Wybuch pandemii COVID-19 w opinii 55% badanych firm w Polsce przyczynił się do wzrostu ryzyka wystąpienia cyberataków. 64% organizacji odnotowało przynajmniej jeden cyberincydent w 2020 r. Jednocześnie 51% firm przyznało, że konieczność organizacji pracy w trybie zdalnym była wyzwaniem w kontekście zapewnienia bezpieczeństwa, ponieważ zwiększyła podatność wystąpienia cyberataków. W ¼ firm zwiększono wydatki na zapewnienie bezpieczeństwa.
Spis treści:
- Wpływ pandemii COVID-19 na bezpieczeństwo
- Działania firm związane z pandemią COVID-19
- COVID-19 a budżet w zakresie cyberbezpieczeństwa
- Organizacja pracy zdalnej podczas pandemii COVID-19
- Dynamika cyberataków na firmy działające w Polsce
- Źródła cyberzagrożeń
- Największe cyberzagrożenia
- Przypisanie odpowiedzialności za bezpieczeństwo informacji
- Dojrzałość obszarów zabezpieczeń w firmach w Polsce
- Planowane przez firmy inwestycje w zabezpieczenia
- Ograniczenia w budowaniu cyberbezpieczeństwa w firmach.
W opinii ponad połowy badanych firm, pandemia COVID-19 przyczyniła się do wzrostu ryzyka cyberataków.
COVID-19 przyspiesza cyfryzację firm
Pandemia i konieczność organizacji pracy w trybie zdalnym okazała się wyzwaniem w kontekście bezpieczeństwa, gdyż zwiększyła podatność na cyberataki zdaniem 51% badanych firm w Polsce. W takim samym stopniu pandemia uświadomiła firmom potrzebę wdrożenia usprawnień w obszarach zarządzania kryzysowego oraz zapewnienia ciągłości działania. Pomimo ogólnego kryzysu wywołanego pandemią COVID-19, w niemal co czwartej firmie zwiększono budżet na cyberbezpieczeństwo w związku z pojawieniem się koronawirusa, a tylko w zaledwie 14% przypadków środki finansowe w tym obszarze zostały zmniejszone.
Wzrosła liczba cyberataków na firmy w Polsce
2020 rok okazał się być bardziej niebezpieczny pod względem prób cyberataków w porównaniu z 2019 rokiem.W zeszłym roku przynajmniej jeden cyberincydent zanotowała większość badanych organizacji (64% wskazań). Oznacza to wzrost o 10 p.p. w stosunku do roku 2019. W 2020 roku wzrost liczby prób cyberataków zaobserwowało 19% przedsiębiorców, natomiast ich spadek odnotowało 4% respondentów badania. Warto zaznaczyć, że średnie firmy, częściej obserwowały w 2020 roku próby cyberataków, niż duże przedsiębiorstwa, zatrudniające powyżej 250 pracowników.
Wyciek danych za pośrednictwem złośliwego oprogramowania największym zagrożeniem dla firm
Zdaniem przedsiębiorstw biorących udział w badaniu największe ryzyko stanowią dla nich wycieki danych za pośrednictwem złośliwego oprogramowania (malware). Organizacje deklarują, że na podobnym poziomie obawiają się phishingu – czyli wyłudzania danych uwierzytelniających oraz wycieków danych w wyniku kradzieży, zgubienia nośników lub urządzeń mobilnych. Połowa firm przyznała, że największą barierą utrudniającą budowanie odpowiedniego poziomu zabezpieczeń w firmach są trudności w znalezieniu oraz utrzymaniu odpowiednio wykwalifikowanych pracowników.