Firmy ohrožuje špatné zabezpečení třetích stran

Podle zprávy „IT Security: cost-center or strategic investment?“ jsou nejnákladnější kybernetické útoky u firem všech velikostí způsobeny důsledkem selhání třetích stran. Proto by firmy neměly investovat pouze do vlastní bezpečnosti, ale měly by se zajímat i o zabezpečení svých obchodních partnerů.

Aktuální studie poukazuje na slibné vývojové trendy v oblasti důležitosti IT bezpečnosti. Firmy po celém světě ji začínají vnímat jako strategickou investici. Díky tomu se navyšuje i část IT rozpočtů věnovaná bezpečnosti, která ve velkých korporacích dosahuje téměř jedné čtvrtiny (23 %). Tento trend je stejný napříč firmami všech velikostí, včetně velmi malých firem s omezenými rozpočty. Ačkoliv se tak může zdát, že bezpečnost ukrajuje stále větší část IT rozpočtů, ty se samy o sobě neustále zmenšují. Důkazem toho jsou celkové IT bezpečnostní rozpočty, které se v tomto roce oproti loňským 25,5 milionům dolarů snížily na 13,7 milionu dolarů.

Tento fakt může pro firmy představovat vážný problém. Náklady na obnovení provozuschopnosti po bezpečnostním incidentu se totiž oproti IT bezpečnostním rozpočtům zvyšují. V tomto roce musely malé a střední firmy vynaložit za zotavení se z bezpečnostního incidentu v průměru 87,7 tisíc dolarů (oproti 86 500 dolarům v roce 2016). Ještě výraznější navýšení zaznamenaly velké korporace, u nichž se letos náklady vyšplhaly na 992 000 dolarů oproti 861 000 dolarů v loňském roce.

Navyšování vlastního rozpočtu na IT zabezpečení je ale jen jednou částí řešení. Nejvyšší ztráty totiž vznikají z útoků na třetí strany. Malé a střední podniky musely vynaložit 140 000 dolarů v důsledku jediného takového incidentu. Velké firmy kvůli narušení bezpečnosti svých dodavatelů, kteří měli přístup k jejich datům, ztratily bezmála dva miliony dolarů.

Jakmile firma poskytne jiné společnosti přístup ke svým datům a infrastruktuře, může chyba na jedné straně poškodit obě aktéry. Tato skutečnost nabývá na významu především kvůli tomu, že stále více zemí zavádí novou legislativu. Firmy mají na jejím základě poskytovat informace o tom, jak zabezpečují a sdílejí osobní údaje.