Kyberturvallisuus: HDI-tutkimuksen mukaan yritysten pelko kyberuhista on vähenemässä

Kyberturvallisuus: HDI-tutkimuksen mukaan yritysten pelko kyberuhista on vähenemässä

www.dasinvestment.com -sivuston raportin mukaan kyberturvallisuuden aihe on siirtynyt monen yrityksen huomion ulkopuolelle viime vuoteen verrattuna. Kyberuhkien pelko on vähentynyt. Tämä on tulos HDI Versicherungin ajankohtaisesta tutkimuksesta, jota varten yli 700 pientä ja keskisuuria yritystä ja itsenäistä ammatinharjoittajaa tutkittiin kyberturvallisuudesta.

Edelliseen vuoteen verrattuna vain 41 prosenttia kyselyyn vastanneista arvioi pk-yrityksen riskin joutua kyberhyökkäyksen kohteeksi seuraavan kahden vuoden aikana "korkeaksi" tai "melko korkeaksi". Tämä on laskua viime vuoden 53 prosenttiin. Erityisesti arvio laski 52 prosentista 35 prosenttiin pienten enintään 9 työntekijän yritysten kohdalla ja 62 prosentista 48 prosenttiin keskisuurten yritysten kohdalla. Vain 10–49 työntekijän yrityksissä arvo pysyi jonkin verran vakaampana ja laski 46 prosentista 40 prosenttiin.

Myös oman yrityksen riskiarviointi on heikentynyt. Vain 27 prosenttia näkee suuren tai melko suuren riskin joutua itse kyberhyökkäyksen uhriksi, kun vastaava luku edellisenä vuonna oli 38 prosenttia. Vain 23 prosenttia pelkää, että hyökkäys voi aiheuttaa vahinkoa heidän yritykselleen, kun vastaava luku edellisessä tutkimuksessa oli 27 prosenttia.

HDI Versicherungin yritysten ja freelance-ammattiosaston johtajan Christian Kussmannin mukaan kyberhyökkäysten todellinen määrä on yleisesti ottaen laskenut hieman edellisvuoteen verrattuna. Hän kuitenkin varoittaa, että kyberavaruuden uhka on edelleen akuutti ja IT-turvallisuustaso useimmissa yrityksissä on alhainen.

Tutkimus osoittaa myös, että erityisesti pienet 10–49 työntekijän yritykset ovat useammin kyberhyökkäysten kohteena. Tässä tutkimuksessa 39 prosenttia näistä yrityksistä ilmoitti joutuneensa kyberhyökkäyksen uhriksi, kun vastaava luku viime vuonna oli 31 prosenttia. Keskisuurilla 50–250 työntekijän yrityksillä tämä arvo kuitenkin putosi 43 prosentista 36 prosenttiin.

Yksi syy tähän muutokseen voi olla se, että keskisuuret yritykset kiinnittävät entistä enemmän huomiota kyberturvallisuuteen ja ryhtyvät entistä kattavampiin ennaltaehkäisytoimiin, mikä vaikeuttaa hyökkääjien onnistuneen hyökkäyksen suorittamista. Pienet yritykset eivät todennäköisesti ryhdy kattaviin turvatoimiin ja ovat siksi usein helpompia kohteita.

Tutkimus osoittaa myös, että yhä useammat yritykset kouluttavat työntekijöitään kyberturvallisuuteen liittyvissä aiheissa. 64 prosenttia kyselyyn vastanneista ilmoitti toteuttaneensa henkilöstöön liittyviä toimenpiteitä ainakin osittain. Simuloitujen sähköpostihyökkäysten käyttö on lisääntynyt erityisen voimakkaasti, 24 prosentista 35 prosenttiin.

Yritykset käyttävät ensisijaisesti teknisiä toimenpiteitä, kuten automaattista tietojen varmuuskopiointia, keskitettyä päivitysten tuontia, palomuuria tai VPN-tekniikkaa. 82 prosenttia kyselyyn vastanneista ilmoitti toteuttaneensa toimenpiteet kokonaan tai osittain.

Myös kybervakuutusten kysyntä on lisääntynyt. 38 prosenttia vastaajista ilmoitti, että heillä on verkkovakuutus, kun vastaava luku viime vuonna oli 34 prosenttia. Erityisesti pienemmät, 10–49 työntekijän yritykset käyttävät yhä enemmän kybervakuutuksia.

Nämä tutkimustulokset osoittavat, että vaikka kyberuhkien pelko on monissa yrityksissä vähentynyt, kyberavaruuden uhka on edelleen todellinen. Yritysten tulee jatkaa asianmukaisten kyberturvallisuustoimenpiteiden toteuttamista ja kouluttaa työntekijöitään suojautumaan hyökkäyksiltä.

Lähde: www.dasinvestment.comin raportin mukaan