Bezpečnostní incident přijde firmu třikrát dráž než vlastní IT expert

1. 9. 2016. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Velké firmy mají podle Kaspersky Lab problém efektivně oslovit experty na IT bezpečnost. V případě narušení sítě pak za její obnovení zaplatí až třikrát více, než kolik by byly náklady na vlastního zaměstnance. Velké procento podniků čelilo vedle měřitelného dopadu na rozpočet také nárůstu mezd, celkové nedostupnosti expertů a potřebě více specialistů v oboru.

Z průzkumu vyplynulo, že společnosti mají vysokou motivaci budovat oblast security intelligence. Pro třetinu firem patří zlepšování odbornosti v oblasti zabezpečení mezi tři nejdůležitější důvody pro vyšší investice do IT bezpečnosti. Rostoucí požadavky se ale kvůli nedostatku specialistů a stále složitějším požadavkům nedaří naplnit. Náboráři společnosti uvádějí, že v průměru splní kritéria požadovaná na pozici experta pouze jeden ze čtyřiceti zájemců.

Problém ale není pouze v nedostatku technických znalostí. Studie cituje experty Kaspersky Lab, kteří naznačují, že dokonce ještě naléhavější je potřeba bezpečnostních manažerů. Ti musí k rozsáhlým technickým znalostem komunikovat i s vrcholovým managementem a dohlížet na celkovou strategii společnosti. Tato část náplně jejich práce je velmi důležitá a to především u velkých firem. Studie Kaspersky Lab se dotýká v souvislosti s nedostatkem talentů i problému ve vzdělávání. Úspěch v oblasti IT bezpečnosti vyžaduje jisté nadšení, touhu po neustálém sebevzdělávání a schopnost přizpůsobit se stále se měnícímu prostředí. Vyšší vzdělávací instituce si uvědomují nutnost změny ve svých programech a bezpečnost začleňují do široké škály kurzů.

Téměř tři čtvrtiny (68,5 %) dotázaných společností očekávají nárůst počtu bezpečnostních expertů a pětina (18,9 %) z nich si myslí, že jim vzroste počet zaměstnanců. Vzdělání je sice základním předpokladem pro získání více odborníků, nutná je ale i změna v samotném oboru IT bezpečnosti. Z dlouhodobého hlediska je důležité posunout snahy v oblasti R&D směrem k efektivnímu sdílení informací s korporátními zákazníky formou sdílení dat o hrozbách, bezpečnostních školení a služeb. Správná kombinace bezpečnostních řešení a informací je přesně to, co bezpečnostním týmům pomáhá trávit méně času nad řešením bezpečnostních incidentů. Mohou se tak více soustředit na rozvoj bezpečnostní strategie a pokročilé hrozby.

Údaje vyplývají ze studie společnosti Kaspersky Lab a B2B International, která byla provedena mezi více než čtyřmi tisíci zástupci společností z 25 zemí světa včetně České republiky.

Štítky: 

Podobné články

Eviden monitoruje na dark webu ukradená data a pomáhá tak firmám předvídat kybernetické hrozby

25. 4. 2024. (redaktor: František Doupal, zdroj: Eviden)
Eviden svým zákazníkům poskytuje službu prediktivní bezpečnosti založenou na řešení LUMINAR monitorující únik citlivých informací do prostředí dark webu. Jde o službu, která firmám na základě kontinuálního monitoringu umožňuje vyhledávat a sledovat data a informace, které by útočníci mohli zneužít pro kybernetický útok a proaktivně tak přijímat preventivní opatření. Čtěte více
Scott Tyson, ředitel prodejního kanálu MSP pro oblast EMEA ve společnosti Sophos

Scott Tyson (Sophos): Pojďte s námi udávat trendy v kybernetické bezpečnosti

24. 4. 2024. (redaktor: František Doupal, zdroj: DCD Publishing)
Při příležitosti pražského setkání MSP partnerů jsme měli možnost hovořit se Scottem Tysonem, ředitelem prodejního kanálu MSP pro oblast EMEA ve společnosti Sophos. Mluvili jsme o spravovaných službách, řízené detekci a reakci na hrozby, budování vztahů s obchodními partnery a mnoha dalších aspektech oboru, které budou podle společnosti Sophos udávat směr vývoje celého odvětví. Čtěte více

Pět největších trendů v oblasti SASE pro rok 2024

19. 4. 2024. (redaktor: František Doupal, zdroj: Fortinet)
Situace na poli kyberbezpečnosti je komplikovaná. Společnosti využívají tzv. hybridní pracovní sílu, desítky aplikací a třeba i řadu IoT zařízení. Jedním z řešení možných otázek může být přístup SASE (Secure Access Service Edge), na který se v následujícím komentáři zaměřila společnost Fortinet. Čtěte více

Novinky v MSP platformě Acronis: AI skriptování, integrace s AWS a monitoring EDR z partnerské úrovně

18. 4. 2024. (redaktor: František Doupal, zdroj: Acronis)
Acronis přidal do své MSP platformy Acronis Cyber Protect Cloud řadu nových funkcí, včetně AI skriptování, monitoringu EDR z partnerské úrovně, a integrace s AWS a MS Entra, které dále zvyšují její hodnotu pro MSP poskytovatele. Díky aktuálním inovacím mohou poskytovatelé řízených služeb efektivněji spravovat a chránit před kybernetickými hrozbami IT infrastruktury svých zákazníků. Čtěte více