V nasledujúcom článku boli použité materiály TASR.

Len 24 % spoločností pozná svoje kritické IT systémy a má ich primerane zabezpečené. Ide najmä o finančné systémy, ERP platformy a unikátne aplikácie, ktorých výpadok by mohol znamenať vážne škody alebo až paralýzu celej firmy. Vyplýva to z prieskumu spoločnosti GFI Software medzi jej českými a slovenskými partnermi.

Z prieskumu vyplýva, že spoločnosti často investujú do ochrany menej dôležitých systémov, zatiaľ čo tie kritickézostávajú zraniteľné.

„Paradoxne, hlavným bezpečnostným problémom organizácie nemusí byť len slabá ochrana IT infraštruktúry, ale môže to byť aj silné zabezpečenie nesprávnych systémov,“ upozornila spoločnosť GFI Software.

Najohrozenejšie sú finančné a ERP systémy

Podľa odpovedí respondentov by najväčšie škody spôsobil výpadok finančných a ERP systémov, ktoré označilo až 73 % opýtaných. Na druhom mieste sa umiestnili unikátne špecifické aplikácie, ktoré považuje za kľúčové 50 % firiem.

E-mailové služby, ktoré sú tiež nevyhnutné pre každodenný chod spoločností, označilo za kritické 45 % respondentov, zatiaľ čo CRM systémy považuje za nevyhnutné 43 % opýtaných. Alarmujúce sú zistenia týkajúce sa miery informovanosti a zabezpečenia týchto kľúčových systémov. Len 24 % spoločností vie, ktoré systémy sú pre ich prevádzku kritické, a zároveň ich má aj adekvátne zabezpečené.

Ďalších 15 % firiem si je vedomých významu týchto systémov, ale nezabezpečili ich dostatočne. Až 21 % spoločností nepozná svoje kritické systémy a 40 % sa spolieha na starostlivosť svojich IT dodávateľov, čo poukazuje na vysokú mieru nezodpovednosti a nedostatočnej kontroly nad vlastnou infraštruktúrou.

Freepik

Cena, zložitosť a zahltenie informáciami

Prieskum odhalil, že firmy čelí rôznym problémom pri ochrane kritickej infraštruktúry. Až 71 % respondentov uviedlo vysoké očakávané náklady na bezpečnosť ako hlavný problém. Komplikované nastavenia a procesy označilo 42 % firiem, zatiaľ čo 36 % sa stretáva s preťažením informáciami a bezpečnostnými upozorneniami.

Prieskum poukazuje na závažné medzery v prístupe firiem ku kybernetickej bezpečnosti. Aj keď spoločnosti investujú do ochrany IT, často nechránia to najpodstatnejšie – svoje kritické systémy, ktorých výpadok môže mať fatálne následky. Podľa odborníkov je kľúčové, aby firmy začali identifikovať svoje najdôležitejšie systémy a sústredili sa na ich ochranu, pretože prevencia je vždy lacnejšia než riešenie následkov útokov.