Советы директоров увеличивают инвестиции в защиту персональных данных, чтобы соблюсти требования Общеевропейского регламента по защите данных (GDPR) и избежать нарушений безопасности данных.

Основные выводы

• Киберпреступность достигла рекордно высоких уровней.
• К атакам хакеров готова лишь пятая часть руководителей ИТ-департаментов во всем мире.
• Требования GDPR не соблюдались более чем в трети организаций.

Как показывают результаты опроса директоров по информационным технологиям за 2018 г., проведенного совместно Harvey Nash и KPMG, советы директоров увеличивают инвестиции в защиту персональных данных, чтобы выполнить требования GDPR и избежать весьма опасных нарушений безопасности данных, число которых достигло рекордно высокого уровня.

В опросе принимали участие ИТ-руководители организаций, совокупные ежегодные расходы которых на кибербезопасность составляют до 46 млрд долл. США¹. Результаты исследования показали, что на фоне рекордного роста числа преступлений в сфере компьютерной информации почти на четверть (23%) больше респондентов, чем в 2017 г., придают первостепенное значение улучшению кибербезопаности. При этом актуальность таких задач, как управление операционными рисками и соблюдение установленных требований (комплайенс), также существенно возросла (на 12%). Советы директоров компаний стали уделять значительно больше внимания этим двум аспектам при обсуждении вопросов, связанных с информационными технологиями.
В наше время руководители ИТ-отделов вынуждены решать сложную задачу: предоставлять информативные, клиентоориентированные данные в условиях, сопряженных с рисками. Пристальное внимание директоров по информационным технологиям по-прежнему направлено на надежность данных и факторы, угрожающие их конфиденциальности. Однако несмотря на принятие компаниями и законодательное закрепление (например, в GDPR) мер по повышению безопасности данных, более трети (38%) участников апрельского опроса считают, что они не успеют обеспечить соблюдение всех требований GDPR к установленному сроку. Кроме того, 77% ИТ-руководителей весьма обеспокоены угрозой, которую представляет организованная киберпреступность, тогда как в прошлом году этот показатель составлял 71%. Лишь пятая часть респондентов (22%) заявила, что их компании хорошо подготовлены к кибератакам.
Результаты опроса показали, что доверие стало новым камнем преткновения в сфере информационных технологий, по мере того как организации пытаются найти баланс между выгодой от использования информации о клиентах для роста выручки и необходимостью обеспечивать конфиденциальность и безопасность таких данных. При этом организации, сумевшие наиболее эффективно соблюсти этот баланс (клиентоориентированные), на 38% чаще добиваются более высокой рентабельности, чем их конкуренты. Актуальность защиты данных породила огромный спрос на специалистов в области безопасности и отказоустойчивости информационных систем: дефицит специалистов подобного профиля пережил самый существенный скачок, увеличившись по сравнению с прошлым годом на 25%.
«Директора по информационным технологиям оказались в действительно сложной ситуации, — отмечает Альберт Эллис, генеральный директор Harvey Nash Group. — С одной стороны, совет директоров требует от них внедрения инноваций, увеличения прозрачности, а после недавних громких случаев нарушения безопасности данных — еще и обеспечения ответственного использования информации о клиентах в рамках всей организации. С другой стороны, совет директоров тщательнее следит за их деятельностью и требует более развернутых отчетов о кибербезопасности, целостности и устойчивости данных, поскольку регулирующие органы и потребители становятся все более требовательными в отношении персональных данных. Организации, которым удастся найти правильный баланс между необходимостью внедрения инноваций и соблюдением требований корпоративного управления, получат наиболее существенные конкурентные преимущества в постоянно усложняющейся технологической среде».
«Кажущиеся неизбежными кибератаки не знают границ и все чаще упоминаются в обсуждениях советов директоров, — говорит Акхилеш Тутея, соруководитель Международной группы по оказанию услуг в области кибербезопасности KPMG International. — Защита бизнеса от атак хакеров поднялась в повестке дня советов директоров выше всех других вопросов, при этом руководителей ИТ-отделов призывают внедрять самые лучшие средства защиты из всех возможных».
Активный переход на цифровые платформы и решения ставит перед ИТ-директорами сложные задачи. Хотя организации признают, что эффективная стратегия применения цифровых технологий играет важнейшую роль в успешном обеспечении безопасности данных, многие компании пока сталкиваются с трудностями в этой области: 78% опрошенных заявили, что их цифровая стратегия лишь умеренно эффективна или ее эффективность еще ниже. Более трети компаний (35%) не могут нанять или обучить необходимых специалистов, обладающих знаниями в области цифровых технологий. При этом почти один из десяти респондентов (9%) считает, что четкая цифровая концепция или стратегия в их организации вообще отсутствуют.

Добиться успеха в области цифровых решений компаниям помогают директора по цифровым технологиям. Организации, где есть постоянная должность директора по цифровым технологиям или специалист, временно выполняющий эти функции, более чем в два раза чаще имеют четкую и всеобъемлющую цифровую стратегию, чем те компании, у которых нет такого сотрудника (44% против 21%).

Количество женщин среди руководителей ИТ-департаментов немного выросло

• Число женщин – директоров по информационным технологиям по-прежнему увеличивается очень медленно: в этом году этот показатель достиг 12% по сравнению с 10% годом ранее.
• Лишь каждый пятый специалист по технологиям (21%) — женщина.
• Мнения представителей отрасли относительно значимости этнического и социокультурного разнообразия рабочей силы для коммерческого успеха сильно расходятся. Почти четверть (24%) ИТ-руководителей считают, что личностное разнообразие и учет индивидуальных особенностей персонала никак не влияют на достижение коммерческих и технологических целей. 47% полагают, что эти факторы оказывают некоторое влияние, а 30% опрошенных уверены, что роль этих факторов значительна.

Наиболее востребованы специалисты в области больших данных и аналитики

• Две трети (65%) участников опроса заявили, что нехватка квалифицированных специалистов мешает их компаниям идти в ногу с изменениями.
• Четвертый год подряд респонденты отмечают, что больше всего не хватает специалистов в области больших данных и аналитики (46%).
  

«Ежегодный опрос ИТ-директоров, проводимый KPMG, в этом году стал рекордно крупным по охвату как в мире, так и в Казахстане. При этом основные выводы одинаково верны и для глобальных рынков, и для нашего рынка. В первую очередь, это касается отношения к киберрискам. Данный вид риска больше всего заботит ИТ-руководителей, причем всё чаще внимание и ответственность за управление этим видом риска демонстрируют советы директоров. Компании увеличивают бюджеты на информационную безопасность и в целом понимают необходимость умения находить баланс между рисками и возможностями, стимулируя клиентоориентированный подход и в подразделениях безопасности. Вторым важным моментом является ставшая уже пресловутой нехватка квалифицированных кадров. И здесь у нас, как и во всем мире, наибольший спрос наблюдается на специалистов по большим данным», - комментирует Константин Аушев, руководитель Группы консультирования в области ИТ KPMG в Казахстане и Центральной Азии.

Об опросе

Двадцатый опрос директоров по информационным технологиям за 2018 г., проведенный совместно компаниями Harvey Nash и KPMG, стал самым масштабным с точки зрения числа респондентов. В этом опросе, который проходил с 20 декабря 2017 г. по 3 апреля 2018 г., приняли участие 3 958 директоров по информационным технологиям и руководителей ИТ-отделов из 84 стран.

Получить более подробную информацию об опросе и запросить полную версию его результатов можно по ссылке www.hnkpmgciosurvey.com.

О компании Harvey Nash

Компания Harvey Nash помогла более чем половине ведущих мировых компаний в поиске, найме на работу и управлении высококвалифицированными специалистами, необходимыми для успешного ведения деятельности в мире, где растет конкуренция, международный охват и применение технологий. В более чем 40 наших офисах в Европе, Азии и США работают более 7 тыс. специалистов, что делает нас глобальной организацией, но при этом мы поощряем внедрение инноваций и проактивный подход, благодаря чему наши сотрудники из разных стран мира способны быстро реагировать на постоянно меняющиеся потребности клиентов. Мы оказываем компаниям самых разных размеров целый спектр услуг: от поиска управленческих кадров и подбора специалистов до ИТ-аутсорсинга.

 

¹ По подсчетам исследовательской организации The Ponemon Institute, средние затраты компаний на кибербезопасность в 2017 г. достигли 11,7 млн долл. США. В совместном опросе Harvey Nash и KPMG приняли участие 3 958 руководителей ИТ-отделов, так что предполагаемые совокупные ежегодные затраты на кибербезопасность участвовавших в опросе организаций составляют до 46,3 млрд долл. США.