A cégek töredéke tesz eleget kiberbiztonsága megvalósításáért – derül ki a PwC legújabb felméréséből.
A vállalatok mindössze 2 százaléka vezetett be eddig átfogó kiberrezilienciai intézkedéseket – olvasható a PwC könyvvizsgáló és tanácsadó cég legfrissebb, Global Digital Trust Insights kutatásából. (A reziliencia az a rugalmas ellenállási képesség, amellyel egy szervezetet adaptálódni képes az erőteljes, akár ismétlődő vagy sokkszerű külső hatásokhoz.)
Pedig egy átlagos informatikai incidens ma már súlyos károkat tud okozni. Igaz, a vállalatok négyötöde már a következő évben növelni tervezi kiberbiztonsági költségvetését, felismerve, hogy nincsenek felkészülve az egyre nagyobb kiberfenyegetettségre.
A legfontosabb kockázatkezelési szempont
A felmérésben 77 ország 4042 üzleti és technológiai vezetőjét kérdezték meg vállalatuk kiberbiztonságával kapcsolatban, 2024 májusa és júliusa között. Kétharmaduk ugyan a kiberbiztonságot sorolja a legfontosabb kockázatkezelési szempontok közé a közeljövőben, eddig mégsem tettek megvalósításáért. Annak ellenére, hogy a válaszadók körében az adatvédelmi incidensek átlagos költsége 3,3 millió amerikai dollárt tett ki.
A cégvezetőket napjainkban legfőképp az aggasztja, amire még a legkevésbé vannak felkészülve. Ezek a felhőhöz kapcsolódó kockázatok (42 százalék), a hackelés és adatszivárgás (38 százalék), a beszállítói láncot érintő incidensek (35 százalék), valamint a csatlakoztatott eszközök elleni támadások (33 százalék).
Középpontban az AI
A kiberbiztonsági aggályok ellenére a vezetők csaknem négyötöde növelte a generatív mesterséges intelligenciába (GenAI) történő befektetéseit, több mint 70 százalékuk pedig többet költött az elmúlt évben az AI irányításával kapcsolatos kockázatkezelésre. Kétharmaduk szerint a GenAI jelentősen növelte a kibertámadási felületeket, megelőzve a felhőalapú megoldásokat, a csatlakoztatott eszközöket, az operatív technológiát és a kvantum-számítástechnikát.
Bár a GenAI alkalmazása kulcsszerepet játszik a kiberreziliencia-stratégiákban, a vállalatok számos kihívással szembesülnek a technológia beépítésekor – állapítja meg a felmérés. Különösen a meglévő rendszerekkel és folyamatokkal történő integrálás (39 százalék), valamint a GenAI használatát szabályozó egységes belső irányelvek hiánya (37 százalék) okoz nehézséget .
Növekvő kiberköltségvetés
A vállalatirányítók több mint háromnegyede azt tervezi, hogy a következő évben növelni fogja a cég kiberbiztonsági költségvetését. Míg az üzleti vezetők majdnem fele (48 százalék) az adatvédelemre és az adatok biztonságára helyezi a nagyobb hangsúlyt, a technológiai vezetők számára a felhőtechnológiákkal kapcsolatos biztonság (34 százalék) marad az elsődleges prioritás. A szervezetek csaknem egyharmada jövőre 6–10 százalékkal kívánja megemelni kiberköltségvetését. Egyötödük 11 százalékos, vagy annál nagyobb mértékben.
A cégvezetők 96 százaléka nyilatkozott úgy, hogy az elmúlt 12 hónapban a vonatkozó előírások miatt növelték kibervédelmi kiadásaikat. De emellett a kiberbiztonságba történő beruházást kulcsfontosságú versenyelőnyként is említik. 57 százalékuk szerint az ügyfelek bizalma, 49 százalékuk szerint a márka megbízhatósága és hűsége a fő mozgatóerő e befektetések mögött.
Ők válaszoltak
A Global Digital Trust Insights válaszadói különböző iparágakban tevékenykednek.
Többek között az ipar és szolgáltatások (21 százalék), a technológia, média és telekommunikáció (20 százalék), a pénzügyi szolgáltatások (19 százalék), a kiskereskedelem (17 százalék), az energia és közművek (11 százalék), az egészségügy (7 százalék), valamint a kormányzat és közszolgáltatások (4 százalék) területén.
A felmérés immáron 26. éve fut, ez a leghosszabb ideje zajló kiberbiztonsági trendeket vizsgáló kutatás. Emellett az egyetlen, amely nemcsak biztonsági és technológiai , hanem felső vezetők részvételével is készül.
(A nyitókép AI felhasználásával készült: Microsoft Bing – Képkészítő)
