Cyberbezpieczeństwo w firmie. Jest nowy raport

Aż 85 proc. ankietowanych MŚP zgadza się, że zagrożenia cyberbezpieczeństwa mogą mieć negatywny wpływ na ich firmy, a 57 proc. twierdzi, że z ich powodu mogą zniknąć z rynku. Spośród prawie 250 przebadanych MŚP - 36 proc. zgłosiło, że w ciągu ostatnich 5 lat doświadczyło incydentu związanego z cyberbezpieczeństwem.

2021-08-30, 08:00

Cyberbezpieczeństwo w firmie. Jest nowy raport — Phishing to atak polegający na podszyciu się pod inną osobę, firmę lub instytucję z zamiarem wyłudzenia poufnych informacji, np. hasła do konta bankowego. Foto: shutterstock/Tero Vesalainen

W Polsce działa ponad 2 miliony małych i średnich przedsiębiorstw, pracuje w nich niemal 7 milionów osób. Coraz więcej firm przenosi swoją działalność do sieci. I te działające online, i te z innych branż, korzystające jednak w codziennej pracy z nowych technologii, powinny pamiętać o cyberbezpieczeństwie.

Badania nad cyberbezpieczeństwem

Poradnik powstał jako odpowiedź na raport ws. badań nad cyberbezpieczeństwem, jakie Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) przeprowadziła wśród małych i średnich firm.

Według raportu do największych wyzwań, jakie stoją przed sektorem małych i średnich przedsiębiorstw, należą:

niska świadomość cyberzagrożeń,
nieodpowiednia ochrona wrażliwych i mających kluczowe znaczenie dla firmy informacji,
brak budżetu na wdrażanie środków cyberbezpieczeństwa,
brak dostępu do fachowej wiedzy i personelu,
brak odpowiednich wytycznych dostosowanych do sektora MŚP,
przejście na tryb pracy zdalnej,
niskie wsparcie dla kadry zarządzającej.

Bezpieczna firma

- Niemal każda firma narażona jest na ataki cyberprzestępców, włamania do systemu czy próby wyłudzenia danych klientów. Są to zagrożenia jak najbardziej realne. Dlatego warto stosować podstawowe zasady cyberhigieny i zalecenia, których wdrożenie poprawi poziom cyberbezpieczeństwa przedsiębiorstwa - stwierdził minister Janusz Cieszyński, pełnomocnik rządu ds. cyberbezpieczeństwa.

Raport o cyberbezpieczeństwie

Powstały już takie zalecenia. Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) opublikowała je w poradniku, który powstał na bazie raportu "Cyberbezpieczeństwo dla MŚP".

REKLAMA

ENISA podzieliła zalecenia na trzy kategorie:

1. Ludzie - to oni odgrywają kluczową rolę. Dlatego tak ważne są szkolenia z cyberbezpieczeństwa, a także z zakresu dzielenia się z partnerami biznesowymi poufnymi informacjami czy wrażliwymi danymi.
2. Procesy - każda firma powinna wdrożyć odpowiednie procedury obejmujące m.in.: regularne audyty, reagowanie na incydenty, politykę dotyczącą tworzenia bezpiecznych haseł, aktualizację oprogramowania i ochronę danych.
3. Aspekty techniczne - aktualne programy antywirusowe, szyfrowanie i monitorowanie bezpieczeństwa to podstawy funkcjonowania online. Należy również zadbać o regularne tworzenie kopii zapasowych.