Facebooka i blogova, mogu biti korisni alati, oni povećavaju opasnost za internu sigurnost kompanija. Čak 80 posto ispitanika smatra da je njihova tvrtka podložnija narušavanju informacijske sigurnosti zbog korištenja Weba 2.0, ali i tehnologija kao što su pretexting i phishing. Nadalje, generacijske razlike znatno utječu i na percepciju privatnosti. Mlađe generacije rado razmjenjuju razne vrste informacija, čime mogu nehotično odati osjetljive informacije o vlastitoj tvrtki. Zbog toga se danas samo 28 posto ispitanika smatra »vrlo sigurnim« u vezi s internim prijetnjama za informacijsku sigurnost, za razliku od prošlogodišnjih 51 posto.