Peste 60% dintre directorii generali și de tehnologie de la nivel global anticipează o creștere a criminalității cibernetice în 2022, în fruntea listei țintelor pentru atacuri aflându-se rețelele mobile, Internet of Things (IoT) și serviciile cloud, potrivit sondajului PwC „Digital Trust Insights 2022”. De asemenea, peste jumătate (53%) dintre respondenți sunt de părere că va crește și numărul atacurilor actorilor statali.
Aproape 60% dintre respondenţi se așteaptă la o creștere a atacurilor asupra serviciilor lor de cloud, iar 56% prevăd mai multe breșe de securitate la nivelul furnizorilor lor de software. În același timp, respondenţii estimează o creștere semnificativă a atacurilor ransomware și a celor legate de criptomonede.
„Organizațiile pot fi vulnerabile la un atac chiar și atunci când au o apărare cibernetică bună, pentru că un atacator sofisticat va căuta întotdeauna cea mai slabă verigă, uneori prin intermediul furnizorilor companiei. Potrivit sondajului nostru, majoritatea organizațiilor au dificultăți în înțelegerea riscului cibernetic și a riscului legat de confidențialitatea informațiilor în relațiile cu furnizorii. De aceea, simplificarea proceselor care aduc prea multă complexitate și securizarea relațiilor cu partenerii sunt mai mult decât necesare astăzi.” Mircea BOZGA, Partener servicii de audit al riscului PwC România
Astfel, aproape trei sferturi dintre respondenţi spun că o complexitate organizaţională mare generează riscuri cibernetice și de confidenţialitate. Guvernanţa datelor și infrastructura acestora (77% fiecare) s-au clasat pe prima poziţie între ariile cu complexitate „inutilă și evitabilă”.
Obiceiurile organizaţionale dăunătoare includ: folosirea mai multor soluţii tehnologice care nu funcţionează împreună și nerespectarea proceselor de gestionare a datelor sau a riscurilor cu terţe părţi.
Întrebaţi cum minimizează riscurile cu terţii, cele mai frecvente răspunsuri au fost auditul sau verificarea conformităţii furnizorilor lor (46%), schimbul de informaţii cu părţi terţe sau ajutorul acordat în alt mod pentru a îmbunătăţi securitatea lor cibernetică (42%) și adresarea provocărilor legate de costuri sau timp ale rezilienţei cibernetice (40%). Cu toate acestea, majoritatea companiilor nu au îmbunătăţit criteriile legate de terţi (58%), nu au refăcut contractele (60%) și nici nu au sporit rigoarea procesului de analiză (62%) pentru a identifica ameninţările care pot rezulta din aceste relaţii.
Organizaţiile conștientizează că riscurile cresc, iar peste 50% se așteaptă la o creștere a incidentelor raportabile anul viitor, peste nivelul din 2021. În acest context, 69% dintre organizaţii planifică majorarea cheltuielilor cu securitatea cibernetică în 2022, faţă de 55% dintre respondenţi anul trecut. Dintre aceștia, mai mult de un sfert (26%) prevăd creșteri ale cheltuielilor cu 10% sau mai mult.
Despre raport
Global Digital Trust Insights 2022 a fost realizat în perioada iulie și august 2021 în rândul a 3.602 de directori generali, de tehnologie și securitate (CEOs, corporate directors, CFOs, CISOs, CIOs, and C-Suite officers) din Europa de Vest, America de Nord, Asia Pacific, America Latină, Europa de Est, Orientul Mijlociu și Africa.
Peste 60% dintre respondenţi sunt companii cu venituri de peste 1 miliard USD, iar 33% au peste 10 miliarde dolari. Respondenţii operează într-o serie de industrii: tehnologie, mass-media, telecomunicaţii, producţie industrială, servicii financiare, retail, energie, utilităţi și energie, sănătate și servicii publice și guvernamentale
