Kép: Flickr/Perspecsys

Egy kiberbiztonsági incidens legrosszabb következménye a szenzitív adatok elvesztése. Azonban Magyarországon a vállalkozásoknak mindössze kevesebb, mint a fele ért egyet a ténnyel, miszerint fontos a számítástechnikai biztonság. A Kaspersky Lab globális kutatása összehasonlította a kiberbiztonsági fenyegetettségeket a valós, megtörtént esetekkel, hogy bemutassák a lehetséges sebezhetőségeket, amelyek túlmutatnak a szokványos rosszindulatú programokon és a spameken.  A vállalatok körében tapasztalható kulcsveszélyek egyértelműen kimutathatóak: a cégek 32 százaléka átélt már célzott támadást, és 20 százalékuk észlelt zsarolóvírust alkalmazó esetet. Egy másik komoly veszély is lehet egy vállalkozás életében, amire a felmérés rávilágított: az alkalmazottak gondatlansága, ami 43 százalékban járult hozzá a kiberbiztonsági incidensek számához. (Ehhez annak is köze lehet, hogy digitális fejlesztésekben lemaradtak a magyar cégek.)

Ugyanakkor, ha a sebezhetőségekről kérdezték a felmérés kitöltőit, számos új problémával szembesültek a kibertanácsadó cég kutatói. A három legnehezebb fenyegetés, amit a felhasználóknak kezelniük kell, a következő: nem megfelelő adatok megosztása mobil eszközökről (54%); olyan eszközök fizikai elvesztése, amelyek fontos információt tárolnak (53%); és az IT-erőforrások nem megfelelő használata a dolgozók körében (50%).

Ezeket követi a felhő alapú felületetek biztonsága, az IoT-fenyegetések, valamint a biztonsági szolgáltatások, az infrastruktúra kiszervezésének hiányából fakadó problémák.  A lényegi különbség a valóság és a percepció között, hogy szükség van biztonsági stratégiákra, amelyek túlmutatnak a megelőzésen, és tágabb összefüggésben, magára a technológia kiépítésére is.

„A felmérés eredményei azt mutatják, hogy szükség van egy másik megközelítésre az egyre összetettebb kibercsapdák leküzdéséhez. A nehézségek nem feltétlenül a kifinomultabb támadásokból adódnak, hanem a növekvő támadási felületekből, amelyek változatos védelmi módszereket igényelnek. Ez tovább bonyolítja az IT osztályok feladatait, amelyek több sebezhető pontot zárnak le, de a munkavállalói gondatlansággal szemben hatástalanok, s ezek ezáltal felerősítik a modern fenyegetéseket. Egy igazán hatékony stratégia kombinálja a biztonsági technológiát, a külső és belső számítógépes fenyegetések elemzéseit, a folyamatos ellenőrzést és a felmerülő esetek kivédésének legjobb gyakorlatait” – hangsúlyozta Veniamin Levtsov, a Kaspersky Lab Vállalati Üzletágának alelnöke.