Podceňovaná připravenost firem a organizací v oblasti kybernetické ochrany

Podle zprávy Acronis Cyber Readiness Report 2021 patří k nejvíce rizikovým faktorům podceňování nejnovějších kybernetických hrozeb ze strany IT manažerů a nedostatečné proškolení a zabezpečení vzdálených pracovníků.

"Počet útoků v letošním roce nejen narostl nejen kvantitativně, ale i vynalézavostí konkrétních metod napadení, což vyžaduje změnu přístupu a rozšíření způsobů ochrany. Představa úspor za kybernetickou ochranu je lákává jen do té doby, než si uvědomíme, že škody způsobené kybernetickými útočníky jsou vždy o několik řádů vyšší než náklady na prevenci. Podcenění aktuálních hrozeb a potřeb kybernetické ochrany se tedy rozhodně nevyplácí," říká Aleš Hok, obchodní ředitel společnosti ZEBRA SYSTEMS, která zastupuje Acronis v České republice a na Slovensku.

Více než polovina společností má falešný pocit bezpečí, pokud jde o supply chain útoky, protože nerozumí jejich podstatě a k ochraně používají pouze známé, tradiční softwary.

Např. polovina IT manažerů uvádí, že nepoužívá vícefaktorové ověřování, protože něm nevidí žádnou hodnotu, nebo považují ho za příliš složité.

Kromě faktu, že 80% organizací letos zažilo kyberútok (v roce 2020 to bylo 68%), 30% čelí takovému napadení alespoň jednou denně.

Společnosti se sice zlepšují v jejich detekci, avšak velké množství IT manažerů má tendenci hrozby podceňovat.

Nejzajímavější zjištění z Acronis Cyber Readiness Report 2021:

• Při výběru nástrojů IT manažeři upřednostňují antimalware/antivirus (73%), integrované zálohování & disaster recovery (48%), patch managemnet (45%) a RMM nástroje (36%)

• Proti supply chain útokům 53% administrátorů nepoužívá speciální ochranu, ale pouze tradiční prověřené nástroje, 24% AV/EDR skenování a 18% si ochranu outsourcuje

• 29% oslovených organizací bylo letos cílem útoků každý měsíc, 22% každý týden, 20% každý den a 9% dokonce každou hodinu, zbylých 20% útok letos nezažilo

• 57% IT manažerů letos vidí hlavní výzvy v proškolování vzdáleních pracovníků, 50% v jejich zabezpečení a 44,5% v zajištění dostupnosti firemních aplikací a sítí

• K nejčastějším typům útoků patří phishing (58%), DDoS útoky (40%), malwarové napadení (36,5%) a útoky na videokonference (31,5%)

• Pouze 52% IT manažerů používá vícefaktorové ověřování na většině svých účtů, 38% pouze na některých a 10% vůbec

Článek Acronis ze dne čtvrtek 9. prosince 2021

Další články od Acronis