עסקים צריכים להצטבר בכדי להילחם באיומי רשת

האם די בהגנות אבטחה של עסקים בכדי לעצור את סכנות הסייבר? אם לשפוט על פי ההפרות בשנת 2013, התשובה היא לא. הפרות אבטחה הן מכה קשה בקרב חברות, ויוצרות כאבי ראש כואבים במיוחד למחלקות ה- IT שלהם. דו"ח ההגנה של קבוצת CyberEdge חשף כיצד אנשי אבטחת IT רואים ומטפלים בהגנה מפני איומי סייבר.

מה צופן העתיד?

אנשי IT דירגו את יכולתם של חברתם להגן על איומי סייבר בסולם של אחד עד חמש, כאשר חמש הם הגבוהים ביותר. שרתים פיזיים ושרתים וירטואליים נתפסו כבטוחים ביותר עם ציונים בהתאמה של 3.63 ו- 3.64. המשיבים הביעו את החשש הגדול ביותר לאבטחת מכשירים ניידים, ודרגו אותה ב- 2.77.

רק בגלל שתקציבי אבטחת ה- IT עולים לא אומר שחברות אלה מצוידות טוב יותר. אחד מכל ארבעה עובדים מטיל ספק בכך שהמעסיק שלו משקיע מספיק בהגנות מפני סכנות סייבר. מצד שני, למרות ש -60 אחוז מהנשאלים הודו כי היו קורבנות להתקפות סייבר בשנה שעברה, רק 40 אחוזים חושבים שהם יותקפו שוב.

תשכח קח את ילדך ליום העבודה; זה עומד לקחת את המכשיר לעבודה בכל יום. שבעים ושבעה אחוזים מהארגונים שניתחו ציינו כי הם היו צריכים להביא מדיניות מכשירים משלך עד 2016. כבר 35 אחוזים קיימים מדיניות זו.

חברות צריכות לשנות את מדיניותן

חומת האש של הדור הבא תהיה רכישת הבחירה העתידית של רוב החברות בעתיד. חומת אש של הדור הבא חורגת מיכולות חומת האש המסורתיות, וכוללת יתרונות כמו מניעת פריצות. השקעות עתידיות אחרות עשויות לכלול ניתוח התנהגות רשת וניתוח אבטחת מידע גדול.

תוכנות זדוניות והתחזות מהוות את האיומים הגדולים ביותר על ארגונים, בעוד שמניעת התקפות של מניעת שירות נוגעת לעסקים הכי פחות. חברות אינן כה פרואקטיביות בבדיקת הגנות האבטחה שלהן: פחות ממחצית מארגוני המשיבים מבצעים סריקות פגיעות פעילות מלאות ברשת יותר מפעם אחת ברבעון.

מהי הסיבה העיקרית להפרות אבטחה בחברות? זו בעצם תשובה די פשוטה: עובדים רשלניים. עובדי IT ציינו מודעות לאבטחה נמוכה בקרב עמיתים אחרים בחברה וכן חוסר תקציב. רוב מצוות ה- IT ציין גם חוסר שביעות רצון מהגנות על קצה. שלושים וארבעה אחוז רוצים להוסיף לתוכנת ההגנה על נקודות הקצה ואילו 22 אחוזים רוצים להחליף את התוכנה הקיימת שלהם.

חברות צריכות לשים לב אם הן מעוניינות להימנע מהפרות אבטחה ומובכות בעתיד. הטמעת תוכנות ונהלי אבטחה נכונים היא רק שלב אחד בהגנה על חברות ולקוחות. על העובדים להקפיד על נהלי אבטחה בטוחים, ולקוחות צריכים להיות פרואקטיביים כדי לוודא שהמידע האישי שלהם מוגן כראוי.