Největší riziko představují interní zaměstnanci – to je výsledek, který opakovaně přináší většina anket a průzkumů zaměřených na oblast bezpečnosti. Potvrdil to i nejnovější bezpečnostní průzkum, který pro VMware v Česku udělala společnost IBRS, a také anketa uskutečněná mezi účastníky setkání Executive Exchange v minulém týdnu, které bylo zaměřeno na problematiku bezpečnosti a jehož byl INSIDE partnerem. V anketě vedli zaměstnanci o několik pomyslných délek před hrozbami, jako jsou partneři či dodavatelé (respektive jejich zaměstnanci) hacktivisté, kybernetický zločin nebo nekalá konkurence.
Výhoda hrozby ze strany interních zaměstnanců je, že ji lze do jisté míry očekávat a nastavit preventivní opatření. Ostatně z hlediska hodnocení vlastních schopností věří respondenti ankety nejvíce právě ve schopnost svého IT pracovat na prevenci kybernetických útoků – průměrná známka, kterou si udělili, je 2,4 (nejhůře ale zároveň hodnotí schopnost útoky přesněji předvídat – průměr 3,5), poměrně dobře je také hodnocena detekce útoků, o něco hůře pak reakce na ně.
I když v rámci IT rozpočtů stoupá bezpečnost na nejvyšší příčky, mezi hlavními prioritami organizací je, jak potvrdila i anketa, obvykle daleko (3,6) za důležitějšími hledisky, jako jsou růst (1,8), inovace (2,5) nebo ziskovost (2,5) – nižší prioritu než bezpečnost má už jen soulad s předpisy (4,4) – i když pohled na tuto oblast se pochopitelně dost liší případ od případu.
Z hlediska celkového přístupu k bezpečnosti se respondenti ankety rozdělili na dvě poloviny. Ta první preferuje model, kdy je za bezpečnost odpovědné spíše IT a ochrana probíhá plošně podle nastavených pravidel, zatímco druhá chrání informační systémy a aktiva podle míry rizika a odpovědnost je sdílena (mezi IT a byznysem – zejména „vlastníky“ daných systémů či informací). Drtivá většina (čtyři pětiny) zároveň řeší kybernetickou bezpečnost jako aspekt každého projektu.
Jsou pro vás největší bezpečnostní hrozbou vlastní zaměstnanci, nebo něco jiného? Napište nám.