Kaspersky: 99% dintre companii consideră securitatea IT o componentă esenţială a afacerii

Organizaţiile consideră acum că dezvoltarea capabilităţilor de securitate IT aduce valoare mult dincolo de protecţia împotriva ameninţărilor cibernetice, potrivit unui comunicat de presă remis redacţiei. Acestea văd securitatea cibernetică drept o investiţie strategică pe termen lung, care susţine transformarea digitală, creşte rezilienţa organizaţională şi contribuie la o dezvoltare sustenabilă. Aceste concluzii provin din cel mai recent studiu global realizat de Centrul de Cercetare Internă al Kaspersky.

Pentru a înţelege beneficiile concrete pe care companiile le obţin în urma investiţiilor în securitate cibernetică, Kaspersky a realizat un studiu global în rândul a 1.800 de factori de decizie şi specialişti IT şi cybersecurity, reprezentând organizaţii din 18 ţări şi din mai multe industrii, inclusiv IT, producţie, finanţe, retail şi comerţ en-gros.

Aceste rezultate sunt deosebit de relevante în contextul accelerării adoptării serviciilor cloud, implementării inteligenţei artificiale şi automatizării proceselor de business. Pe măsură ce organizaţiile avansează în procesul de transformare digitală, securitatea cibernetică este percepută tot mai mult ca o bază pentru inovaţie, nu doar ca o barieră de protecţie. Această schimbare se reflectă clar în priorităţile factorilor de decizie, în special în cazul companiilor mari (cu peste 2.500 de angajaţi), care subliniază valoarea strategică a dezvoltării funcţiilor de securitate IT.

Protecţia datelor a fost identificată drept principalul beneficiu de business oferit de consolidarea securităţii cibernetice, fiind menţionată de 35% dintre respondenţi. Pe măsură ce companiile gestionează volume tot mai mari de informaţii sensibile despre operaţiuni şi clienţi, protejarea datelor a devenit esenţială nu doar pentru reducerea riscurilor cibernetice, ci şi pentru asigurarea continuităţii operaţionale şi respectarea cerinţelor de reglementare. În contextul evoluţiei legislaţiei privind confidenţialitatea datelor şi al controalelor mai stricte, măsurile solide de securitate cibernetică au devenit un instrument important pentru organizaţii, ajutându-le să rămână conforme şi să îşi protejeze atât activele, cât şi clienţii.

Al doilea beneficiu menţionat cel mai frecvent este capacitatea de a adopta în siguranţă tehnologii noi, inclusiv servicii cloud, inteligenţă artificială şi automatizare. Acest aspect a fost evidenţiat de peste un sfert (27%) dintre participanţi. Deşi tehnologiile emergente oferă noi oportunităţi, acestea introduc şi riscuri în continuă evoluţie, inclusiv extinderea suprafeţei de atac pentru infractorii cibernetici care caută vulnerabilităţi şi depăşirea capacităţii interne de guvernanţă, pe măsură ce angajaţii adoptă aceste inovaţii mai rapid decât pot fi gestionate prin procesele oficiale de control. Această dublă expunere explică de ce adoptarea în siguranţă a noilor tehnologii a depăşit prevenirea pierderilor financiare ca prioritate majoră pentru companii.

Rezilienţa financiară rămâne, de asemenea, un factor important pentru investiţiile în securitatea IT. Aproape un sfert (24%) dintre respondenţi consideră că îmbunătăţirea securităţii cibernetice contribuie la reducerea riscurilor financiare şi a pierderilor neaşteptate. În plus, 23% subliniază că prevenirea atacurilor cibernetice are o valoare semnificativ mai mare decât gestionarea consecinţelor acestora după producerea unui incident, în timp ce un procent de 23% consideră securitatea cibernetică un factor esenţial pentru dezvoltarea în siguranţă a afacerii.

Studiul evidenţiază, de asemenea, faptul că experienţele anterioare legate de incidente cibernetice influenţează priorităţile companiilor. Organizaţiile care nu au trecut prin incidente de securitate în ultimul an asociază mai frecvent securitatea cibernetică cu îmbunătăţirea eficienţei operaţionale şi menţinerea conformităţii cu cerinţele de reglementare, în timp ce companiile care au fost afectate de incidente pun un accent mai mare pe capacitatea de a adopta tehnologii noi în siguranţă, reducerea riscurilor financiare şi a erorilor umane, precum şi consolidarea poziţiei competitive.

Pentru a ajuta companiile să îşi consolideze rezilienţa împotriva ameninţărilor cibernetice aflate în continuă evoluţie, experţii Kaspersky recomandă:

• Oferirea echipelor InfoSec a unui context complet asupra ameninţărilor, prin utilizarea celor mai recente informaţii din Kaspersky Threat Intelligence. Acestea furnizează informaţii utile pe întreg ciclul de gestionare a incidentelor, permiţând specialiştilor în securitate să identifice mai rapid riscurile emergente, să prioritizeze investigaţiile şi să îmbunătăţească eficienţa răspunsului.

• Implementarea soluţiilor din gama Kaspersky Next, care oferă protecţie în timp real, vizibilitate asupra ameninţărilor, precum şi capabilităţi de investigare şi răspuns prin tehnologii EPP, EDR şi XDR. Organizaţiile pot alege soluţia care corespunde cel mai bine nevoilor actuale şi resurselor disponibile şi pot face tranziţia către o altă soluţie dacă cerinţele lor de securitate cibernetică se schimbă.

Companiile pot echivala, de asemenea, valoarea securităţii IT cu rezilienţa, prin măsurători efectuate sub îndrumarea oferită de experţii Kaspersky, adaptată mediului specific al fiecărei organizaţii.