\n 43 proc.\u00a0ankietowanych przez EY oficer\u00f3w ds. bezpiecze\u0144stwa informacji (CISO) nigdy dot\u0105d nie martwi\u0142o si\u0119 w takim stopniu jak obecnie, o zdolno\u015b\u0107 ich firm do odpierania cyberzagro\u017ce\u0144.
\n
\n77 proc. ostrzega, \u017ce mia\u0142o w ostatnich 12 miesi\u0105cach do czynienia ze wzrostem liczby atak\u00f3w typu ransomware, a to wszystko w \u015brodowisku pandemicznym, w kt\u00f3rym 81 proc.\u00a0firm nie konsultowa\u0142o plan\u00f3w nowych inicjatyw biznesowych z dzia\u0142ami cyberbezpiecze\u0144stwa.
\n
\nGraf. 1: Czy dostrzegasz wzrost liczby atak\u00f3w w ostatnich 12 miesi\u0105cach?
\n
\n
\n
\nZnikome wydatki na cyberbezpiecze\u0144stwo
\n
\nAnkietowani\u00a0zwracaj\u0105 r\u00f3wnie\u017c uwag\u0119, \u017ce pandemia ujawni\u0142a luki w szeroko rozumianym ekosystemie, obejmuj\u0105cym \u0142a\u0144cuch zale\u017cno\u015bci firm, a tylko jeden na trzech CISO jest przekonany, \u017ce ca\u0142y \u0142a\u0144cuch dostaw w ich organizacji jest pod tym wzgl\u0119dem zabezpieczony i odporny.
\n
\n– Skupienie na s\u0142abych punktach w ekosystemie partnerskim organizacji, to jeden z oczywistych postpandemicznych priorytet\u00f3w dla os\u00f3b odpowiadaj\u0105cych za bezpiecze\u0144stwo w firmach. Cho\u0107 wcze\u015bniej ten problem by\u0142 mniej dostrzegany, podczas pandemii zosta\u0142 uwidoczniony, u\u015bwiadamiaj\u0105c tym samym wielu organizacjom, jak powa\u017cne zagro\u017cenia mo\u017ce nie\u015b\u0107 za sob\u0105 z\u0142e zabezpieczenie tak zwanych stron trzecich, dostarczaj\u0105cych us\u0142ugi, produkty czy rozwi\u0105zania. Relacje z podmiotami trzecimi zwi\u0119kszaj\u0105 bowiem liczb\u0119 punkt\u00f3w, poprzez kt\u00f3re organizacja mo\u017ce by\u0107 potencjalnie zaatakowana. Dlatego tak wa\u017cne jest, by podlega\u0142y one sta\u0142emu monitoringowi pod k\u0105tem zagro\u017ce\u0144 – m\u00f3wi Kazimierz Klonecki, partner EY i Lider Dzia\u0142u Cyberbezpiecze\u0144stwa.
\n
\n
\n\t\t\tBlisko 40 proc.\u00a0CISO zwr\u00f3ci\u0142o uwag\u0119 na to, \u017ce nie dysponuje bud\u017cetem odpowiednim do wyzwa\u0144, kt\u00f3re pojawi\u0142y si\u0119 w ich firmach w ostatnich 12 miesi\u0105cach. Wydatki na cyberbezpiecze\u0144stwo stanowi\u0142y w ostatnim roku finansowym \u015brednio zaledwie 0.05 proc.\u00a0przychod\u00f3w badanych firm. Co wi\u0119cej, 36proc. ankietowanych jest zdania, \u017ce kwesti\u0105 czasu jest to, \u017ce ich organizacje do\u015bwiadcz\u0105 znacz\u0105cego incydentu z zakresu cyberbezpiecze\u0144stwa, kt\u00f3rego mo\u017cna by unikn\u0105\u0107, dzi\u0119ki odpowiednim inwestycjom.
\n
\n– Z badania EY wynika, \u017ce wi\u0119kszo\u015b\u0107 koszt\u00f3w zwi\u0105zanych z cyberbezpiecze\u0144stwem w firmach, alokowana jest w szeroko rozumianych bud\u017cetach IT lub w wydatkach na technologi\u0119. To z jednej strony utrudnia w\u0142a\u015bciwe i elastyczne zarz\u0105dzanie takim bud\u017cetem, a z drugiej pokazuje, jak rozumiane i postrzegane s\u0105 funkcje CISO w organizacjach. Co wi\u0119cej – w cz\u0119\u015bci organizacji niewystarczaj\u0105ca wysoko\u015b\u0107 bud\u017cet\u00f3w w r\u0119kach mened\u017cer\u00f3w zajmuj\u0105cych si\u0119 cyberbezpiecze\u0144stwem, powoduje konieczno\u015b\u0107 dopasowania stosowanych rozwi\u0105za\u0144 i presj\u0119 na\u00a0 zmniejszanie koszt\u00f3w w pe\u0142nym zagro\u017ce\u0144 \u015brodowisku. Tym samym CISO stale walcz\u0105 o to, by wype\u0142ni\u0107 luk\u0119 mi\u0119dzy potrzebami a mo\u017cliwo\u015bciami finansowania \u2013 m\u00f3wi Jakub Walarus, Associate Partner EY w Dziale Cyberbezpiecze\u0144stwa.
\n
\nNiedoceniona rola\u00a0szef\u00f3w ds. cyberbezpiecze\u0144stwa
\n
\nJeszcze w ubieg\u0142orocznym badaniu 36 proc. respondent\u00f3w by\u0142o pewnych, \u017ce zespo\u0142y cyberbezpiecze\u0144stwa bior\u0105 udzia\u0142 w konsultacjach na etapie planowania nowych inicjatyw biznesowych, w tym roku wynik ten spad\u0142 do 19 proc.. A\u017c 56 proc.\u00a0badanych przyznaje, \u017ce zespo\u0142y odpowiadaj\u0105ce za cyberbezpiecze\u0144stwo nie bior\u0105 udzia\u0142u w konsultacjach, albo do\u0142\u0105czaj\u0105 do nich zbyt p\u00f3\u017ano podczas podejmowania przez lider\u00f3w pilnych, strategicznych decyzji.\u00a0
\n
\nGraf. 2. W jakim stopniu poni\u017csze sytuacje dotycz\u0105 Twojej firmy
\n
\n
\n– Jak pokazuj\u0105 najnowsze wyniki badania EY, funkcja CISO w firmie jest cz\u0119sto nadal niedoceniana. Zaskakuj\u0105ce i niepokoj\u0105ce s\u0105 szczeg\u00f3lnie wyniki wskazuj\u0105ce, \u017ce osoby odpowiedzialne za bezpiecze\u0144stwo informacji, nie tylko nie zyskuj\u0105 na znaczeniu, ale wr\u0119cz rzadziej ni\u017c jeszcze rok temu s\u0105 stron\u0105 rozm\u00f3w o strategicznych dla organizacji planach, wdro\u017ceniach i kierunkach rozwoju. Cz\u0119\u015b\u0107 firm zdaje ju\u017c sobie spraw\u0119, \u017ce funkcje bezpiecze\u0144stwa informacji s\u0105 kluczowe dla ich dzia\u0142alno\u015bci, ale wci\u0105\u017c istnieje jeszcze grupa tych, postrzegaj\u0105cych CISO jako hamulcowych, kt\u00f3rzy spowalniaj\u0105, a wr\u0119cz wstrzymuj\u0105 cz\u0119\u015b\u0107 biznesowych inicjatyw. Pokazuje to, \u017ce CISO nie mog\u0105 by\u0107 jedynie ekspertami technicznymi, ale musz\u0105 tak\u017ce sprawnie porusza\u0107 si\u0119 w swoich organizacjach, komunikuj\u0105c si\u0119 j\u0119zykiem biznesu. Pozytywnym sygna\u0142em p\u0142yn\u0105cym z badania jest jednak to, \u017ce cz\u0119\u015bciej ni\u017c w ubieg\u0142ym roku, osoby obejmuj\u0105ce funkcje bezpiecze\u0144stwa wsp\u00f3\u0142pracuj\u0105 z pracownikami odpowiedzialnymi za ryzyko \u2013 dodaje Patryk G\u0119borys, Associate Partner EY w Dziale Cyberbezpiecze\u0144stwa.
\n
\nEY podkre\u015bla, \u017ce wyzwaniem stoj\u0105cym przed CISO s\u0105 r\u00f3wnie\u017c z\u0142o\u017cone i skomplikowane regulacje. \u015arodowisko prawne jest niejednorodne i szefowie bezpiecze\u0144stwa informacji \u2013 szczeg\u00f3lnie w mi\u0119dzynarodowych organizacjach – musz\u0105 funkcjonowa\u0107 w wielu jurysdykcjach jednocze\u015bnie (np. na poziomie krajowym, regionalnym czy globalnym). Co wi\u0119cej, musz\u0105 r\u00f3wnie\u017c stosowa\u0107 si\u0119 do wymog\u00f3w prawnych, w\u0142a\u015bciwych dla konkretnego sektora dzia\u0142alno\u015bci organizacji (np. us\u0142ug finansowych). O tym jak wymagaj\u0105ce jest to wyzwanie, \u015bwiadczy fakt, \u017ce niemal po\u0142owa ankietowanych w tegorocznym badaniu EY przyzna\u0142a, \u017ce compliance jest jednym z najbardziej stresuj\u0105cych wyzwa\u0144 w pracy CISO.
\n
\n57 proc.\u00a0badanych przewiduje z kolei, \u017ce w nadchodz\u0105cych latach regulacje stan\u0105 si\u0119 jeszcze bardziej niejednorodne i b\u0119d\u0105 wymaga\u0107 po\u015bwi\u0119cenia im dodatkowej uwagi, a tym samym czasu.
\n
\n– W najbli\u017cszym czasie znaczna cz\u0119\u015b\u0107 aktywno\u015bci szef\u00f3w dzia\u0142\u00f3w bezpiecze\u0144stwa informacji skupiona b\u0119dzie na zapewnieniu zgodno\u015bci z obowi\u0105zuj\u0105cymi regulacjami. Skomplikowane \u015brodowisko prawne sta\u0142o si\u0119 na przestrzeni ostatniego roku powodem dla kt\u00f3rego CISO inaczej ni\u017c dotychczas postrzega rol\u0119 compliance. Z jednej strony bowiem przepisy prawne wymagaj\u0105 od nich coraz wi\u0119kszego zaanga\u017cowania czasu i zasob\u00f3w, a jednocze\u015bnie rzadziej ni\u017c jeszcze rok wcze\u015bniej s\u0105 argumentem w negocjacjach bud\u017cetowych dla dzia\u0142\u00f3w bezpiecze\u0144stwa informacji. Jest to wi\u0119c kolejne ogromne wyzwanie stoj\u0105ce nie tylko przed samymi CISO, ale i ca\u0142ymi organizacjami \u2013 dodaje Jacek Sygutowski, associate partner EY w Dziale Cyberbezpiecze\u0144stwa.
\n
\nOg\u00f3lno\u015bwiatowe Badanie Bezpiecze\u0144stwa Informacji EY to coroczna ankieta w\u015br\u00f3d os\u00f3b odpowiedzialnych w firmach za cyberbezpiecze\u0144stwo. W tegorocznym badaniu udzia\u0142 wzi\u0119\u0142o 1010 respondent\u00f3w z ca\u0142ego \u015bwiata. 43 proc.\u00a0stanowili respondenci z regionu EMEIA, 36 proc.\u00a0z obu Ameryk, a 20 proc.\u00a0respondent\u00f3w pochodzi\u0142o z rejonu Azji i Pacyfiku. Badanie przeprowadzono w okresie od marca do maja 2021 r. w\u015br\u00f3d przedstawicieli firm o rocznych przychodach przekraczaj\u0105cych 1 mld USD.\u00a0\u00a0
\n
\n
\n
\n
\n
\n
<\/p>\n