Salt la conținutul principal

Starea de pregătire a întreprinderilor pentru crizele cibernetice (raport)

O perspectivă globală asupra modului în care organizațiile se pregătesc – și se luptă – să răspundă la amenințările cibernetice

Rezumat

În ciuda afirmațiilor răspândite privind pregătirea cibernetică, impactul omniprezent asupra afacerilor indică faptul că majoritatea organizațiilor nu sunt pregătite de luptă atunci când este cazul. Acest studiu global realizat pe 1,000 de organizații din SUA, Marea Britanie, Europa și regiunea Asia-Pacific dezvăluie o discrepanță între gradul de pregătire perceput și performanța reală în răspunsul la crizele cibernetice. Studiul nostru arată că planurile de răspuns la incidente cibernetice sunt implementate și testate în mod regulat - dar nu în mod holistic. Într-o criză din lumea reală, prea multe echipe operează în compartimente izolate.

  • 90% dintre ei se confruntă cu obstacole serioase în calea unui răspuns cibernetic eficient.
  • Mai puțin de 50% desfășoară activități de simulare care includ toate echipele implicate în mod obișnuit într-o criză reală.
  • Chiar și cu planuri și practică, 71% au experimentat cel puțin un incident cibernetic cu impact major care a perturbat funcțiile critice ale afacerii în ultimul an; 36% au suferit incidente multiple cu daune.

Majoritatea organizațiilor cred că sunt pregătite pentru o criză cibernetică. Evenimentele repetate care au oprit activitatea arată contrariul. Simpla angajare a mai multor oameni nu este răspunsul. Pentru a spori reziliența, organizațiile trebuie să remedieze lacunele în comunicarea și coordonarea între echipe.

Inteligența artificială de frontieră în sectorul sănătății: gestionarea lanțului de aprovizionare și a riscului furnizorilor
Ghid de gestionare a riscurilor umane pe 90 de zile