A felmérést idén harmadik alkalommal készítették el mintegy 1.000 szakképzett IT-biztonsági döntéshozó, illetve gyakorló szakember részvételével Európában, Ázsiában, valamint Észak- és Dél-Amerikában. A válaszadók 500-nál több alkalmazottat foglalkoztató nagyvállalatoknál dolgoznak, és összesen 19 különböző iparág képviselői közül kerültek ki.
Erősödő kiberfenyegetés és mobilos veszélyek
A felmérés szerint a vállalatok 76 százalékát érte legalább egy sikeres kibertámadás az elmúlt évben. Ez a szám két évvel ezelőtt 62, tavaly pedig már 71 százalék volt. Ráadásul a válaszadók 62 százaléka attól tart, hogy idén is áldozatul esik egy újabb támadásnak, míg tavaly mindössze a megkérdezettek fele vélte elképzelhetőnek az eset megismétlődését.
A fenyegetések közül a malware-eket (vírusokat, férgeket, trójaiakat és zsaroló programokat) tartják a legveszélyesebbnek, ezt követik az adathalász kísérletek, illetve az SSL-titkosításhoz kapcsolódó támadások.
Ahogyan az elmúlt két évben, a válaszadók idén is a mobil eszközöket tartották a legnagyobb kockázati tényezőnek az informatikai hálózatban, amelyeket a közösségimédia-alkalmazások követtek szorosan a listán.
A megkérdezettek 65 százaléka érzékelt erősödést a mobil fenyegetések terén. Ugyanakkor a felmérés szerint a vállalatok nagy része még mindig nem fordít elég figyelmet az alkalmazottak privát tulajdonú mobileszközeire, amelyeket a vállalati infrastruktúrán belül is használnak.
A védekezés kerékkötői
A megfelelő védelem fenntartásában számos tényező nehezíti a szakemberek munkáját. Ezek között az első helyen áll az alkalmazottak alacsony veszélyérzete, az elemzésre váró adatok nagy mennyisége, valamint a szakértők, a megfelelő költségvetés és a vezetői támogatás hiánya.
Az óvatlan munkatársak viselkedéséből fakadó kockázatok ellenére az IT-biztonságért felelős kollégák még a kiemelt felhasználók tevékenységének monitorozására sem tudnak elég figyelmet fordítani: mindössze 30 százalékuk biztos abban, hogy megtette a megfelelő lépéseket a kiemelt jogosultságokkal rendelkező alkalmazottak ellenőrzéséhez.
A végpontok védelméhez használt eszközök nagy részét szintén nem találják megfelelőnek az IT-biztonsági szakemberek: 86 százalékuk tervezi, hogy lecseréli vagy legalábbis kiegészíti a meglévő végpontvédelmi eszközeit.
