Aż 9 na 10 przedsiębiorstw w regionie Europy Środkowej i Wschodniej planuje w ciągu najbliższych dwóch lat utrzymać lub zwiększyć swój budżet na bezpieczeństwo informatyczne  – według badania IDC dla Microsoftu.

Dla polskich firm priorytety bezpieczeństwa w perspektywie kolejnych miesięcy są następujące:

  • ochrona organizacji przed atakami typu malware (77,67 proc.)
  • zapewnienie bezpieczeństwa pracy zdalnej (76 proc.)
  • kontrola dostępu pracowników do danych i aplikacji (61,67 proc)
  • zapewnienie zgodności z wytycznymi dotyczącymi prywatności użytkowników (59,67 proc.).

Pytani o typy stosowanych zabezpieczeń, przedstawiciele polskich firm wskazywali na rozwiązania do zarządzania dostępem (90 proc.), bezpieczeństwa zdalnego dostępu (VDI i VPN) oraz ochrony urządzeń końcowych (87 proc.).

Najczęściej więc polskie przedsiębiorstwa zabezpieczają pracę zdalną.

Poszukają schronienia w chmurze
W obliczu zagrożeń i ataków 54 proc. respondentów twierdzi, że planuje migrację do chmury w ciągu dwóch lat.

Spójna kontrola i koszty głównymi problemami

Wśród głównych wyzwań z jakimi zmagały się dotychczas polskie firmy, respondenci wskazali:

  • stosowanie spójnych zasad kontroli bezpieczeństwa lokalnie i w chmurze (46,33 proc.),
  • wysokie koszty zapewnienia bezpieczeństwa (30,67 proc.)
  • problem z przestarzałymi procesami i systemami bezpieczeństwa (29,67 proc.).

Respondenci z innych krajów europejskich wśród wyzwań wymienili również ataki ransomware i malware (38 proc.).

Ponad jedna trzecia ma kompleksową strategię bezpieczeństwa

Ponad połowa (58 proc.) przedstawicieli firm z regionu CEE przyznało, że nie ma kompleksowej strategii bezpieczeństwa.

W przypadku polskich firm, 36,67 proc. posiada całościową strategię obejmującą odpowiedzialność, ryzyka i klasyfikację zdarzeń oraz instrukcje bezpieczeństwa.

Natomiast 44 proc. przedsiębiorstw przyznało, że ma częściowo opracowaną strategię bezpieczeństwa, a 9 proc. nie posiada jej wcale.

Ponad 80 proc. zadowolonych z zabezpieczeń

Mimo tych braków, 82 proc. polskich przedsiębiorców deklaruje, że jest usatysfakcjonowana z poziomu bezpieczeństwa systemów IT w swoich firmach. W regionie CEE poziom zadowolenia jest nawet większy (86 proc.).

W kraju odpowiedzialność za kształtowanie polityki bezpieczeństwa spada głównie na CIO lub IT managera (55 proc. przypadków).

Marnie z kadrą ds. cyberbezpieczeństwa

Tylko 10 proc. firm ma dyrektora ds. bezpieczeństwa. W Europie jest to 19 proc.

Co istotne, tylko w jednej czwartej podmiotów decydenci biznesowi biorą udział w planowaniu kwestii bezpieczeństwa.

Słabo ze szkoleniami pracowników, ale plany są

Szkolenia i zwiększanie świadomości pracowników w zakresie bezpieczeństwa cyfrowego jest raczej prowadzone dorywczo. Przyznaje się do tego 67,67 proc. rodzimych firm i 54 proc. uczestników badania z innych krajów.

Wśród kolejnych kroków jakie polskie firmy planują, 75 proc. wskazuje na szkolenia dla pracowników, a 56 proc. przewiduje podniesie technicznej wiedzy IT zespołu.