A másik jelentős kihívás a megfelelő befektetések hiánya a kiberbiztonság területén. A magyarországi gazdasági társaságok túlnyomó része kisvállalkozás, amelyek gyakran nem rendelkeznek megfelelő forrásokkal az IT-infrastruktúra és a biztonsági megoldások fejlesztésére. Ezért fontos az ilyen cégek számára könnyen hozzáférhetővé tenni a kiberbiztonsági eszközöket és szolgáltatásokat, valamint támogatni a szakértői tudás elérhetőségét és megosztását. Problémát jelent a szakemberhiány is, a kkv-k nehezen találnak megfelelően képzett biztonsági szakembereket.

Kiberbiztonsági útmutató a hatékonyabb védelemért

A magyar kkv-k kiberbiztonsági tudatosságának növelését és a tudás terjesztését tűzte a Huawei Technologies az EIT Digitallal és a Nemzetközi Digitális Alapítvánnyal együttműködésével készült „Kiberbiztonsági útmutató kis- és középvállalkozások számára Európában” című kézikönyvvel, amelyet az Informatikai Vállalkozások Szövetségének Smart konferenciáján mutattak be.

Cserháti Vencel, a Huawei Technologies Magyarországért és a Nyugat-Balkánért felelős kiberbiztonsági és adatvédelmi vezetője elmondta: „A magyar kkv-knak fontos átfogó biztonsági stratégiát alkalmazniuk ahhoz, hogy megelőzzék az akár teljes leállást okozó kibertámadásokat. A most bemutatott kézikönyv többek között abban segít, hogy miként lehet javítani a hozzáférés-ellenőrzési folyamatokat, fejleszteni a sebezhetőség-kezelést, vagy mire kell figyelni az adatok biztonsági mentése kapcsán, hangsúlyozva az incidensek és kiberkatasztrófa-helyreállítási terv fenntartásának fontosságát. Emellett segít abban is, hogy az adathalász-támadások felismerhetőbbek legyenek, valamint elmagyarázza a tűzfalak szerepét a kiberbiztonság javításában.” A szakértő hozzátette: „Ajánlott, hogy a vállalatoknak legyen tervük kiberbiztonsági incidensek esetén az érintettekkel történő, megfelelő kommunikációra is.”

A kézikönyv emellett összegyűjtötte azokat a külső forrásokat és szakmai irányelveket mind európai, mind magyar kontextusban, amelyek segíthetnek a kkv-knak a kiberbiztonságuk fejlesztésében és az adatvédelem hatékonyabb biztosításában.