Ir ao contido principal

O estado da preparación das empresas para as crises cibernéticas (informe)

O informe técnico sobre o estado da preparación para as crises cibernéticas das empresas, elaborado por Semperis, un campión da comunidade Health-ISAC.

Unha ollada global a como as organizacións se preparan (e loitan) para responder ás ameazas cibernéticas

Resumo executivo

Malia as afirmacións xeneralizadas sobre a preparación cibernética, os impactos empresariais xeneralizados indican que a maioría das organizacións non están preparadas para a batalla cando é necesario. Este estudo global de 1,000 organizacións nos Estados Unidos, o Reino Unido, Europa e a rexión de Asia-Pacífico revela unha desconexión entre a preparación percibida e o rendemento real na resposta a crises cibernéticas. O noso estudo revela que os plans de resposta a incidentes cibernéticos están a implementarse e probarse regularmente, pero non de forma holística. Nunha crise do mundo real, demasiados equipos operan de forma illada.

  • O 90 % ten dificultades con obstáculos importantes para unha resposta cibernética eficaz.
  • Menos do 50 % realizan sesións de mesa que inclúen todos os equipos que habitualmente participan nunha crise real.
  • Mesmo con plans e práctica, o 71 % aínda sufriu polo menos un incidente cibernético de alto impacto que interrompeu funcións empresariais esenciais no último ano; o 36 % sufriu varios incidentes prexudiciais.

A maioría das organizacións cren que están preparadas para unha crise cibernética. Os eventos repetidos que paralizan os negocios indican o contrario. Contratar máis persoal non é a resposta. Para impulsar a resiliencia, as organizacións deben corrixir as lagoas na comunicación e coordinación entre equipos.

IA de fronteira no sector sanitario: xestión da cadea de subministración e do risco dos provedores
Manual de estratexias de xestión de riscos humanos de 90 días