Zbog izgubljenih miliona na sajber napade, kompanije povećavaju budžete za IT bezbednost

Kompanije planiraju da povećaju svoja ulaganja u informacionu bezbednost usled sve većih finansijskih gubitaka zbog sajber incidenata. Ovaj trend je predstavljen u najnovijem izveštaju IT Sekjuriti ekonomiks kompanije Kasperski.

Reč je o godišnjem izveštaju koji analizira promene u budžetima, bezbednosnim incidentima i poslovnim izazovima koji utiču na donosioce odluka u oblasti IT bezbednosti. Zasnovan je na razgovorima sa stručnjacima za IT i IT bezbednost koji rade u organizacijama različitih veličina i delatnosti. Istraživanje je sprovedeno u 27 zemalja Evrope, Azijsko-pacifičkog regiona, Bliskog Istoka, Turske i Afrike, kao i Latinske i Severne Amerike.

Prema istraživanju, kompanije planiraju da povećaju budžete za IT bezbednost do devet odsto procenata. Medijalni budžet za sajber bezbednost velikih kompanija iznosio je 5,7 mil USD, dok je za celokupan IT bilo izdvojeno 41,8 mil USD. Mala i srednja preduzeća investirala su 0,2 mil USD u IT bezbednost iz medijalnog IT budžeta koji je iznosio 1,6 mil USD.

Mogući razlozi za povećana ulaganja mogu se pronaći u analizi finansijskih gubitaka zbog sajber incidenata. Velika preduzeća su ove godine zabeležila u proseku 12 incidenata i potrošila 6,2 mil USD na oporavak od njih, što je 1,1 puta više od ukupnog budžeta predviđenog za IT bezbednost. Uprkos većim resursima i naprednoj bezbednosnoj infrastrukturi, veličina i složenost velikih organizacija čine ih podložnijim skupim upadima.

Iako su ova preduzeća često bolje opremljena za brzo otkrivanje incidenata, potrebno vreme za potpunu reakciju i ublažavanje pretnji može se meriti satima, što naglašava izazove upravljanja široko rasprostranjenim i složenim IT okruženjima.

Što se tiče malih i srednjih preduzeća, ona su ove godine doživela prosečno 16 incidenata, dok su potrošila 0,3 mil USD na sanaciju, što je 1,5 puta više od njihovog ukupnog budžeta za IT bezbednost. MSP su grupa kod koje je zabeležena najveća disproporcija u pogledu budžetskog uticaja. Često im nedostaju snažne politike i procedure sajber bezbednosti, što ih čini ranjivim na incidente povezane sa zaposlenima, pogrešnim konfiguracijama javnog oblaka i dozvolama visokog nivoa.

Kaspersky

Kasperski

IT bezbednost

sajber sekjuriti

cyber security

IT incidenti

budžet za iT