Tutkimus Havaitsi Lax-verkkoturvallisuuden 27%: Lla Yrityksistä

2023 Kirjoittaja: Susan Creighton | [email protected]. Viimeksi muokattu: 2023-08-25 03:47

• 500 yritysomistajan kyselyssä 81% kertoi työntekijöidensä ymmärtävän tietoturvan merkityksen.
• Tutkimuksen mukaan 60% kouluttaa työntekijöitään tietoturvakäytäntöihin.
• Silti 27% yritysomistajista sanoi, että he eivät hyödyntäneet minkään tyyppisiä tietoturvaohjelmistoja laitteidensa suojaamiseksi.

Kun olemme lähellä kansallisen verkkoturvallisuuskuukauden loppua, on tärkeää, että pienyritysten omistajat ymmärtävät tietoturvan tarpeen. Yksi tietosuojavirhe voi johtaa yrityksesi katastrofiin, joka monissa tapauksissa olisi voitu välttää. Vaikka kyberturvallisuussuunnitelman tarpeen pitäisi olla yleinen tiedossa vuonna 2019, Paychexin viimeisin tutkimus osoittaa, että jotkut amerikkalaiset yritysomistajat eivät välttämättä pidä paikkaansa.

Viime viikon lopulla julkaistussa kyselyssä Paychexin tutkijat kysyivät 500 yrityksen omistajaa yrityksiltä, joissa on 500 tai vähemmän työntekijöitä ajatuksistaan siitä, kuinka kyberturvallisuus vaikuttaa heidän organisaatioihinsa. Tutkijat havaitsivat, että vaikka suurin osa yritysomistajista sanoi ymmärtävänsä verkkoturvallisuuden merkityksen, 27% ilmoitti käyttämättäsä minkäänlaista ohjelmistopohjaista ennaltaehkäisevää toimenpidettä mahdollisten tietorikkomusten torjumiseksi.

Ennaltaehkäisevien toimenpiteiden toteuttaminen

Vaikka hieman yli yksi neljästä vastaajasta sanoi, että heillä ei tällä hetkellä ole minkään tyyppisiä tietoturvaohjelmistoja paikallaan kyselyn aikana, tutkijoiden mukaan suurin osa vastaajista teki. Noin 73% kyselyyn vastanneista yritysomistajista ilmoitti, että heillä oli jo tietoturvaohjelmisto verkossa, mutta he olivat eri mieltä toteutetuista toimenpiteistä.

Kyselyn mukaan 48% vastaajista sanoi käyttävänsä paikallisia ohjelmistoja. Tämän tyyppinen ratkaisu antaa yrityksille paremman hallinnan tietojen suojaamiseksi, ja yleensä yrityksen sisäinen IT-henkilöstö hoitaa sen. Paikalliset ratkaisut ovat myös enemmän kuin perinteisiä ohjelmistoja, mikä tarkoittaa, että sovelluksen käyttämiseen tarvitaan lisenssi ja ne asennetaan paikallisesti.

Kolikon toisella puolella 11% yritysomistajista ilmoitti käyttävänsä pilvipohjaisia ohjelmistoja kyberturvallisuustarpeisiinsa. Vaikka paikalla olevat ohjelmat tarjoavat enemmän hallinta- ja tietoturvavaihtoehtoja, pilvipohjaisia vaihtoehtoja hyödyntävillä yrityksillä on 24 tunnin etäkäyttö järjestelmään, ja ne yleensä haluavat suojata tietonsa samalla kun säästää rahaa palvelimen kaistanleveyteen ja IT-kustannuksiin maksamalla IT palvelut tarpeen mukaan.

Loput 14% kertoi tutkijoille käyttävänsä sekä paikallisia että pilvipohjaisia ratkaisuja entistä turvallisempaan strategiaan. [Käy sisaryrityksemme sivustolla business.com nähdäksesi tietoturva- ja virustorjuntaohjelmistoja koskevat suosituksemme.]

Paychexin tietoturvajohtaja Bradley Schaufenbuel kertoi, että yritysten on oltava valppaina, jos ne haluavat suojata tietonsa todella. "Vaikka onkin vakuuttavaa nähdä, että suurin osa yritysomistajista ryhtyy tarvittaviin toimiin - työntekijöiden koulutuksesta ohjelmistoinvestointeihin - puolustautuakseen kyberhyökkäyksen tai tietosuojarikkomusten uhilta, se ei ole kerran toteutettu sitoumus", hän sanoi.

Luottamus kyberturvallisuuteen

Sen lisäksi, että opittiin, kuinka yritykset pitävät tietonsa turvassa, tutkijat kysyivät vastaajilta kysymyksiä nykyisestä kyberturvallisuuspolitiikastaan.

Tutkimuksen mukaan 72% vastaajista sanoi tarkistavansa säännöllisesti tietoturvasuunnitelmiaan, ja 70% sanoi, että heidän mielestään yrityksellä oli "selkeä tietoturvapolitiikka". Työntekijöiden suhtautumisesta kyberturvallisuuteen 81% koki työntekijöidensä ymmärtävän miksi tietoturva on tärkeää, kun taas 60% sanoi, että he kouluttavat jokaista työntekijää asiasta. [Lue aiheeseen liittyvä artikkeli: Kyberhyökkäykset ja pienyrityksesi: Pohjustus verkkoturvallisuuteen]

Tutkijat erittelivät myös havaintonsa yrityksen koon perusteella ja havaitsivat, että 89% yrityksistä, joissa on 100–500 työntekijää, kouluttaa työntekijöitään todennäköisemmin tietoturvatoimenpiteisiin, kun taas vain 59% yrityksistä, joissa on 1–19 työntekijää, tekisi saman. Tämä ero voi viitata siihen, että pienyritysten omistajat ajattelevat, että heidän vähemmän henkilöstönsä harjoittamalla toiminnalla ei ole tavoitetta tietorikkomuksiin, mutta aiemmin tänä vuonna Verizonin 2019-tietojen rikkomusten tutkimusraportti osoitti, että 43% kaikista tietorikkomuksista vaikutti pienyrityksiin.