Nagy kockázatot jelent az IT stratégia mellőzése
A Kaspersky Lab vállalatok körében világszerte – többek között Magyarországon is – végzett felmérése szerint a 25 alkalmazottnál kevesebbet foglalkoztató mikrovállalkozások a legkevésbé tekintik kulcsfontosságúnak az IT stratégiát. Világszerte a mikrovállalkozások csupán 19 százaléka sorolta az IT stratégiát a számára legfontosabb három stratégiai terület közé, szemben a több mint 100 alkalmazottal rendelkező vállalatok 30 és az 5000-nél több munkavállalót foglalkoztató cégek 35 százalékával. Ezek a kutatási eredmények – melyek összegzése megtalálható a Kaspersky Lab 2014-es IT Security Risks jelentésében – felhívják a figyelmet a mikrovállalatok egy fontos problémájára. A hatékony IT stratégia létfontosságú eleme bármely sikeres vállalkozásnak, amelyet ha megfelelően hajtanak végre, lehetővé teszi, hogy egy kisvállalkozás nagy eredményeket érjen el.
A Kaspersky Lab felmérése szerint a mikrovállalatok megértik az online fenyegetések veszélyeit. Amikor arról kérdezték őket, hogy az üzleti informatika terén mi miatt aggódnak a leginkább, 35 százalékuk az „adatvédelmet” a három legfontosabb szempont közé sorolta. Ez azt mutatja, a mikrovállalatok tudatában vannak annak, hogy az IT stratégia létfontosságú szerepet játszik az érzékeny adatok megóvásában, valamint abban, hogy a szokásos napi műveleteket ne bénítsák meg rosszindulatú programok és hackertámadások.
Hasonlóképpen, a mikrovállalatok jól ismerik a mobil eszközök üzleti használatából származó előnyöket és biztonsági kockázatokat. A megkérdezett vállalatok 34 százaléka számolt be arról, hogy mobil eszközöket integrált informatikai rendszereibe az elmúlt 12 hónapban, méghozzá a nagyobb vállalkozásokkal közel azonos ütemben. Sőt, mi több, ezek a cégek vannak leginkább tisztában a mobil eszközök biztonsági problémáival. A mikrovállalkozások 31 százaléka sorolta a „mobil/hordozható informatikai eszközök védelme” területet a három legfontosabb IT biztonsági prioritása közé az elkövetkezendő 12 hónapra vonatkozólag. Ez a szám kifejezetten magas az összes vállalkozás 23 százalékos átlagához képest. Úgy tűnik, a felmérés eredménye cáfolja azt az állítást, hogy a mikrovállalatok kevesebbet tudnak a mobil eszközök használatáról és az ezzel kapcsolatos biztonsági kockázatokról, mint nagyobb társaik.
Ezen megállapítások alapján az IT stratégia és így az IT biztonság fontosságának alacsony prioritása a mikrovállalkozások körében nem annak tudható be, hogy ne lennének tudatában a kockázatoknak. Egy ésszerű magyarázat, hogy a pénzeszközök hiánya jelenti a legnagyobb akadályt a fejlettebb informatikai és IT biztonsági intézkedések megtételében a megkérdezett vállalatok számára. Ezért a Kaspersky Lab azt ajánlja, hogy olyan biztonsági technológiákba ruházzanak be, amelyek a leghatékonyabb azonnali védelmet nyújtják az őket fenyegető veszélyekkel szemben.
Azon válaszadók közül, akik kibertámadás következtében vesztettek már el üzleti adatokat, 32 százalék jelölte meg a „malware” lehetőséget az őket ért legsúlyosabb incidens okaként. Ez az arány a kétszerese a nagyvállalatoknál mért 16 százaléknak. Egy másik jelentős oka a kisebb vállalkozások adatvesztésének a „szoftverek sérülékenysége”, amelyet a mikrovállalkozások 9 százaléka jelölt be. Ez az arány majdnem megegyezik az összes vállalkozás 8 százalékos átlagával. Ez azt mutatja, hogy a szoftverek sérülékenységei minden vállalkozást közel azonos mértékben érintenek, méretüktől függetlenül.
Biztonsági tanács
A fenti tények ismeretében a Kaspersky Lab előnyös befektetésként egy átfogó biztonsági megoldást ajánl a mikrovállalatok figyelmébe. A Kaspersky Small Office Security üzleti szintű technológiákat tartalmaz olyan formában, hogy üzemeltetésük nem igényel IT szakértelmet. Része a vállalat iparágvezető anti-malware motorja, valamint egy szoftver-sérülékenység szkenner azon számítógépek azonosítására, amelyek sebezhetőségeit a kiberbűnözők kihasználhatják. A Kaspersky Small Office Security tartalmaz továbbá mobil eszközökhöz készült anti-malware és lopás elleni védelmet, amelyet a kisvállalatok egyre nagyobb számban alkalmaznak, valamint adattitkosító eszközöket, melyek révén a vásárlói adatok ellopás esetén is biztonságban maradnak.
Ezen túlmenően fontos kialakítani egy megfelelő biztonsági stratégiát, amelyet a szervezethez kell igazítani, és amelynek a következő kulcselemeket kell tartalmaznia:
· Kockázatkezelés
· A megfelelő irányelvek és folyamatok kidolgozása
· Vészhelyzeti terv
· Munkavállalókból álló csoport kialakítása, amely felelős azért, hogy ezeket az előírásokat betartsák
· Biztonsági megoldások telepítése minden olyan eszközre, amely hozzáfér a vállalati adatokhoz
· Stratégia a rendszeres biztonsági frissítések végrehajtásához
· Stratégia annak elérésére, hogy az alkalmazottak odafigyeljenek a biztonsági kérdésekre
· Minden intézkedés dokumentálása
Kapcsolódó cikkek
- Több mint egymilliárd jelszót loptak el orosz hackerek
- Nem kell Kínának a Symantec és a Kaspersky Lab
- Feltörési kísérletet észleltek a Tor hálózaton
- Behatolt egy amerikai hacker kínai szállodája számítógépes rendszerébe
- Hogyan működik és mit csinál a Dragonfly, az új Stuxnet?
- Hackertámadás érte az Európai Központi Bankot
- Tíz éves a Cabir, az első mobilokat támadó vírus
- Félmillió eurót loptak egyetlen hét alatt egy új banki trójai vírussal
- Adathalász-támadás a Citibank ügyfelei ellen
- Adathalász kísérletek az OTP Banknál