Σύμφωνα με τα ευρήματα έρευνας που διενέργησε η Kaspersky σε 27 χώρες παγκοσμίως αναφορικά με τις εξελίξεις στους προϋπολογισμούς για κυβερνοασφάλεια, τις παραβιάσεις και τις προκλήσεις, που αντιμετωπίζουν οι εταιρείες διαφόρων μεγεθών, ο μέσος προϋπολογισμός κυβερνοασφάλειας για τις μεγάλες επιχειρήσεις είναι $5,7 εκατ., με $41,8 εκατ. να διατίθενται στην πληροφορική γενικότερα, ενώ οι μικρομεσαίες επιχειρήσεις επενδύουν $0,2 εκατ. στην ασφάλεια IT από έναν μέσο προϋπολογισμό IT της τάξης του $1,6 εκατ.
Παρά τις αυξημένες επενδύσεις, οι μεγάλες επιχειρήσεις κατέγραψαν πάνω από 12 περιστατικά κυβερνοεπιθέσεων κατά μέσο όρο, ξοδεύοντας $6,2 εκατ. για την αποκατάστασή τους. Το ποσό αυτό ξεπερνά κατά 1,1 φορά τον συνολικό τους προϋπολογισμό για την ασφάλεια IT, γεγονός που υποδεικνύει τις τεράστιες οικονομικές επιπτώσεις από επιθέσεις μεγάλης κλίμακας.
Στην περίπτωση των μικρομεσαίων επιχειρήσεων (ΜμΕ), η κατάσταση είναι ακόμη πιο δύσκολη. Αντιμετώπισαν 16 περιστατικά κυβερνοεπιθέσεων κατά μέσο όρο φέτος, δαπανώντας $0,3 εκατ. για αποκατάσταση, ποσό 1,5 φορά υψηλότερο από τον συνολικό τους προϋπολογισμό για την κυβερνοασφάλεια.
Οι ΜμΕ αποδεικνύονται ιδιαίτερα ευάλωτες, καθώς συνήθως υστερούν σε πόρους, πολιτικές ασφαλείας και εξειδικευμένο προσωπικό. Επίσης, λανθασμένες ρυθμίσεις σε cloud συστήματα και παραλείψεις των εργαζομένων οδηγούν σε μεγαλύτερη έκθεση σε κινδύνους.
Οι κύριοι παράγοντες που ωθούν τις εταιρείες να αυξήσουν τους προϋπολογισμούς για την κυβερνοασφάλεια
Σύμφωνα με τον Veniamin Levtsov, Αντιπρόεδρο του Κέντρου Εταιρικής Επιχειρηματικής Εξειδίκευσης της Kaspersky, τρεις κύριοι παράγοντες ωθούν τις εταιρείες να αυξήσουν τους προϋπολογισμούς για την κυβερνοασφάλεια:
– Πολυπλοκότητα των κυβερνοαπειλών: Η αυξανόμενη πολυπλοκότητα των επιθέσεων αναγκάζει τις εταιρείες να επενδύσουν σε προηγμένα εργαλεία ανίχνευσης και αυτοματοποιημένες λύσεις αντίδρασης.
– Κανονιστικές απαιτήσεις: Η εντεινόμενη ανησυχία των κυβερνήσεων για την ψηφιακή κυριαρχία έχει οδηγήσει στην υιοθέτηση νέων κανονισμών, αυξάνοντας τα λειτουργικά έξοδα των επιχειρήσεων.
– Έλλειψη ειδικευμένου προσωπικού: Η ζήτηση για επαγγελματίες κυβερνοασφάλειας έχει εκτοξεύσει τις μισθολογικές απαιτήσεις, με αποτέλεσμα την αύξηση του κόστους για τις εταιρείες.
Οι επιχειρήσεις αναγνωρίζουν πλέον ότι η ασφάλεια πληροφορικής δεν είναι προαιρετική, αλλά αναγκαία επένδυση
Η αύξηση των προϋπολογισμών κατά 9% αποδεικνύει ότι οι επιχειρήσεις αναγνωρίζουν ότι η ασφάλεια πληροφορικής δεν είναι πλέον προαιρετική, αλλά αναγκαία επένδυση που τους επιτρέπει να ενισχύσουν την άμυνα τους και να διασφαλίσουν την επιχειρησιακή τους συνέχεια σε ένα περιβάλλον, όπου η κυβερνοεγκληματικότητα γίνεται όλο και πιο περίπλοκη και δαπανηρή.
Οι επιχειρήσεις καλούνται να θωρακιστούν απέναντι στις απειλές του σύγχρονου ψηφιακού κόσμου. Η Kaspersky προτείνει την υιοθέτηση:
– Ολοκληρωμένων λύσεων κυβερνοασφάλειας, που παρέχουν προστασία σε πραγματικό χρόνο και προηγμένες δυνατότητες ανίχνευσης και ανταπόκρισης.
– Υπηρεσιών διαχείρισης ασφάλειας για εταιρείες που στερούνται εξειδικευμένο προσωπικό. Οι υπηρεσίες αυτές προσφέρουν 24ωρη προστασία και ανάλυση δεδομένων σε πραγματικό χρόνο, συμβάλλοντας στην πρόληψη και αντιμετώπιση κυβερνοεπιθέσεων.
