Trend Micron uusi tutkimus paljastaa, että yritysten ylimmän johdon ja IT-päättäjien jatkuva heikko sitoutuminen tietoturvaan saattaa viedä pohjan investoinneilta ja kasvattaa organisaatioiden kyberriskejä. - Aikoinaan haavoittuvuuksia hyödynnettiin vasta kuukausia tai jopa vuosia niiden löytämisen jälkeen. Nyt siihen menee enää tunteja, jos sitäkään, kertoo kyberturva-asiantuntija Kalle Salminen.
Tutkimuksen mukaan yli 90 prosenttia suomalaista IT- ja yrityspäättäjistä kertoo olevansa huolissaan kiristyshaittaohjelmahyökkäyksistä. Vaikka alati kasvavista uhista ollaankin huolissaan, niin tutkimuksen mukaan vain noin puolet (56 prosenttia) vastanneista tietoturvatiimeistä keskustelee kyberuhista säännöllisesti organisaation ylimmän johdon kanssa.
Suomalaisyritykset investoivat tietoturvaan kohtuullisen hyvin. 32 prosenttia vastaajista kertoo, että heidän organisaationsa panostaa merkittävästi kyberuhkien ehkäisemiseen vähentääkseen niiden riskejä liiketoiminnalle. Se on kuitenkin kansainvälistä 42 prosentin keskiarvoa vähemmän. Hieman alle puolet, 44 prosenttia, kertoo kasvattaneensa investointeja vähentääkseen kiristyshaittaohjelmahyökkäysten ja tietomurtojen vaaroja.
Kasvaneet budjetit ja yritysten ylemmän johdon laimea mielenkiinto ja tietämys aiheesta kuitenkin vihjaa, että rahaa pikemminkin lapioidaan ongelmien päälle sen sijaan, että yrityksissä yritettäisiin ymmärtää kyberturvahaasteita, saati kohdistaa investointeja järkevämmin todellisen tarpeen mukaan. Tämä lähestymistapa saattaa kampittaa tehokkaampia strategioita ja pikemminkin johtaa suurempiin taloudellisiin tappioihin. Vain 49 prosenttia suomalaisista tutkimukseen vastanneista väitti, että kyberriskien ja niiden hallinnan kaltaiset konseptit tunnetaan hyvin heidän organisaatiossaan.
Useimmat yritykset (80 %) haluavat useampien organisaationsa työntekijöiden osallistuvan riskien hallintaan ja kyberuhkien torjuntaan ennakolta, mikä auttaisi osaltaan kehittämään koko yritystoiminnan laajuista suunniteltua tietoturvaa. Suurin osa vastaajista (48 %) kannatti toimitusjohtajien ottavan enemmän vastuuta kyberturvasta. Suomessa tätä kannatettiin maailmanlaajuista keskiarvoa (38 %) enemmän. IT-tehtävien ulkopuolelta vastaajat ehdottivat tehtäviin myös talous- (25 %)ja markkinointijohtajia (19 %).
Tutkimukseen voi tutustua täällä.