Doar un sfert din companii prioritizează protecția împotriva riscurilor cibernetice
0Pentru companiile din Europa Centrală și de Est, instabilitatea economică, situația geopolitică și volatilitatea macroeconomică sunt mai importante, comparativ cu riscurile digitale, tehnologice și cibernetice, cum ar fi ransomware, piraterie și urmărire, arată studiul PwC 2024 Digital Trust Insights Survey.
Potrivit PwC, doar 27% dintre companiile din ECE prioritizează riscurile digitale și tehnologice, față de 51% la nivel global, iar 37% acordă o importanță ridicată riscurilor cibernetice, față de 43%. În schimb 47% dintre respondenți consideră volatilitatea macroeconomică o prioritate (comparativ cu 41% la nivel global).
„Deși le consideră îngrijorătoare și cu impact puternic asupra operațiunilor, companiile din regiunea noastră, inclusiv cele românești, încă nu prioritizează riscurile digitale, tehnologice și cibernetice. Totuși, în ultimii ani, au făcut pași importanți în creșterea securității cibernetice și a investițiilor alocate în acest scop. Bugetele însă vor trebui să crească, atat în contextul creșterii numărului și complexității atacurilor cibernetice cat și în contextul normelor Uniunii Europene pentru consolidarea rezilienței infrastructurilor critice la o serie de amenințări, care cresc exigența sistemelor de securitate ale companiilor”, a declarat Mircea Bozga, Partener de Auditul Riscului, PwC România.
În evaluarea amenințărilor cibernetice care provoacă îngrijorare în următoarele 12 luni, cele mai multe companii din ECE (44%) menționează operațiunile de hack-and-leak, comparativ cu media globală de 37%, evidențiind accentul regional pe protecția datelor.
Consecințele unui atac cibernetic care îi îngrijorează pe cei mai mulți respondenți din ECE (54%) se referă la pierderea datelor despre clienți, angajați sau tranzacții, aproape de media globală de 52%. Preocupările legate de daunele aduse brandului companiei, inclusiv pierderea încrederii clienților, sunt aproape identice, cu 49% în ECE și 50% în media globală.
Investițiile mai mari sunt necesare
Conform studiului PWC, la nivel de buget, companiile din Europa Centrală și de Est par să caute modalități de creștere a investițiilor în securitate cibernetică. În acest moment, există discrepanțe și investiții inegale în soluții, instrumente și formare de securitate cibernetică.
„Doar 7% dintre respondenți (vs 10% la nivel global) se așteaptă la o creștere substanțială a bugetului de investiții, de peste 15%, iar 21% dintre organizații estimează o majorare de 6-10% a bugetului (vs 31% global). În același timp, 23% dintre respondenții din regiune intenționează să își mențină bugetele cibernetice neschimbate, spre deosebire de 9% la nivel global și în Europa de Vest. Interesant este că un număr considerabil mai mare de participanți din ECE au raportat o lipsă de conștientizare cu privire la bugetul cibernetic”, potrivit reprezentanților PwC.
În următoarele 12-18 luni, companiile din regiune vor pune un accent mai mare pe securitatea rețelelor (40%), depășind media globală de 28%, astfel indicând un angajament puternic pentru întărirea infrastructurii de bază. În plus, organizațiile acordă prioritate securității în cloud la 34% și gestionării identității și accesului (30%) într-o măsură puțin mai mare decât omologii la nivel mondial, 33% și, respectiv, 21%.
Tot la categoria bugete, majoritatea companiilor din ECE se așteaptă la creșterea costurilor de conformitate (la nivel global: 75%). În general, în Uniunea Europeană există un focus destul de mare pe acest aspect, având în vedere cerințele NIS2 / DORA / Cyber Resilience Act, care solicită un nivel ridicat de maturitate si transparență privind practicile cibernetice.