Ekspert: Przestaje być dziś właściwym pytaniem czy, ale kiedy firma stanie się ofiarą cyberataku

W opinii ponad połowy badanych przedsiębiorstw, pandemia COVID-19 przyczyniła się do wzrostu ryzyka cyberataków. Pandemia i konieczność organizacji pracy w trybie zdalnym okazała się wyzwaniem w kontekście bezpieczeństwa. W takim samym stopniu pandemia uświadomiła firmom potrzebę wdrożenia usprawnień w obszarach zarządzania kryzysowego oraz zapewnienia ciągłości działania- wynika z raportu KPMG „Barometr cyberbezpieczeństwa. COVID-19 przyspiesza cyfryzację firm”. Ponadto to mniejsze firmy częściej wskazywały na poszczególne wyzwania.

Pomimo kryzysu, w niemal co czwartej firmie zwiększono budżet na cyberbezpieczeństwo. Z drugiej strony, w przypadku 14 proc. badanych firm środki finansowe w tym obszarze zostały zmniejszone. Zdecydowana większość badanych firm (63 proc.) nie zauważyła znaczącego wpływu pandemii na budżet w zakresie cyberbezpieczeństwa.

Pandemia przyspieszyła cyfryzację i wymusiła powszechnie organizację pracy zdalnej. W ślad za tym zwiększyła się niestety intensywność oraz pomysłowość cyberprzestępców- mówi Michał Kurek, KPMG w Polsce, cytowany w komunikacie.
Wzrosła liczba cyberataków na firmy w Polsce

2020 rok okazał się być bardziej niebezpieczny pod względem prób cyberataków w porównaniu z 2019 rokiem. W zeszłym roku przynajmniej jeden cyberincydent zanotowała większość badanych organizacji (64 proc. wskazań). Oznacza to wzrost o 10 p.p. w stosunku do roku 2019. W 2020 roku wzrost liczby prób cyberataków zaobserwowało 19 proc. przedsiębiorców, natomiast ich spadek odnotowało jedynie 4 proc. respondentów badania. Warto zaznaczyć, że średnie firmy, częściej obserwowały w 2020 roku próby cyberataków, niż duże przedsiębiorstwa, zatrudniające powyżej 250 pracowników.

Bez zmian w stosunku do poprzednich edycji badania firmy najbardziej obawiają się zagrożeń ze strony szeroko rozumianej cyberprzestępczości, która niezmiennie od kilku lat pozostaje najczęściej wskazywaną grupą stanowiącą realne zagrożenie dla organizacji w Polsce. W aktualnej edycji badania KPMG wskazało na nią 85 proc. firm.

Największym zagrożeniem dla większości wciąż pozostają pojedynczy hakerzy oraz zorganizowane grupy cyberprzestępcze, na które wskazuje ponad połowa badanych firm.

- Cyberataki były w 2020 roku niestety zjawiskiem powszechnym. Przestaje być dziś właściwym pytaniem – czy, ale kiedy firma stanie się ofiarą cyberataku. W związku z tym konieczne jest właściwe przygotowanie przedsiębiorstw na jak najszybsze wykrycie incydentu bezpieczeństwa oraz właściwą reakcję. Zabezpieczenia prewencyjne są oczywiście nadal najważniejsze, ale wobec dzisiejszych cyberzagrożeń nie są już wystarczające – mówi Kurek.

Zdaniem przedsiębiorstw biorących udział w badaniu największe ryzyko stanowią dla nich wycieki danych za pośrednictwem złośliwego oprogramowania (malware). Organizacje deklarują, że na podobnym poziomie obawiają się phishingu – czyli wyłudzania danych uwierzytelniających oraz wycieków danych w wyniku kradzieży, zgubienia nośników lub urządzeń mobilnych.

Jako najmniej ryzykowne cyberzagrożenia organizacje wymieniają przede wszystkim włamania do urządzeń mobilnych, ataki wykorzystujące błędy w aplikacjach oraz ataki na sieci bezprzewodowe.