40 proc. firm w Polsce doświadczyło w ostatnim roku wycieku lub kradzieży danych – wynika z badania przeprowadzonego przez organizację Grant Thornton. Tylko około 15 proc. z nich skorzystało z rozwiązań chroniących sieci i systemy informatyczne.
Autorzy badania Grant Thornton zwracają uwagę, że aż 40 proc. firm w Polsce doświadczyło w ostatnim roku ataku cybernetycznego m.in. wycieku lub kradzieży danych. "Najczęstsze błędy wśród przedsiębiorstw, które narażają je na ataki, to przede wszystkim brak rejestrowania zmian w systemach i brak kontroli nad uprawnieniami"- poinformowali.
52 proc. badanych firm przyznało, że każdorazowo rejestruje zmiany dokonywane w systemach IT czy bazach danych, natomiast tylko 62 proc. z nich kontroluje konta o podwyższonych uprawnieniach. "Oznacza to, że prawie połowa badanych firm nie posiada właściwej kontroli nad dostępem do krytycznych aktywów swoich organizacji" – zaznaczyli.
ReklamaZobacz takżeProwadzisz firmę? Możesz odebrać nawet 3000 zł w bonusach za Konto Firmowe Online w Santander Banku Polska. Bezwarunkowe 0 zł za otwarcie i prowadzenie
Z badania wynika, że obecnie ochronę dostępu za pomocą haseł wdrożyło 79 proc. ankietowanych przedsiębiorstw, a 64 proc. z nich posiada odpowiednio zabezpieczone struktury wewnętrzne oraz zewnętrzne.
"Najczęściej stosowanym przez firmy rozwiązaniem zabezpieczającym przed złośliwym oprogramowaniem są systemy antywirusowe. Tylko około 15 proc. firm korzysta z rozwiązań mających na celu ochronę sieci i systemów informatycznych m.in. klasy UTM, XDR, PAM, MDM i SIEM. Sugeruje to, że około jedna trzecia przedsiębiorstw naraża się na możliwość nieuprawnionego wejścia i dokonania kradzieży lub szpiegostwa gospodarczego" – zaznaczyli. Zdaniem autorów badania tego typu polityka może doprowadzić do niekontrolowanego wycieku danych lub instalacji złośliwego oprogramowania.
Według badania mniej niż 23 proc. przedsiębiorstw deklaruje, że posiada wykupioną polisę na wypadek incydentu cybernetycznego, a tylko 6 proc. z niej skorzystało.
Dane prezentowane w raporcie pochodzą z badania dojrzałości cybernetycznej, przeprowadzonego przez Grant Thornton metodą CAWI na losowej grupie 210 przedstawicieli zespołów IT firm w czerwcu i październiku 2024 roku. (PAP)
kpr/ drag/
