Νέα μελέτη της Microsoft δείχνει ότι περισσότερες από τις μισές επιχειρήσεις στην Κεντρική και Ανατολική Ευρώπη δεν διαθέτουν ολοκληρωμένη στρατηγική ασφάλειας. Σε αυτή την κατηγορία ευτυχώς, δεν ανήκουν οι ελληνικές επιχειρήσεις.
Σύμφωνα με την έρευνα, 62,5% των εταιρειών στην Ελλάδα έχουν μια ολοκληρωμένη στρατηγική κυβερνοασφάλειας, ξεπερνώντας κατά πολύ το αντίστοιχο ποσοστό των εταιρειών σε άλλες χώρες. Επιπλέον το 59,5% των εταιριών με έδρα την Ελλάδα είναι πλήρως ικανοποιημένο με τα συστήματα ασφαλείας, ενώ μόνο 37,5% δηλώνει ότι έχει ένα πλήρως ολοκληρωμένο πρόγραμμα αντιμετώπισης κυβερνοεπιθέσεων.
Μάλιστα, η πλειονότητα των εταιρειών στην Κεντρική και Ανατολική Ευρώπη είναι ευάλωτες σε κινδύνους που προέρχονται από τον κυβερνοχώρο, ενώ περισσότερες από τις μισές επιχειρήσεις (58%) αναφέρουν ότι δεν διαθέτουν επί του παρόντος μια ολοκληρωμένη στρατηγική ασφάλειας.
Η έκθεση της Microsoft αναδεικνύει τις προκλήσεις και τις ευκαιρίες στον τομέα της ασφάλειας στον κυβερνοχώρο, καθώς οι εταιρείες στην Ευρώπη προσαρμόζονται στη νέα κανονικότητα της απομακρυσμένης εργασίας. Η έρευνα της Microsoft διεξήχθη από την IDC, ενώ ρωτήθηκαν μικρές, μεσαίες και μεγάλες επιχειρήσεις σε έξι χώρες, μεταξύ των οποίων και η Ελλάδα, της Κεντρικής και Ανατολικής Ευρώπης.
Κίνδυνοι παραβίασης
Τα αποτελέσματα έδειξαν ότι το θέμα της ασφάλειας έχει αναδειχθεί σημαντικά, με πολλές εταιρείες να αναγνωρίζουν ότι η μετάβαση στην απομακρυσμένη εργασία αύξησε τους κινδύνους παραβίασης. Πιο συγκεκριμένα, το 79% των ερωτηθέντων έθεσαν ως πρωτεύων ζήτημα την ασφαλή πρόσβαση σε εταιρικά δίκτυα από το σπίτι.
Άλλες γνωστές απειλές στον τομέα της ασφάλειας στον κυβερνοχώρο παραμένουν εξίσου επίκαιρες, συμπεριλαμβανομένων των κακόβουλων λογισμικών, της ηλεκτρονικής παραβίασης δεδομένων και ransomware, δείχνοντας έτσι ότι οποιαδήποτε προσπάθεια διαφύλαξης ψηφιακών δεδομένων η περιουσιακών στοιχείων μιας εταιρείας πρέπει να είναι συνολική και να περιέχει το στοιχείο της ευελιξίας.
Καθώς οι απειλές εξελίσσονται και οι επιθέσεις γίνονται ολοένα και πιο περίπλοκες, το 54% των ερωτηθέντων δηλώνουν ότι σκοπεύουν να μεταφέρουν τα δεδομένα τους σε υπηρεσίες cloud μέσα στα επόμενα δύο χρόνια. Αυτή η αλλαγή ενδείκνυται για τις επιχειρήσεις που επιθυμούν να είναι ευέλικτες στην προσέγγισή τους, καθώς οι λύσεις που βασίζονται στις υπηρεσίες cloud προσφέρουν υψηλότερα επίπεδα ασφάλειας και ταχύτερες αναβαθμίσεις στα συστήματα τους.
Αναγκαίες δεξιότητες
Η έρευνα ανέδειξε επίσης και την αυξανόμενη ανάγκη να έχουν τόσο οι υπάλληλοι όσο και επαγγελματίες πληροφορικής τις απαραίτητες δεξιότητες για να προφυλάσσονται από κυβερνοεπιθέσεις, μιας και οι διευθυντές των επιχειρήσεων αναμένουν ότι μόνο το 5% των εργαζομένων θα επιστρέψουν μόνιμα στο γραφείο στο εγγύς μέλλον.
Ένα άλλο σημαντικό σημείο της έρευνας αφορά την εκπαίδευση του προσωπικού. Το 2020 οι περισσότερες επιχειρήσεις (54%) παρείχαν εκπαίδευση στους εργαζομένους τους μόνο σε ad-hoc βάση, περίπου το 30% είχε τουλάχιστον ένα σταθερό πρόγραμμα εκπαίδευσης ενώ στο 15% των επιχειρήσεων υπήρχε η απουσία οποιουδήποτε προγράμματος κατάρτισης.
Τον τελευταίο καιρό αυτό φαίνεται να αλλάζει καθώς οι επιχειρήσεις δίνουν προτεραιότητα στην απόκτηση δεξιοτήτων μιας και αναγνωρίζουν ότι η εκπαίδευση του προσωπικού αποτελεί ύψιστη σημασία για την ενίσχυση της κυβερνοασφάλειάς τους.
Χαρακτηριστικά, η έρευνα διαπίστωσε ότι μέσα στα επόμενα δύο χρόνια το 68% των εταιρειών σχεδιάζει να παρέχει εκπαίδευση στους υπαλλήλους του για κυβερνοασφάλεια με το 56% να επικεντρώνεται περισσότερο στην αύξηση των τεχνικών γνώσεων πληροφορικής.
