O odporności organizacji będą decydować kompetencje i jej partnerzy

Tegoroczne dane pokazują, że rynek cyberbezpieczeństwa znajduje się aktualnie w dość interesującym i dynamicznym momencie.

Z jednej strony mamy rekordowe budżety: 66% firm zwiększyło wydatki na cyberbezpieczeństwo, a 91% planuje inwestycje w IT w związku z wdrażaniem NIS2 i UKSC. Z drugiej – jedynie połowa firm z sektora MŚP stosuje podstawowe środki ochrony, takie jak regularne aktualizacje czy uwierzytelnianie dwuskładnikowe, które już dawno powinno być standardem.

Z kolei 30% przedsiębiorstw nie weryfikuje, czy kopie zapasowe rzeczywiście można odtworzyć. Z operacyjnego punktu widzenia to najważniejszy wniosek z badania: inwestycje rosną szybciej niż poziom dojrzałości organizacji. Świadomość rośnie, ale to za mało. Potrzeba jeszcze nowych procesów i konkretnych decyzji.

Poziom bezpieczeństwa nie równa się poziomowi inwestycji, bo nawet te największe nie pomogą, jeżeli firma nie wie, jak funkcjonować pod presją, a ta nieustannie rośnie. Nie tylko ze strony regulatorów, lecz także ze strony cyberprzestępców, którzy już dawno dodali AI do swojego repertuaru i opracowują nowe typy ataków, jak np. prompt injection.

Niezależnie od typu ataku, firma zawsze musi odpowiedzieć na te same pytania. Czy ktoś rzeczywiście sprawdził proces odtwarzania danych, zanim pojawiła się taka potrzeba? Czy wiadomo, kto podejmuje decyzje w pierwszej godzinie po wykryciu incydentu? Czy pracownicy wiedzą, gdzie zgłosić podejrzaną wiadomość? To właśnie odpowiedzi na te pytania pozwolą przetrwać każdy atak.

Dlatego uważam, że w najbliższych latach o odporności organizacji zdecyduje nie wysokość wydatków, lecz sposób, w jaki firmy będą budować swoje kompetencje i dobierać partnerów. Największym wyzwaniem pozostają ludzie, ponieważ specjalistów brakuje, a wymagania rosną.

Naturalnym kierunkiem rozwoju będą modele współpracy, w których wewnętrzne kompetencje firmy uzupełnia doświadczony partner, dobrze znający jej środowisko i współodpowiedzialny za jego bezpieczeństwo. Wyniki badania pokazują, że przedsiębiorcy coraz częściej dostrzegają wartość takiego podejścia. I to, moim zdaniem, jest najważniejszy pozytywny sygnał, płynący z tegorocznej edycji raportu.

Łukasz Ozimek, COO Exea Data Center