Компания Marsh, международный страховой брокер и консультант по рискам, опубликовала результаты исследования, согласно которым малые и средние предприятия (МСП) в Европейском союзе (ЕС) в среднем на 15% отстают от крупных организаций в вопросах контроля кибербезопасности.
В отчете «Почему важен разрыв в кибербезопасности между малыми и средними предприятиями и крупными организациями», опубликованном Marsh, освещаются проблемы, с которыми сталкиваются малые и средние предприятия при достижении киберустойчивости по сравнению с крупными организациями.
Анализ охватывает 320 организаций по всему ЕС, сегментированных по годовому доходу: малые и средние предприятия с доходом менее 51 млн евро, средние организации с доходом от 51 до 250 млн евро и крупные организации с доходом более 250 млн евро.
Инструмент киберсамооценки компании Marsh предоставил данные, которые использовались для проверки реализации 12 ключевых категорий контроля кибербезопасности.
По мнению брокера, крупные организации более эффективно внедряют средства контроля кибербезопасности, чем МСП. Крупные организации в среднем набрали 80% при применении 12 средств контроля кибербезопасности, тогда как МСП в среднем набрали 65%. Например, 91% крупных организаций требуют многофакторную аутентификацию для удаленного входа в систему по сравнению с 75% МСП.
В отчете также указывается на критический пробел в тестировании планов реагирования на инциденты: только 40% малых и средних предприятий проводят регулярные тесты по сравнению с 61% крупных организаций.
Несмотря на некоторые достижения в реагировании на инциденты, МСП и средний бизнес продолжают отставать. В отчете также подчеркиваются существенные различия в отрасли: 85% финансовых МСП предоставляют обучение по кибербезопасности для сотрудников, тогда как в производстве это делают только 58%.
Marsh подчеркивает важность для МСП участия в быстрорастущем рынке киберстрахования, поскольку многие из них в настоящее время либо не застрахованы, либо застрахованы недостаточно, что делает их уязвимыми к киберрискам. Хотя традиционные барьеры для доступа к адекватному покрытию существовали, недавние инновации на рынке теперь предлагают МСП возможность закрыть этот пробел в защите.
Гамзе Коньяр, руководитель отдела кибербезопасности Marsh Europe, прокомментировал: «МСП жизненно важны для национальной инфраструктуры, а их киберуязвимость может привести к финансовым потерям и утечкам данных, угрожая экономической стабильности и общественному доверию.
Как неотъемлемая часть цепочки поставок, они также могут представлять риски для крупных компаний. Крайне важно усилить сотрудничество, чтобы преодолеть разрыв в кибербезопасности для МСП и разработать индивидуальные решения на рынке страхования».
Тифен Боперен, генеральный директор Федерации европейских ассоциаций по управлению рисками (FERMA), добавила: «Поскольку киберугрозы продолжают развиваться, этот отчет показывает, что всем организациям, особенно малым и средним предприятиям, крайне необходимо усилить меры кибербезопасности для обеспечения устойчивости».
FERMA выступает за повышение осведомленности, образованию и поддержке надежных методов кибербезопасности, настоятельно призывая ключевые заинтересованные стороны — правительства, отраслевые ассоциации и крупные организации — предоставлять ресурсы и возможности для сотрудничества для повышения киберустойчивости МСП.
Подготовлено порталом Allinsurance.kz