Cyberbezpieczeństwo w biznesie. Między Polską a Unią jest przepaść

Sytuacja w polskich firmach pod względem zabezpieczeń informatycznych nie jest komfortowa. Presja związana z cyberzagrożeniami dynamicznie rośnie, ale poziom odporności na ataki w przedsiębiorstwach już nie. Brakuje świadomości przedsiębiorców czy pieniędzy? Okazuje się, że kluczowy problem to brak specjalistów IT. Wedle statystyk aż 39 proc. polskich firm nie zatrudnia ani jednego pracownika odpowiedzialnego za cyberbezpieczeństwo.

Polska w ogonie Europy pod względem cyberbezpieczeństwa w biznesie

ENISA, czyli Agencja Unii Europejskiej ds. Cyberbezpieczeństwa, oraz DG CNECT podają niepokojące dane. Jak się okazuje, tylko 32 proc. firm w krajach Wspólnoty wśród swoich priorytetów wskazuje cyberbezpieczeństwo. Te statystyki są wielce niepokojące.

Badanie, które przeprowadzono na 13 tys. pracowników firm z sektorów produkcji, przemysłu, handlu, transportu, usług oraz opieki zdrowotnej we wszystkich 27 krajach UE, wskazuje, że powodów takiego stanu jest kilka, ale wiodącym wyzwaniem jest niedostatek specjalistów. ENISA podaje, że aż 39 proc. polskich firm nie zatrudnia ani jednego pracownika odpowiedzialnego za cyberbezpieczeństwo (tzw. cyberbezpiecznika). Kolejne 45 proc. ma tylko jednego takiego fachowca. Powyżej dwóch specjalistów znaleźć można zaledwie w 8 proc. ankietowanych przedsiębiorstw. Według tych danych najlepiej jest w Luksemburgu (tam „tylko” co piąty podmiot nie ma „cyberbezpiecznika”), a najgorsza sytuacja jest w Bułgarii (65 proc.).

Czytaj więcej

Banki

Potężny atak hakerski na Bank Rosji. Nie działają karty płatnicze i przelewy

System płatniczy Banku Rosji załamał się po ataku hakerskim. Nie działają karty płatnicze Mir i system szybkich płatności banku centralnego. Władze zapewniają, że nic wielkiego się nie dzieje. W rzeczywistości awaria jest potężna.

Ale problemów jest więcej. Dodatkowym wyzwaniem są niskie kwalifikacje osób na takich stanowiskach. I tu nasz kraj ma czym się pochwalić, bowiem na tle średniej europejskiej, gdzie tylko 21 proc. firm zatrudnia osoby z formalnymi kwalifikacjami lub certyfikowanym przeszkoleniem, rodzime przedsiębiorstwa wyróżniają się pozytywnie. W Polsce 36 proc. firm posiada certyfikowanych specjalistów. Jednak fakt, że nieco więcej niż co trzeci „ekspert” ma formalne kwalifikacje w obszarze cyberbezpieczeństwa, raczej nie napawa optymizmem.

Wyzwanie dla firm: brak specjalistów IT i regulacje w zakresie cyberbezpieczeństwa

Paweł Kulpa z firmy Safesqr, specjalizującej się w cyberbezpieczeństwie, tłumaczy, że problem jest coraz mocniej odczuwalny nie tylko z powodu ograniczonej liczby inżynierów, ale wyzwań, z którymi muszą się oni mierzyć.

Czytaj więcej

Polityka

Wiceminister cyfryzacji: Atak na TVP w czasie meczu z terenu Polski, ale to Rosjanie

Gdyby polskie służby nie wykazały się czujnością mogłoby dojść do realnych niepokojów - mówił w rozmowie z RMF FM wicesminister cyfryzacji, Paweł Olszewski komentując atak hakerski, jakiego obiektem miała być, w momencie rozpoczęcia meczu Polska-Holandia na Euro 2024, strona internetowa TVP.

– Znajdujemy się w dość specyficznym momencie. Z jednej strony mamy bardzo wymagającą sytuację geopolityczną i niesamowicie szybko rosnącą liczbę cyberataków. Z drugiej nowe regulacje w obszarze cyberbezpieczeństwa, takie jak NIS2 czy DORA, którym firmy muszą sprostać. I większość z nich samodzielnie nie jest w stanie się do nich dostosować – wyjaśnia Kulpa. I zaznacza, że te zmiany prawne będą wiązały się z nowymi obowiązkami, koniecznością przeprowadzenia analizy obecnej sytuacji, zdefiniowaniem na nowo potrzeb, dopasowaniem do nich odpowiednich procedur i ich skutecznym wdrożeniem.

Tu z pomocą może przyjść outsourcing. Wojciech Darłowski, członek zarządu Beyond.pl, podkreśla, że czasu na przygotowanie się do nowych regulacji nie pozostało dużo, więc możliwość skorzystania z usług firm zewnętrznych zamiast budowania kompetencji wewnętrznych od podstaw to jedno z rozwiązań. – Jeśli organizacjom brakuje nie tylko procedur, ale także personelu, mogą skorzystać ze wsparcia dostawców usług IT – podkreśla.

Dyrektywa NIS2 związana z cyberbezpieczeństwem wejdzie w życie w październiku bieżącego roku. Tymczasem badania CSO Council, EY Polska oraz Trend Micro pokazują, że co czwarta firma w Polsce nie wie, czy podlega nowym regulacjom.