Rosnąca ilość ataków hakerskich na przedsiębiorstwa, które szczególnie nasiliły się po wybuchu konfliktu na Ukrainie (polscy internauci zasypywani są fałszywymi, zainfekowanymi e-mailami z firm dotyczącymi odbioru faktury i potwierdzenia płatności), sprawiła, że na nowo rozgorzała dyskusja, czy zabezpieczają się one odpowiednio przed cyberzagrożeniami.
Nie jest dobrze
Dane PwC pokazują, że rodzime firmy niewiele wydają na ten cel. Nakłady na bezpieczeństwo IT stanowią tylko 2,7 proc. budżetów przeznaczonych na nowe technologie. Na świecie wskaźnik ten wynosi 3,8 proc. – Polskie firmy systematycznie podwyższają wydatki na bezpieczeństwo IT, dlatego kolejne lata będą obfitować w realizacje projektów z tego obszaru – uważa jednak Mariusz Rzepka, dyrektor Fortinet na Polskę, Białoruś i Ukrainę.
Wydarzenia na Wschodzie i ich reperkusje dla naszej gospodarki miały niewielki wpływ na postawy przedsiębiorców, jeśli chodzi o kwestie bezpieczeństwa. Jak wynika z najnowszego raportu „Duże przedsiębiorstwa w Polsce a bezpieczeństwo IT" przygotowanego przez firmę Fortinet przy wsparciu firmy badawczej PMR, jedynie co dziesiąty badany podmiot gospodarczy wskazał, że spodziewa się wzrostu liczby ataków hakerskich powiązanych z konfliktem na Ukrainie.
Głównym zagrożeniem nadal jest złośliwe oprogramowanie, które dostaje się do sieci firmowej głównie przez komputery pracowników. Dużym ryzykiem są też ataki na firmowe serwery i ataki typu DDoS – chodzi o zablokowanie firmowych komputerów i serwerów przy wsparciu tzw. komputerów zombie.
Rosnącym problemem dla bezpieczeństwa IT w firmach (wskazało na niego aż 43 proc. ankietowanych przez Fortinet firm) jest upowszechnianie urządzeń mobilnych w biznesie, które zazwyczaj są znacznie słabiej zabezpieczone przed hakerami niż komputery. Również coraz powszechniejsze wykorzystywanie prywatnych urządzeń – smartfonów, tabletów, ale i komputerów) do pracy (tzw. BYOD), nie ułatwia zadania administratorom systemów IT w przedsiębiorstwach. Przyznają oni, że powszechne łączenie się z firmową siecią Wi-Fi za pośrednictwem prywatnych urządzeń pracowników stanowi dla dbających o bezpieczeństwo prawdziwe wyzwanie i mocno utrudnia zabezpieczanie sieci.