Patru din zece companii din România (39,5%) afirmă că au o strategie de securitate cibernetică completă, în comparaţie cu ponderea înregistrată la nivel regional, de 58%, relevă un raport Microsoft, publicat miercuri.

Potrivit sursei citate, securizarea accesului la resursele organizaţionale, de la domiciliu sau din alte locuri, este principala arie de interes pentru 61% dintre companiile româneşti.

În acelaşi timp, riscurile cu impact şi vizibilitate imediată, cum sunt atacurile ransomware, reprezintă principala provocare întâmpinată de companiile din România (47,5% versus 38% media din Europa Centrală şi de Est). Alte pericole potenţiale sau pe termen mediu şi lung sunt: procedurile învechite (15% România vs aproximativ 30% în regiune), lipsa vizibilităţii în flotele de dispozitive (0,5% vs 8%) sau lipsa de consistenţă în aplicarea reglementărilor interne atât remote, cât şi fizic (5,5% vs 25% regiune).

Raportul de specialitate arată că aproape o treime (32,5%) din totalul organizaţiilor chestionate declară că "nu au întâmpinat probleme de securitate cibernetică", cel mai mare procent din regiune.

Cu toate acestea, 6% dintre companiile din România susţin că nu au o strategie de securitate cibernetică, dar plănuiesc să conceapă una, iar 8% nu consideră că au nevoie de un plan IT dedicat. Totodată, 39,5% dintre respondenţi au spus că au o strategie de securitate cibernetică completă, faţă de 58% pondere raportată în regiune.

"În contextul în care apar constant noi ameninţări de securitate, iar atacurile cibernetice devin tot mai complexe, pe zi ce trece, 54% dintre respondenţii, de la nivelul întregii regiuni, spun că au în plan să migreze infrastructurile lor în cloud în decurs de doi ani. Această schimbare este un semn bun pentru companiile care îşi propun să-şi menţină o abordare proactivă, în timp ce soluţiile cloud le asigură un nivel superior de securitate şi actualizări mai rapide ale sistemelor de securitate. Cifrele generate în România, în schimb, sunt în continuare îngrijorătoare - doar 20% dintre companii declară că vor defini sau actualiza o strategie de securitate (comparat cu 46% media regională) şi doar 9% vor nominaliza o persoană sau echipă de securitate dedicată (comparat cu 26% în regiune)", se menţionează în cercetare.

Studiul a evidenţiat că este mai important ca atât angajaţii, cât şi profesioniştii din IT să aibă competenţe care să răspundă cerinţelor actuale, cu atât mai mult cu cât managerii din Europa se aşteaptă ca doar 5% dintre angajaţi să revină permanent la birou.

În plus, pe parcursul anului 2020, peste jumătate (54%) dintre companiile din regiune au organizat traininguri de securitate pentru angajaţii lor, mai puţin de 30% dintre acestea aveau un program de avertizare asupra ameninţărilor cibernetice şi 15% nu au derulat astfel de programe.

La nivel naţional, numai 46% dintre companiile participante la studiu declară că au organizat cursuri de securitate cibernetică pentru angajaţi, din care 40,5% aveau un program de avertizare asupra ameninţărilor cibernetice, iar 12,5% au spus că nu au derulat asemenea programe.

Cât priveşte planurile de organizare a cursurilor de training, 68% dintre companiile din Europa Centrală şi de Est au afirmat că vor desfăşoare astfel de programe, în următorilor doi ani. Ponderea în România este de 57,5%, în timp ce 28,5% dintre respondenţi vor să crească nivelul de cunoştinţe tehnice în domeniul IT din organizaţie. Pe de altă parte, 10,5% dintre companiile care activează în România nu consideră că este necesar să îşi îmbunătăţească nivelul de securitate cibernetică.

Studiul "Microsoft 2020 Central and Eastern Europe IT Cloud Security" a fost realizat de compania IDC în perioada septembrie - noiembrie 2020, având ca respondenţi lideri de afaceri, profesionişti din domeniul IT şi al securităţii cibernetice, care activează în 1.500 de organizaţii din şase ţări din regiunea Europei Centrale şi de Est: Rusia, Polonia, Cehia, Grecia, Ungaria şi România. AGERPRES/(AS - autor: Daniel Badea, editor: Mariana Nica, editor online: Adrian Dãdârlat
)