Większość firm wątpi, że są w stanie uchronić się przed hakerami – aż 78 proc. podmiotów nie ma dużego zaufania do skuteczności środków bezpieczeństwa stosowanych w ich własnych organizacjach. I to mimo tego, że dwie trzecie przedsiębiorstw deklaruje, że wprowadza zmiany w swoich zabezpieczeniach codziennie lub co tydzień – według badania na zlecenie Cymulate. Wynikałoby z tego, że większość robi to bez przekonania, że ich starania coś dadzą.

Mówią, co trzeba zrobić, zamiast robić

Ponad dwie trzecie pytanych (67 proc.) przyznaje, że istotne jest sprawdzanie, czy wprowadzone zmiany nie powodują luk w zabezpieczeniach. Słuszne podejście, niestety zwykle na teorii się kończy.

Jak natomiast wygląda praktyka? Aż 43 proc. przedsiębiorstw nie przeprowadza testów bezpieczeństwa lub robi to tylko w przypadku wystąpienia naruszenia, a 14 proc. testuje zabezpieczenia rzadziej niż raz w roku.

Co istotne, podmioty, które przeprowadzają testy bezpieczeństwa (38 proc. respondentów) wykazują wyższy poziom zaufania do własnych zabezpieczeń.

Inwestują w zabezpieczenia, ale luzują ochronę

Badanie wykazało również, że w związku z pandemią i koniecznością wsparcia pracy zdalnej sporo, bo ponad połowa firm, zakupiła nowe technologie bezpieczeństwa.

Nie znaczy to jednak, że z nowości zrobiono odpowiedni użytek. Tylko 38 proc. organizacji przetestowało zabezpieczenia, które miały zapewnić ochronę przed nowymi zagrożeniami wynikającymi z wprowadzenia pracy zdalnej. Aż 59 proc. firm przyznało, że musiało złagodzić niektóre ze swoich polityk bezpieczeństwa.

Eksperci ds. bezpieczeństwa podkreślają potrzebę ciągłej weryfikacji i oceny cyberochrony w obliczu coraz większej ilości zagrożeń, a także ewolucji modelu biznesowego. Radzą sprawdzenie odporności firm na ataki z pomocą rozwiązań BAS (Breach and Attack Simulation – BAS).

Informacje zawarto w raporcie „The State of Breach and Attack Simulation and the Need for Continuous Security Validation” , opracowanym na zlecenie firmy Cymulate przez Ponemon Institute. W badaniu wzięło udział ponad 1 tys. specjalistów IT oraz ds. bezpieczeństwa IT w USA i Wielkiej Brytanii.

Artykuł 78 proc. firm nie ufa zabezpieczeniom pochodzi z serwisu CRN.