رفتن به محتوای اصلی

وضعیت آمادگی سازمان‌ها در برابر بحران سایبری (گزارش)

نگاهی جهانی به چگونگی آمادگی و مبارزه سازمان‌ها برای پاسخ به تهدیدات سایبری

خلاصه اجرایی

علیرغم ادعاهای گسترده در مورد آمادگی سایبری، تأثیرات فراگیر کسب‌وکارها نشان می‌دهد که اکثر سازمان‌ها در مواقع ضروری آماده نبرد نیستند. این مطالعه جهانی روی ۱۰۰۰ سازمان در سراسر ایالات متحده، بریتانیا، اروپا و منطقه آسیا و اقیانوسیه، نشان‌دهنده عدم ارتباط بین آمادگی ادراک‌شده و عملکرد واقعی در پاسخ به بحران سایبری است. مطالعه ما نشان می‌دهد که برنامه‌های پاسخ به حوادث سایبری در حال اجرا و آزمایش منظم هستند - اما نه به صورت جامع. در یک بحران در دنیای واقعی، تیم‌های زیادی به صورت جداگانه فعالیت می‌کنند.

  • ۹۰٪ با موانع جدی برای پاسخ سایبری مؤثر دست و پنجه نرم می‌کنند.
  • کمتر از ۵۰٪ جلساتی را برگزار می‌کنند که شامل تمام تیم‌هایی است که معمولاً در یک بحران واقعی درگیر هستند.
  • حتی با وجود برنامه‌ریزی و تمرین، ۷۱٪ هنوز حداقل یک حادثه سایبری با تأثیر بالا را در سال گذشته تجربه کرده‌اند که عملکردهای حیاتی کسب‌وکار را مختل کرده است؛ ۳۶٪ از چندین حادثه مخرب رنج برده‌اند.

اکثر سازمان‌ها معتقدند که برای یک بحران سایبری آماده هستند. اما رویدادهای مکرری که باعث توقف کسب و کار شده‌اند، خلاف این را می‌گویند. صرفاً استخدام افراد بیشتر، راه‌حل نیست. برای ایجاد تاب‌آوری، سازمان‌ها باید شکاف‌های موجود در ارتباطات و هماهنگی بین تیمی را برطرف کنند.