Evropské firmy často podceňují investice do IT bezpečnosti

Kybernetické útoky cílené na firmy všech velikostí jsou stále nebezpečnější hrozbou po celé Evropě. K dispozici jsou přitom sofistikovaná řešení, která firmám mohou pomoci ochránit majetek nebo alespoň snížit finanční dopady v případě úspěšného útoku.

Z nedávného on-line průzkumu společnosti Kaspersky ze srpna 2021, kterého se zúčastnilo 1500 manažerů firem v Evropě vyplývá, že 23% manažerů evropských firem ví o tom, že jejich společnost nevynakládá dostatečné prostředky na prevenci před kybernetickými útoky.

Přitom každý desátý útok, který byl loni ve firmách zablokován produkty společnosti Kaspersky, mohl podle jejích expertů způsobit vážné narušení bezpečnosti.

"Náš průzkum jasně ukazuje, jaké problémy musí firmy bez ohledu na svoji velikost řešit, ať už se jedná o chyby zaměstnanců, e-mailové útoky nebo rostoucí složitost IT infrastruktury. Pomoc nabízejí sofistikovaná bezpečnostní řešení, která nabízejí více než jen ochranu koncových bodů, lepší informace o hrozbách (TI) a budování bezpečnostního povědomí zaměstnanců. Ideální je vybrat si služby jednoho partnera z oblasti kybernetické bezpečnosti, který nabízí jak technologii, tak odborné znalosti, abyste získali komplexní ochranu a měli přehled o všem, co se ve vaší síti děje. Firmy tak dokáží lépe reagovat na současné i budoucí kybernetické hrozby," říká Miroslav Kořen, generální ředitel společnosti Kaspersky pro region východní Evropy.

Vzhledem k tomu, že 79% evropských firem se někdy stalo obětí takového útoku, měli by odpovědní manažeři posílit ochranu a používat nejmodernější technologie k ochranu majetku a úspoře nákladů, které by bylo nutné vynaložit při narušení firemní bezpečnosti.

Paralelně s vývojem kybernetických hrozeb se totiž vyvíjejí i bezpečnostní řešení a služby, které mají nesporný přínos pro všechny uživatele. Přesto zpráva společnosti Kaspersky "Must-have cybersecurity insights for proactive business decisionmakers" prokázala, že firmy a jejich vedoucí manažeři nedělají dost pro to, aby byli dostatečně ochráněni, protože nevědí jak.

Malware, nezkušený personál a chybějící ochrana

Respondenti průzkumu se nejvíce obávají kybernetických útoků těchto typů:

Cílený útok na organizaci nebo obor - 63%
Ransomware - 63%
Spyware - 64%
Malware - 63%
E-mail - 62%

53% manažerů se také obává, že zaměstnanci nedodržují bezpečnostní zásady a postupy. Pouze 21% těmto schopnostem zaměstnanců naopak plně důvěřuje.

Podle 64% respondentů je sledování možných rizik nebo narušení bezpečnosti komplikovanější kvůli výrazně častějšímu používání osobních zařízení a cloudových služeb zaměstnanci při práci z domova.

Zpráva prokazuje, že investice do externího zabezpečení IT se vyplatí a pomáhají předcházet závažným incidentům. Průzkum společnosti Kaspersky zjistil, že firmy, které si kybernetickou bezpečnost zajišťují externě, čelily téměř o 10% menšímu počtu kybernetických incidentů než firmy, které se spoléhaly pouze na interní zdroje.

V roce 2021 se proto firmy začaly více zajímat o externí pomoc.

Další průzkum společnosti Kaspersky (ITSRS - Kaspersky Corporate IT Security Risks Survey - květen až červen 2021 - v 31 zemích bylo provedeno celkem 4 303 rozhovorů s manažery ve firmách s více než 50 zaměstnanci) zjistil, že firmy všech velikostí se stále častěji obracejí na poskytovatele spravovaných služeb (MSP), aby si zajistily lepší ochranu v náročném prostředí.

Rychlé zavádění nových technologií, nové pracovní postupy a stále větší složitost infrastruktury přiměly firmy k tomu, aby řešení bezpečnosti svěřily vysoce kvalifikovaným odborníkům mimo svoji organizaci.

Doporučení Kaspersky pro firemní manažery

Firmy mohou zvýšit úroveň zabezpečení pomocí integrace SOC (Security Integration Center) a SIEM (Security Information and Event Management).

Pro malé a střední podniky je nejjednodušším způsobem, jak čelit současným výzvám v oblasti zabezpečení IT, využití důvěryhodné externí odborné pomoci.

Kaspersky navrhuje manažerům firem následující opatření:

Používejte specializovanou sadu nástrojů pro účinnou ochranu koncových bodů, detekci hrozeb a reakci na ně, abyste včas odhalili a odstranili i nové a skrývající se hrozby - základní ochranu koncových bodů vybavenou funkcemi EDR a MDR poskytuje např. řešení Kaspersky Optimum Framework

Důležitá je integrace odborných znalostí a technologií - pokud získáte obojí od jednoho důvěryhodného partnera, který poskytuje integrované a alespoň částečně automatizované služby, budete mít přehled o veškerém dění ve firemní síti, ušetříte čas a zvýšíte efektivitu

S obranou proti závažným hrozbám mohou pomoci specializované služby např. nástroj Kaspersky Managed Detection and Response dokáže identifikovat a zastavit útoky již v jejich rané fázi, než útočníci dosáhnou zamýšlených cílů

Zajistěte svým zaměstnancům základní školení o kybernetické bezpečnosti, protože mnoho cílených útoků začíná phishingem nebo jinými technikami sociálního inženýrství

Zajistěte svému bezpečnostnímu týmu přístup k nejnovějším informacím o hrozbách a dbejte na průběžné zvyšování jeho kvalifikace pomocí odborných školení