Malé a střední podniky vědí o bezpečnostních rizicích, ale pro ochranu informací nedělají vše, co je v jejich silách

Společnost Symantec Corp. zveřejnila výsledky svého průzkumu Úložiště a zabezpečení v malých a středních podnicích v roce 2009. Studie zjistila, že malé a střední podniky sice znají rizika internetu a definovaly cíle pro zabezpečení a úložiště, ale překvapivě velký počet těchto podniků dosud nepřijal ani nejzákladnější opatření pro vlastní ochranu.

Studie vychází z průzkumů provedených v prvním čtvrtletí roku 2009 mezi 1 425 malými a středními podniky v 17 zemích.

Malé a střední podniky chápou problém

Náš průzkum ukazuje, že malé a střední podniky vědí o tom, jak důležité je zabezpečení. Uvádějí, že v oblasti zabezpečení se nejvíce obávají virů, ale více než 70 % z nich také říká, že se do určité míry nebo velice obávají nevyžádané pošty a narušení dat. Respondenti také udávají, že ochrana jejich informací, sítě a serverů je jejich nejdůležitější cíl (nejméně 94 % z nich uvedlo, že je do určité míry nebo velice důležitý).

"Mnoho malých a středních podniků je na křižovatce. Uvědomují si potřebu posílit svoji infrastrukturu zabezpečení IT, ale jsou na pochybách v tom, jak to udělat s omezenými zdroji," řekl Kevin Murray, senior director, product marketing, společnost Symantec. "Stejně jako ve velkých organizacích také v malých a středních podnicích vzrůstá složitost, počet a četnost hrozeb a nadále se zvyšuje objem informací, které je nutno chránit a udržovat."

Nedostatečné zabezpečení v malých a středních podnicích

Přestože malé a střední podniky chápou bezpečnostní rizika, kterým jsou vystaveny, překvapivě velký počet z nich zanedbává základní bezpečnostní opatření. Například tři z pěti (59 %) malých a středních podniků dosud nezavedly ochranu koncových bodů (software, který chrání před škodlivým kódem "koncové body", jako jsou přenosné počítače, stolní počítače a servery). 42 % malých a středních podniků nemá řešení ochrany před nevyžádanou poštou. Téměř polovina nezálohuje stolní počítače, takže jejich důležité informace jsou ohrožené. A konečně třetina malých a středních podniků nemá ani tu nejzákladnější ochranu - antivirovou ochranu.

"Malé a střední podniky mají samozřejmě lepší znalosti, než nasvědčují údaje, ale až příliš často se zaměřují na obchodní příležitosti mimo vlastní firmu a nestačí věnovat dostatečnou pozornost rizikům ve vnitřním prostředí firmy," řekl Ray Boggs, vice president of SMB research v společnosti IDC. "Malé a střední podniky se pohybují ve světě plném rizik, ale mnohé riskují zbytečně, když nezabezpečí vlastní data tak, jak by měly."

Jednoduchá ochrana může zabránit katastrofální ztrátě

Ve studii se uvádí, že když v malém a středním podniku dojde ke ztrátě v oblasti IT, je to pravděpodobně v oblasti, v níž mohla základní opatření na ochranu dat ztrátě zabránit. Například nejčastější příčina ztráty, kterou uváděly malé a střední podniky, byla „porucha systému nebo selhání hardwaru“. Nainstalovat řešení zálohování pro stolní počítače a servery je snadné a tato řešení by poskytla vynikající ochranu proti ztrátám dat způsobeným uvedeným problémem.

Příčinou nedostatků je nedostatečné personální zabezpečení a nízký rozpočet

Studie odhaluje, že dvě hlavní příčiny nízké úrovně zabezpečení v malých a středních podnicích jsou nedostatečné personální zabezpečení a nízký rozpočet. 42 % malých a středních podniků nemá vyhrazené zaměstnance pro oblast IT. Buď nemají nikoho, kdo by se staral o správu firemních počítačů, nebo využívají zaměstnance, kteří mají také jiné úkoly. Hlavním důvodem nízké úrovně zabezpečení, který uvádějí malé a střední podniky, je nedostatek dovedností zaměstnanců (41 %). Malé a střední podniky uvádějí jako hlavní příčinu také nedostatečnou znalost současných hrozeb (33 %) a nedostatek času (28 %). Dalším faktorem je také nedostatečný rozpočet. Střední rozpočet na zabezpečení IT byl pouhých 4 500 USD ročně.

Vzrůstající tendence rozpočtů na IT v malých a středních podnicích

Malé a střední podniky uváděly, že rozpočty na IT mají vzrůstající trend, což může být známka budoucího zlepšení. 50 % respondentů uvádí, že plánují zvýšení výdajů na zabezpečení IT a úložiště v následujících 12 měsících. Zvýšení výdajů na zabezpečení IT v období rozsáhlé recese je významným znamením, že malé a střední podniky přikládají zabezpečení IT značný význam.

O průzkumu úložišť a zabezpečení v malých a středních podnicích

Průzkum úložišť a zabezpečení v malých a středních podnicích provedla v únoru 2009 společnost Applied Research na objednávku společnosti Symantec. Studie se zaměřila na 1 425 malých a středních podniků (10–500 zaměstnanců) v 17 zemích na celém světě. 200 respondentů bylo z USA. Celosvětově má průzkum 95% míru důvěryhodnosti a statistická chyba činí 2,6 %.

Článek Symantec ze dne úterý 28. dubna 2009

Další články od Symantec