Почему компании забывают о кибербезопасности
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Многие компании продолжают игнорировать угрозу кибератак, несмотря на то, что атакующие уже буквально стучатся им в окна. Новое исследование компании ESET показало: 15% британских предприятий вообще не имеют никакого бюджета на кибербезопасность. Ещё четверть (23%) и вовсе не собирается увеличивать расходы на защиту, несмотря на рост числа атак и уже произошедшие потери.
За последние три года британские компании потеряли £64 млрд из-за кибератак. Недавние взломы таких гигантов, как сети магазинов M&S и продуктовых Кооперативов, наглядно показали: никто не застрахован. Тем не менее, почти половина опрошенных (45%) гордо заявила, что решает вопросы защиты исключительно собственными силами, без привлечения сторонних специалистов. Только 8% компаний оформили специализированные страховки от киберугроз, а треть (35%) вообще надеется, что их обычная страховка "авось покроет" и цифровые беды. Больше половины компаний обходятся вовсе без страховой защиты от киберрисков.
Малый бизнес особенно отличается лёгкомыслием: 58% мелких компаний даже не выделяют бюджет под кибербезопасность. В то время как почти все корпорации и крупные фирмы (96%) понимают: игнорировать риски может себе позволить только тот, у кого много лишних денег. Убытки от атак огромны: только одна компания M&S теряла по £25 млн в неделю после взлома. Эксперты напоминают: даже если удаётся восстановить финансы, последствия урона репутации могут преследовать бизнес годами. Крупные бренды выживают – мелкие компании исчезают бесследно.
Консультант ESET по кибербезопасности Джейк Мур уверен: нельзя бороться по одиночке, нужна масштабная кооперация между компаниями, спецслужбами и даже правительством. Только тогда у стран вроде Великобритании появится шанс защититься от беспощадных киберразбойников.
Всё еще надеетесь на магию и антивирус «на всякий случай»? Любая попытка объяснить бизнесу важность кибербезопасности — как разговор с чайником: шумно, бесполезно, бессмысленно. Экономия на защите сведена к культу — особенно у мелких фирм, где деньги, вероятно, идут на кофе-брейки и пончики для своих неприкасаемых айтишников. Понятно: большинство руководителей внутри верят, что хакеры взламывают только банки и Голливуд. Конечно же, статистика упряма: £64 млрд выброшены на ветер, магазины теряют по вагону денег каждую неделю, страховые полисы — как зонтик в ураган. Любопытно, что треть компаний рассчитывает на удачу, а половина решает «обойтись без страховки» – возможно, им нравятся приключения. Язык иронии становится буднями: ждать, что IT-безопасность — для других, а ваши таблицы в Excel никто не тронет.
Ирония-парадокс: обсуждать глобальное сотрудничество между компаниями, провайдерами и государствами, когда защита нормируется по остаточному принципу. Кто выжил — молодец, кто нет — тех не жалко. Всем остальным — слагать киберэпитафии.