Nedostatek rozpočtu na kybernetickou bezpečnost vede k mnoha incidentům v maloobchodním průmyslu v asijsko-pacifickém regionu.

Společnost Kaspersky provedla studii, jejímž cílem bylo konzultovat s odborníky na IT bezpečnost pracujícími v malých a středních podnicích (MSP) a velkých firmách po celém světě dopad, jaký může mít personální oddělení na organizace.

Odvětví informační bezpečnosti vždy potřebuje rozpočet na bezpečnost.

Podle nedávné studie společnosti Kaspersky se 25 % pracovníků v oblasti informačních technologií (IT) domnívá, že důvodem, proč kritická infrastruktura, ropný a plynárenský sektor a energetický sektor čelí mnoha kybernetickým incidentům, je neefektivní alokace rozpočtu.

Nejnovější průzkum rovněž zjistil, že 19 % podniků v regionu zažilo kybernetické incidenty kvůli tomu, že v posledních dvou letech neinvestovaly do rozvoje kybernetické bezpečnosti. Pokud jde o finanční situaci, téměř 16 % podniků přiznalo, že nemají dostatek rozpočtu na to, aby se plně vybavily opatřeními v oblasti kybernetické bezpečnosti.

V závislosti na povaze každého odvětví čelí podniky různým problémům s kybernetickou bezpečností. Například maloobchodní organizace čelí mnoha kybernetickým incidentům kvůli nedostatku rozpočtu (37 %), následované telekomunikačními společnostmi (33 %) a kritickou infrastrukturou, energetikou, ropou a plynem (23 %).

Některá odvětví jsou naopak méně vystavena kybernetickým útokům. Kvůli rozpočtovým omezením zaznamenal výrobní průmysl 11 % kybernetických bezpečnostních incidentů, zatímco odvětví dopravy a logistiky zaznamenalo 9 % kybernetických incidentů.

„Očekává se, že trh elektronického obchodování v asijsko-pacifickém regionu dosáhne do konce roku 2023 hodnoty 2,05 bilionu dolarů, což vysvětluje, proč se maloobchodní odvětví stalo terčem kybernetických útočníků. Firmy proto zavedly digitální transformaci a disponují pokladnicí dat, zejména finančních,“ uvedl Adrian Hia, výkonný ředitel pro Asii a Tichomoří ve společnosti Kaspersky.

Společnost Kaspersky doporučuje firmám: Používat produkty kybernetické bezpečnosti s pokročilou kontrolou anomálií, jako je Kaspersky Endpoint Detection and Response Optimum; Investovat do školení pro personál – od běžných zaměstnanců až po klíčové osoby s rozhodovací pravomocí ve firmě. Školení Kaspersky Automated Security Awareness Platform učí zaměstnance, jak bezpečně používat internet, a zahrnuje cvičení simulující phishingové útoky; Prostudovat si dokument společnosti Kaspersky „Kybernetická bezpečnost s nízkým rozpočtem“ pro malé a střední podniky, kde se dozvíte, jak rozumně utrácet za IT, aniž by to ohrozilo bezpečnost….

KIM THANH

Zdroj