Arhiva

Više od polovice tvrtki žrtve napada na informacijsku sigurnost

12. srpnja 2006.

lider.media

Dodajte lidermedia.hr u omiljeni Google izvor

Više od polovice tvrtki iz sektora medija, telekomunikacije i tehnologije (TMT sektor) doživjele su u proteklih 12 mjeseci napade na vlastitu informacijsku sigurnost. Trećina tih napada rezultirala je značajnim financijskim gubicima, a preko 50 posto od ukupnog broja napada došlo je iz internih izvora tj. od strane vlastitih zaposlenika

Istraživanje 'Zaštita digitalne imovine', koje je Deloitte proveo među 150 tvrtki, pokazuje kako je oslanjanje na digitalne informacije i tehnologiju TMT sektor učinilo vrlo osjetljivim na napade. Mike Maddison, Deloitteov direktor za TMT sektor u odjelu za Upravljanje rizicima, tvrdi: ' Sve usluge i proizvodi u sektoru TMT-a, od glasovne telefonije do najgledanijih televizijskih programa, danas se stvaraju i prenose nizovima nula i jedinica tj. digitalnom tehnologijom, što povećava izloženost ovih tvrtki napadima na informatičku sigurnost i krađama podataka, te ih čini atraktivnim metama za napad.

Sadržaji kojima se bave medijske tvrtke predmet su ilegalnog skidanja i krivotvorenja, dok telekomunikacijski operateri sve više predstavljaju put do digitalnog doma i ureda.'
Sigurnosni napadi mogu u potpunosti paralizirati pružanje usluga digitalne televizije ili radija, prodaje glazbe putem Interneta te sustava VoIP telefonije, kao i web oglašavanja i distribucije digitalnih medijskih sadržaja. U tim djelatnostima prekid pružanja usluga znači doslovno gubitak klijenata i prihoda.

Podaci za ovo Deloitteovo istraživanje su prikupljeni strukturiranim, uglavnom osobnim razgovorima Deloitteovih stručnjaka za TMT i predstavnika 150 tvrtki iz toga sektora. Ispitanici su uglavnom bili izvršni direktori za informacijsku sigurnost, izvršni direktori za sigurnost ili timovi za upravljanje sigurnošću. Ispitivanje je omogućilo prepoznavanje vrsta najvećih sigurnosnih prijetnji i utvrđivanje resursa koji se koriste u njihovom rješavanju. Također je ispitalo tehnologije koje se implementiraju za ojačavanje sigurnosti i vrijednost koju ove tvrtke ostvaruju svojim ulaganjima u sigurnost.

Usprkos takvih opasnosti, Deloitteovo je istraživanje pokazalo da tek 48 posto tvrtki ima program upravljanja kontinuitetom poslovanja, što je znatno ispod prosjeka drugih, različitih sektora, koji iznosi 83 posto onih koji imaju formalne planove kontinuiteta poslovanja.
Samo 4 posto ispitanika vjeruje da poduzima dostatne mjere informacijske sigurnosti, a među glavnim ograničenjima poboljšanja sigurnosti i smanjenja rizika, navode proračunska ograničenja i nedostatnu podršku top managementa.

Vanjske sigurnosne prijetnje, kao što su virusi i crvi su u središtu pozornosti tvrtki i na njih još uvijek otpada lavovski dio resursa za digitalnu sigurnost. Međutim, rizici povezani s unutarnjim prijetnjama (mogućnost prijevare, neprimjereno ponašanje djelatnika i ljudska greška) jednako su ozbiljni. Visok postotak tvrtki koje su doživjele napad iznutra (50 posto od onih tvrtki koje su bile žrtve napada) nije iznenađujući jer se na prenosive memorije, kao što su memorijske kartice, može pohraniti velika količina povjerljivih podataka.

Stoga je 83 posto tvrtki iz TMT sektora zabrinuto zbog mogućeg neprimjerenog ponašanja djelatnika vezano uz informacijske sustave.
Istraživanje, koje se temelji na dubinskim intervjuima s izvršnim direktorima TMT tvrtki zaduženim za informacijsku sigurnost, otkriva da mnoge tvrtke podcjenjuju potrebu za sigurnošću. Većina tvrtki ne ulaže dovoljno vremena, sredstava niti resursa za odgovarajuću zaštitu. Iako svjesne mogućih financijskih gubitaka, kompanije često zanemaruju nematerijalne čimbenike ugrožavanja sigurnosti, kao što su šteta nanesena brandu, nezadovoljstvo klijenata, smanjenje tržišnog udjela i smanjenje produktivnosti.