Care sunt preocupările de securitate cibernetică ale IMM-urilor pe sector?

În timp ce detectările de amenințări continuă să crească, decalajul tot mai mare de competențe în domeniul securității cibernetice lasă întreprinderile expuse. Este o problemă resimțită în special de IMM-urile forțate să-și controleze cheltuielile din cauza climatului economic actual. Având în vedere acest lucru, am chestionat recent peste 700 de IMM-uri dintr-o varietate de sectoare pentru a le stabili capacitatea de a detecta și de a răspunde la cele mai recente amenințări cibernetice. Diferentele sunt mari. În timp ce unele sectoare au mare încredere în abilitățile lor interne de securitate cibernetică, altele preferă să externalizeze în mod semnificativ securitatea cibernetică către un expert extern pentru a se asigura că sunt protejate.

Să ne uităm la fiecare sector în detaliu:

• Servicii de afaceri și profesionale

Datele au sugerat că peste un sfert (26%) dintre IMM-urile de afaceri și de servicii profesionale au o ușoară până la deloc încredere în expertiza lor internă în domeniul securității cibernetice. Puțin sub o treime (31%) au puțină încredere în înțelegerea de către echipele lor a celor mai recente amenințări. Mai mult, o treime (33%) cred că s-ar lupta să determine cauza principală a unui atac cibernetic.

Aproape 4 din 10 (38%) IMM-uri din categoria serviciilor de afaceri și profesionale își gestionează securitatea în casă, puțin mai mult decât IMM-urile medii (34%). Puțin peste jumătate (54%) preferă să o externalizeze. Cu toate acestea, încă 8% caută să-și externalizeze securitatea cibernetică în următoarele 12 luni.

Doar 24% dintre IMM-urile de afaceri și de servicii profesionale preferă să-și păstreze managementul securității în casă, cea mai scăzută dintre toate sectorul chestionat. Puțin peste un sfert (26%) preferă să externalizeze către un singur furnizor de securitate și 40% să externalizeze către mai mulți furnizori.

• Servicii financiare

Aproape 3 din 10 (29%) dintre IMM-urile care operează în servicii financiare au uşoară sau nu au încredere în expertiza lor internă în domeniul securităţii cibernetice. Chiar și mai mulți (36%) au o ușoară până la deloc încredere în înțelegerea de către angajații lor a amenințărilor la securitatea cibernetică. Cu toate acestea, doar 26% dintre IMM-urile din servicii financiare cred că s-ar lupta să determine cauza principală a unui atac cibernetic, mai puțin decât IMM-urile medii (29%).

Doar 28% dintre IMM-urile din servicii financiare își gestionează securitatea în casă, cea mai scăzută dintre toate sectoarele pe care le-am analizat. Mai degrabă, aproape două treimi (65%) îl externalizează, cu mult mai mult decât IMM-ul mediu (59%).

Puțin peste un sfert (26%) dintre IMM-urile din servicii financiare manifestă o preferință pentru a-și păstra managementul securității în interior. Același număr preferă să externalizeze către un singur furnizor, în timp ce 39% le place să-și externalizeze securitatea către mai mulți furnizori.

• Productie si Industriala

O treime (33%) dintre IMM-urile din producție și industria au puțină până la nicio încredere în expertiza lor internă în domeniul securității cibernetice, cu mult mai mult decât IMM-urile medii (25%). Patru din 10 (40%) au o ușoară până la lipsă de încredere în înțelegerea de către angajații lor a amenințărilor de securitate, mai mult decât orice alt sector. Cu toate acestea, doar 29% își fac griji că s-ar lupta pentru a determina cauza principală a unui atac cibernetic dacă se întâmplă cel mai rău.

Doar 3 din 10 (30%) IMM-uri din producție și industriale își gestionează securitatea în casă. Peste de două ori mai mulți (63%) preferă să-și externalizeze securitatea, al doilea cel mai mare sector.

O treime (33%) dintre IMM-urile din sectorul de producție și industrial arată o preferință pentru a-și menține managementul securității cibernetice în interior, cel mai mult din orice sector. Doar 24% preferă să externalizeze către un singur furnizor de securitate, iar 35% să externalizeze către mai mulți furnizori.

• Comerț cu amănuntul, cu ridicata și distribuție

Patru din cinci (80%) IMM-uri cu amănuntul, angro și distribuție au încredere moderată sau ridicată în expertiza lor internă în domeniul securității cibernetice, cea mai mare parte din orice sector. Aceasta este mult mai mare încredere în expertiza echipei IT în domeniul securității cibernetice decât s-a observat în sectorul de producție (67%). Trei sferturi (74%) dintre IMM-urile de vânzare cu amănuntul, angro și de distribuție au încredere moderată sau ridicată în înțelegerea de către angajații lor a amenințărilor de securitate, comparativ cu doar 64% dintre IMM-urile din servicii financiare. În mod similar, mai multe IMM-uri cu amănuntul, angro și distribuție (79%) au încredere în capacitatea lor de a determina cauza principală a unui atac decât orice alt sector.

Peste 4 din 10 (41%) IMM-uri de vânzare cu amănuntul, angro și de distribuție își gestionează securitatea cibernetică la nivel intern, cel mai mult din orice sector. Din această cauză, doar 53% în prezent își externalizează securitatea. Cu toate acestea, 6% caută să facă acest lucru în anul următor.

Aproximativ 3 din 10 (31%) IMM-uri de vânzare cu amănuntul, en-gros și de distribuție manifestă o preferință pentru a-și păstra managementul securității în casă. Același număr preferă să externalizeze către un singur furnizor de securitate, iar încă 28% să externalizeze către mai mulți furnizori.

• Tehnologie și telecomunicații

Un sfert (25%) dintre IMM-urile din domeniul tehnologiei și telecomunicațiilor nu au încredere în expertiza lor internă în domeniul securității cibernetice. Cu toate acestea, mai multe IMM-uri din sector (78%) au încredere moderată sau mare în înțelegerea de către angajații lor a amenințărilor de securitate decât oricare altele. Peste trei sferturi (77%) au, de asemenea, încredere în capacitatea lor de a determina cauza principală în cazul în care are loc un atac.

Poate deloc surprinzător, mai multe IMM-uri din tehnologie și telecomunicații (37%) își gestionează securitatea cibernetică în casă decât IMM-urile medii (34%). Mai mult, totuși, își externalizează securitatea decât companiile de retail (58% față de 53%).

Trei din 10 (31%) IMM-uri din domeniul tehnologiei și telecomunicațiilor manifestă o preferință pentru a-și păstra managementul securității în casă. În schimb, 23% preferă să externalizeze către un singur furnizor, iar 36% să externalizeze către mai mulți furnizori de securitate.

Un fals sentiment de securitate?

În timp ce IMM-urile din anumite sectoare au niveluri de încredere mai ridicate și abordări diferite ale managementului securității cibernetice decât altele, adesea aceste IMM-uri își gestionează securitatea cibernetică complet la nivel intern și, prin urmare, pot avea un sentiment de securitate exagerat. Acolo unde se urmărește managementul intern, sunt recomandate audituri regulate de securitate de la terți, precum și crearea și actualizări regulate ale politicilor de securitate.

Raportul ESET 2022 privind sentimentul de securitate digitală pentru IMM-uri transmite un mesaj clar despre unde aceste nevoi tot mai mari conduc IMM-urile. Un total de 32% dintre IMM-urile intervievate au raportat că utilizează detectarea și răspunsul final (EDR), detectarea și răspunsul extins (XDR) sau detectarea și răspunsul gestionat (MDR), iar 33% plănuiesc să folosească tehnologia în următoarele 12 luni. Cu o majoritate a IMM-urilor din tehnologie și telecomunicații (69%), producție și industria (67%) și servicii financiare (74%) preferând să-și externalizeze nevoile de securitate, o întrebare care rămâne evazivă din acest sondaj este: Ce tipuri specifice de afaceri în aceste verticale, prioritizează continuarea managementului intern și care sunt motivele lor specifice?

• Distribuție de conținut bazat pe SEO și PR. Amplifică-te astăzi.
• Platoblockchain. Web3 Metaverse Intelligence. Cunoștințe amplificate. Accesați Aici.
• Sursa: https://www.welivesecurity.com/2023/04/12/what-are-cybersecurity-concerns-smbs-sector/