Świadomość cyberzagrożeń rośnie, ale czy idą za tym konkretne działania?
Podczas naszego ostatniego wydarzenia technologicznego przeprowadziliśmy ankietę, której wyniki budzą poważne obawy.
100% ankietowanych przyznało, że obawia się ataków hakerskich, co odzwierciedla globalne trendy w tej dziedzinie. Mimo rosnącej świadomości zagrożeń, konkretne działania mające na celu zabezpieczenie organizacji pozostają niewystarczające. Według raportu Checkmarx “Future of AppSec” aż 91% wdrażało na produkcję podatne aplikacje, pomimo świadomości o lukach bezpieczeństwa. Co więcej, brytyjski “Cyber Security Breaches Survey 2024” wskazuje, że jedynie 3% firm w Wielkiej Brytanii wdrożyło pełne standardy ochrony. Ten stan rzeczy wskazuje na znaczącą przepaść między świadomością zagrożeń a faktycznymi działaniami.
Rosnąca świadomość, brak działania:
👉 65% naszych respondentów słyszało o głośnych wyciekach danych, takich jak te w firmach ALAB i Medily, co świadczy o rosnącej świadomości problemu.
👉 Tylko 29% firm posiada platformy umożliwiające zarządzanie dostępem, co wskazuje na ograniczoną digitalizację procesów lub potencjalne luki w zabezpieczeniach.
👉 Aż 70% uczestników nie znało narzędzi do statycznej analizy bezpieczeństwa kodu.
Co możemy zrobić?
Aby sprostać współczesnym wyzwaniom w zakresie cyberbezpieczeństwa, firmy powinny:
📈 Zwiększyć inwestycje w zabezpieczenia: Wdrożenie nowoczesnych narzędzi i platform, takich jak Checkmarx One, które pomagają w identyfikacji i eliminacji podatności w kodzie aplikacji.
💡 Edukować pracowników: Regularne szkolenia zwiększające świadomość zagrożeń i znajomość dostępnych rozwiązań technologicznych.
👥 Rozbudować zespoły bezpieczeństwa: Zatrudnienie większej liczby specjalistów ds. bezpieczeństwa, aby zwiększyć efektywność istniejących zespołów.
📲 Automatyzować procesy: Implementacja systemów umożliwiających kontrolę dostępu, takich jak PAM do zarządzania dostępem lub produktów Darktrace do automatycznego wykrywania i reagowania na zagrożenia oraz poprawy ochrony firmowych systemów.
Mimo wysokiej świadomości zagrożeń cybernetycznych, działania wielu firm w zakresie wdrażania narzędzi zabezpieczających pozostają niewystarczające. Aby skutecznie chronić się przed coraz bardziej zaawansowanymi atakami, konieczne jest podjęcie natychmiastowych działań w obszarze inwestycji w technologie zabezpieczające oraz rozwijania kompetencji zespołów ds. bezpieczeństwa.