IT-palveluyhtiö CGI:n tutkimuksen mukaan suomalaiset johtajat ja asiantuntijat pitävät todennäköisenä, että heidän edustamansa yritys tai julkishallinnon organisaatio joutuu kyberhyökkäyksen kohteeksi vuoden sisällä. Kuitenkin varautuminen kyberuhkiin on jäänyt puutteelliseksi.
Erityisen huolestuttavaa on tilanne suomalaisen yhteiskunnan toiminnalle kriittisten toimialojen osalta.- Suomessa ollaan kuitenkin niin sanotulla awareness-tasolla. Jotain tarttis tehdä, mutta harva silti tekee riittävästi”, kiteyttää CGI:n kyberturvallisuusjohtaja Jan Mickos nykytilanteen.
Tutkimukseen vastanneista 89 prosenttia arvioi kyberhyökkäyksen, tietomurron tai -vuodon vaikutukset haitallisiksi tai erittäin haitallisiksi. 86 prosenttia kokee kyberriskien kasvaneen viimeisen vuoden aikana ja lähes yhtä moni (81 prosenttia arvioi myös kyberuhkiin varautumisen tarpeen kasvaneen.
Vastaajista 15 prosenttia kertoo oman organisaationsa olleen tietomurron- tai vuodon kohteena viimeisen kahden vuoden aikana. Kaksi kolmesta pitää todennäköisenä, että heidän edustamansa organisaatio on ollut kyberhyökkäyksen kohteena kenenkään siitä tietämättä. Oman organisaation joutumista kyberhyökkäyksen kohteeksi seuraavan vuoden aikana pitää todennäköisenä 74 prosenttia vastaajista.
Korkeaa uhkatietoisuutta vasten tarkasteltuna on huomiota herättävää, että vain puolet kertoo kyberturvallisuudesta huolehtimisen olevan tietoturvaan erikoistuneen tahon käsissä. Alle kolmannes organisaatioista kertoo, että heillä on olemassaoleva kyberturvallisuusstrategia.
- ”Tulokset kyberturva-asioiden organisoinnista ja strategioiden puuttumisesta viestivät riittämättömästä varautumisesta. Ne ovat indikaatioita riskien ymmärtämisen, tunnistamisen ja hoitamisen mallien puutteellisuudesta, analysoi Mickos peilaamalla tuloksia kokemuksiinsa suomalaisista organisaatioista.
CGI:n tutkimukseen osallistui 200 vastaajaa. Vastaajista 38 prosenttia työskenteli IT-tehtävissä, 33 prosenttia liiketoimintatehtävissä ja 14 prosenttia tietoturvatehtävissä. Tutkimusraportin voi ladata maksutta osoitteesta www.cgi.fi/kybertutkimus.