Patru din zece companii din România (39,5%) afirmă că au o strategie de securitate cibernetică completă, în comparație cu ponderea înregistrată la nivel regional, de 58%, relevă un raport Microsoft, citat de Agerpres. Potrivit aceleiași surse, securizarea accesului la resursele organizaționale, de la domiciliu sau din alte locuri, este principala arie de interes pentru 61% dintre companiile românești.

În același timp, riscurile cu impact și vizibilitate imediată, cum sunt atacurile ransomware, reprezintă principala provocare întâmpinată de companiile din România (47,5% versus 38% media din Europa Centrală și de Est). Alte pericole potențiale sau pe termen mediu și lung sunt: procedurile învechite (15% România vs aproximativ 30% în regiune), lipsa vizibilității în flotele de dispozitive (0,5% vs 8%) sau lipsa de consistență în aplicarea reglementărilor interne atât remote, cât și fizic (5,5% vs 25% în regiune). Raportul de specialitate arată că aproape o treime (32,5%) din totalul organizațiilor chestionate declară că „nu au întâmpinat probleme de securitate cibernetică”, cel mai mare procentaj din regiune.

Cu toate acestea, 6% dintre companiile din România susțin că nu au o strategie de securitate cibernetică, dar plănuiesc să conceapă una, iar 8% nu consideră că au nevoie de un plan IT dedicat. Totodată, 39,5% dintre respondenți au spus că au o strategie de securitate cibernetică completă, față de 58% pondere raportată în regiune.

„În contextul în care apar constant noi amenințări de securitate, iar atacurile cibernetice devin tot mai complexe, pe zi ce trece, 54% dintre respondenții de la nivelul întregii regiuni spun că au în plan să migreze infrastructurile lor în cloud în decurs de doi ani. Această schimbare este un semn bun pentru companiile care își propun să-și mențină o abordare proactivă, în timp ce soluțiile cloud le asigură un nivel superior de securitate și actualizări mai rapide ale sistemelor de securitate. Cifrele generate în România, în schimb, sunt în continuare îngrijorătoare - doar 20% dintre companii declară că vor defini sau actualiza o strategie de securitate (comparat cu 46% media regională) și doar 9% vor nominaliza o persoană sau echipă de securitate dedicată (comparat cu 26% în regiune)”, se menționează în cercetare.

Studiul a evidențiat că este mai important ca atât angajații, cât și profesioniștii din IT să aibă competențe care să răspundă cerințelor actuale, cu atât mai mult cu cât managerii din Europa se așteaptă ca doar 5% dintre angajați să revină permanent la birou.

În plus, pe parcursul anului 2020, peste jumătate (54%) dintre companiile din regiune au organizat traininguri de securitate pentru angajații lor, mai puțin de 30% dintre acestea aveau un program de avertizare asupra amenințărilor cibernetice și 15% nu au derulat astfel de programe.

La nivel național, numai 46% dintre companiile participante la studiu declară că au organizat cursuri de securitate cibernetică pentru angajați, din care 40,5% aveau un program de avertizare asupra amenințărilor cibernetice, iar 12,5% au spus că nu au derulat asemenea programe.

Cât privește planurile de organizare a cursurilor de training, 68% dintre companiile din Europa Centrală și de Est au afirmat că vor să desfășoare astfel de programe, în următorilor doi ani. Ponderea în România este de 57,5%, în timp ce 28,5% dintre respondenți vor să crească nivelul de cunoștințe tehnice în domeniul IT din organizație. Pe de altă parte, 10,5% dintre companiile care activează în România nu consideră că este necesar să își îmbunătățească nivelul de securitate cibernetică.

La studiul „Microsoft 2020 Central and Eastern Europe IT Cloud Security” au răspuns lideri de afaceri, profesioniști din domeniul IT și al securității cibernetice care activează în 1.500 de organizații din șase țări din regiunea Europei Centrale și de Est: Rusia, Polonia, Cehia, Grecia, Ungaria și România.

(Copyright foto: 123RF Stock Photo)