Nemecko: Štyri z piatich podnikov majú medzery v IT bezpečnosti

Aktuálne vyšetrovanie GDV ukázalo, že štyri z piatich nemeckých podnikov majú medzery či slabé miesta v IT bezpečnosti.

Článok začína konštatovaním, že stredne veľké podniky sa naďalej nedostatočne chránia proti hackerským útokom, ale pritom pokladajú svoje vlastné IT systémy za bezpečné. Firmy preceňujú kvalitu svojej IT bezpečnosti a podceňujú riziká kybernetického útoku. K tomuto záveru dospelo reprezentatívne vyšetrovanie spoločnosti „forsa“ vykonané na objednávku GDV. 

Mohlo by vás zaujímať: Toto je povinná výbava auta v roku 2024. Pozrite si, čo odporúča INSIA

Jörg Asmussen, výkonný riaditeľ GDV, k tomu uviedol jasné fakty. Až 80 % opýtaných manažérov s rozhodovacou právomocou v danej oblasti sa domnievalo, že ich podnik je dostatočne chránený. Pritom však rovnaké dopytovanie odhalilo značné medzery v IT bezpečnosti.

Mnohé podniky totiž používajú čo najjednoduchšie heslá, ako napríklad „1234“, iné sa nestarajú o aktualizáciu ich softvéru a ďalšie zaisťujú svoje dáta len zriedka alebo nesprávne. Pokiaľ ide o základné technické bezpečnostné opatrenia, tak z dopytovania vyplynulo, že ich kompletne realizuje iba 22 % podnikov.

Podľa výsledkov vyšetrovania to nie je oveľa lepšie ani v oblasti organizácie IT bezpečnosti podnikov. Zhruba polovica stredne veľkých podnikov nie je na prípadné dôsledky hackerského útoku pripravená. Len asi tretina z nich má o tom povedomie a školí svojich zamestnancov, pokiaľ ide o zaobchádzanie s IT rizikami. 

Mohlo by vás zaujímať: Prvá poisťovňa v Česku ponúkne PZP pre kolobežky. A čo Slovensko?

Jörg Asmussen v tejto súvislosti zdôrazňuje, že väčšina podnikov považuje svoju ochranu proti kybernetickým útokom za výrazne lepšiu, ako je tomu v skutočnosti. Táto vysoká spokojnosť vedie k tomu, že sa podceňuje riziko úspešného útoku. Iba 29 % manažérov s rozhodovacou právomocou v danej oblasti považuje riziko úspešného hackerského útoku na ich podnik za vysoké. To je podľa GDV o 5-percentných bodov menej ako v roku 2022.

Výkonný riaditeľ GDV k tomu trefne dodáva, že nebezpečenstvo na sieti sa naďalej príliš často podceňuje alebo vedome ignoruje, hoci každý piaty opýtaný podnik bol už obeťou úspešného kybernetického útoku. Poisťovníctvo vraj môže na základe kybernetického poistenia poistiť zvyškové riziko úspešného hackerského útoku. Avšak taká ochrana spravidla predpokladá určitú mieru IT bezpečnosti.