В недавно опубликованном Индексе рисков Travelers за 2023 год компания The Travelers Companies, Inc. отметила, что уже девятый год подряд киберугрозы продолжают оставаться в тройке главных бизнес-проблем для широкого спектра компаний.
Ежегодный опрос, в который вошли ответы 1200 участников, представляющих малые, средние и крупные предприятия, пролил свет на сохраняющуюся тревогу по поводу кибербезопасности в корпоративном мире.
Инфляция медицинских расходов возглавила список в качестве основной проблемы: 60% участников опроса выразили беспокойство, за которым следует широкая экономическая неопределенность - 59%.
Примечательно, что 58% респондентов заявили, что они в той или иной степени обеспокоены киберугрозами, позиционируя их как третью по значимости проблему.
Тим Фрэнсис, руководитель отдела корпоративного киберстрахования компании Travelers, подчеркнул серьезность киберрисков, отметив, что одна кибератака может иметь ужасные последствия, потенциально подрывая стабильность организации или даже вызывая ее упадок.
Несмотря на растущую обеспокоенность, он заверил, что существуют эффективные меры, которые компании могут принять для устранения уязвимостей и успешного преодоления киберсобытий.
Хотя многие респонденты выразили уверенность в практике кибербезопасности своих компаний, в результатах опроса были выявлены вызывающие беспокойство пробелы. Поразительно, но по крайней мере четверть опрошенных предприятий не предприняли таких важных шагов, как установка межсетевых экранов или защиты от вирусов, резервное копирование данных и обновление паролей.
Кроме того, значительный процент предприятий признался, что не использует обнаружение конечных точек и реагирование на них (64%), не проводит кибероценки для поставщиков (57%) или активов клиентов (56%), не имеет плана реагирования на инциденты (50%) или не внедряет многофакторную аутентификация для удаленного доступа (44%).
Кибератаки — это отрезвляющая реальность: почти 23% участников опроса сообщили, что их компания стала жертвой кибератаки, причем почти половина этих инцидентов (49%) произошла в прошлом году.
Среди растущих киберугроз особое беспокойство вызывали фишинговые атаки: крупные компании сообщили о заметном увеличении количества инцидентов, которое за последний год подскочило с 14% до 27%.
Нарушения кибербезопасности, при которых осуществляется несанкционированный доступ к компьютерным системам компании, остаются наиболее распространенным типом киберпроисшествий, на которые приходится почти треть (32%) всех атак.
Любопытно, что программы-вымогатели, несмотря на то, что они являются основной причиной претензий, связанных с киберстрахованием в отрасли, занимают лишь девятое место среди конкретных кибер-проблем для бизнеса.
Опрос также показал, что осведомленность о специфических киберрисках растет: 81% респондентов признают решающую важность наличия надлежащего контроля кибербезопасности для благополучия их компании. Эта цифра представляет собой устойчивый рост по сравнению с 78% в предыдущем году и 69% в 2018 году.
В ответ на выводы Тим Фрэнсис призвал предприятия признать, что еще можно сделать больше для повышения их готовности к киберрискам.
Он подчеркнул важность хорошо продуманной, многоуровневой программы кибербезопасности для смягчения угрозы киберпроисшествий и призвал организации тесно сотрудничать со своими независимыми страховыми агентами в навигации по развивающемуся киберпространству.
Подготовлено порталом Allinsurance.kz