Sub 5% din organizațiile de pe glob au un nivel de pregătire „Matur” în materie de securitate cibernetică

Sub 5% din organizațiile de pe glob au un nivel de pregătire „Matur” în materie de securitate cibernetică

Doar 3% din organizațiile de pe glob au un nivel de pregătire „Matur” în materie de securitate cibernetică, necesar pentru a rezista în fața riscurilor actuale de securitate, conform celui mai recent raport Cisco, 2024 Cybersecurity Readiness Index. Raportul evidențiază faptul că gradul de pregătire al organizațiilor a scăzut semnificativ față de acum un an, când 15% dintre companii erau evaluate ca având un nivel de pregătire matur.

Infrastuctura actuală

În prezent, companiile continuă să fie vizate de diverse metode de atac, care variază de la phishing și ransomware la atacuri asupra lanțurilor de aprovizionare și atacuri de tip social engineering. Deși își construiesc sisteme de protecție împotriva acestor atacuri, organizațiile continuă să se confrunte cu dificultăți, fiind încetinite de propriile structuri de securitate, mult prea complexe și dominate de soluții punctuale multiple.

Aceste provocări sunt amplificate în mediile de lucru distribuite din prezent, în care datele pot fi răspândite pe un număr nelimitat de servicii, dispozitive, aplicații și utilizatori. Cu toate acestea, 80% dintre companii au un nivel de încredere moderat sau foarte mare în capacitățile lor de a se apăra împotriva unui atac cibernetic cu infrastructura actuală – această discrepanță între gradul de încredere și cel de pregătire sugerează că organizațiile au un nivel eronat de încredere în propria capacitate de a naviga în peisajul amenințărilor de securitate și că pot să nu evalueze în mod adecvat adevărata anvergură a provocărilor cu care se confruntă.

Incidente și decalaj de specialiști

Conform studiului, peste 70% dintre respondenți cred că este posibil ca activitatea să le fie perturbată de un incident de securitate cibernetică în următoarele 12-24 luni. Costul nepregătirii poate fi substanțial, deoarece 54% dintre respondenți au declarat că au avut parte de un incident de securitate cibernetică în ultimele 12 luni, iar 52% dintre cei afectați au declarat că acest lucru i-a costat cel puțin 300.000 de dolari.

De asemenea, 85% dintre companii au spus că angajații lor accesează platformele companiei de pe dispozitive neadministrate, iar 43% dintre aceștia petrec o cincime (20%) din timp conectați la rețelele companiei de pe dispozitive neadministrate. În plus, 29% au raportat că angajații lor comută între cel puțin șase rețele pe parcursul unei săptămâni.

Decalajul de talente în domeniul cibernetic persistă: progresul este îngreunat de deficitul critic de talente, 87% dintre companii evidențiind acest lucru ca fiind o problemă. De fapt, 46% dintre companii au declarat că aveau mai mult de zece poziții vacante în domeniul securității cibernetice în organizația lor, la momentul sondajului.

Situația în Europa

Doar 2% dintre organizațiile din Europa sunt pregătite să facă față amenințărilor actuale, fiind evaluate ca mature. În general, a fost observată o scădere a nivelului de pregătire comparativ cu 2023. 19% se află în stadiul Progresiv, 66% se află în stadiul În Formare, iar 13% în stadiul Începători

Nivelul de pregătire este esențial: 69% dintre respondenți au declarat că este probabil ca un incident de securitate cibernetică să le perturbe activitatea în următoarele 12-24 luni

Puține organizații sunt pregătite să se apere împotriva amenințărilor de securitate care evoluează rapid – 49% dintre organizații declară că s-au confruntat cu un atac cibernetic în ultimul an și că reacțiile le sunt încetinite din cauza structurilor complexe de securitate