Za male i srednje organizacije sajberbezbednost postaje imperativ poslovanja, pokazuje novo istraživanje kompanije Kaspersky. Čak 66% evropskih kompanija koje posluju u okviru lanaca snabdevanja ne ispunjava sve zahteve svojih poslovnih partnera u oblasti IT bezbednosti. Kao posledica ove neusklađenosti, velika većina preduzeća suočava se sa ozbiljnim posledicama, od odlaganja sklapanja ugovora do diskvalifikacije iz postupaka javnih nabavki i neplaniranih troškova. Mala i srednja preduzeća koja primenjuju napredna rešenja za sajberbezbednost imaju veće izglede da u potpunosti ispune bezbednosne zahteve i izbegnu poslovne gubitke.
Napadi na lance snabdevanja, koji iskorišćavaju ranjivosti u softveru trećih strana, u poslednje vreme izdvojili su se kao jedna od najvećih pretnji velikim kompanijama. Kao odgovor na ovaj rizik, velike korporacije podižu bezbednosne standarde koje moraju da ispune njihovi dobavljači i partneri, čime se pred mala i srednja preduzeća u lancu snabdevanja postavljaju sve veći zahtevi. Kako bi manjim kompanijama pomogla da se prilagode novim tržišnim očekivanjima, kompanija Kaspersky je u Srbiji i još 23 zemlje analizirala trenutno stanje usklađenosti organizacija sa bezbednosnim zahtevima, i ukazala na to kako rešenja za sajberbezbednost mogu istovremeno da odgovore na potrebe malih i srednjih preduzeća i olakšaju proces postizanja usklađenosti.
Istraživanje je pokazalo da je devet od deset (89%) evropskih malih i srednjih preduzeća koja posluju u okviru lanaca snabdevanja moralo da ispuni određene zahteve svojih klijenata ili poslovnih partnera u oblasti IT bezbednosti. Istovremeno, oko trećine organizacija (34%) uspelo je da ispuni sve postavljene zahteve. Sposobnost ispunjavanja svih bezbednosnih zahteva povezana je sa nivoom IT bezbednosti u kompanijama. Među kompanijama koje svoj nivo IT bezbednosti ocenjuju kao nizak, odnosno koje primenjuju samo osnovne mere zaštite, svega 3% uspelo je da ispuni sve zahteve. Nasuprot tome, ovaj udeo među organizacijama koje koriste napredna rešenja, kao što su EDR, XDR i SIEM, iznosi 44%.
Među evropskim malim i srednjim preduzećima koja su već deo nekog lanca snabdevanja, njih 66% uspelo je da samo delimično ispuni zahteve poslovnih partnera u oblasti IT bezbednosti. Jedan od najzahtevnijih kriterijuma, koji je često dovodio do neusklađenosti, bilo je posedovanje sertifikata iz oblasti IT bezbednosti – ovaj zahtev nije ispunilo 24% ispitanika. Pored toga, među zahtevima koje anketirane kompanije najčešće nisu uspevale da ispune našli su se i implementacija naprednih IT bezbednosnih rešenja (24%), razmena i redovno ažuriranje planova za reagovanje na bezbednosne incidente (25%), kao i sprovođenje redovnih testova penetracije ili bezbednosnih provera koje obavljaju nezavisne treće strane (23%).
Kada je reč o posledicama neispunjavanja zahteva, svega 3% malih i srednjih preduzeća koja nisu ispunila nijedan od postavljenih zahteva u oblasti IT bezbednosti izjavilo je da je uspelo da nastavi postojeću ili započne novu poslovnu saradnju bez ikakvih posledica. Preostalih 97% priznaje da je neispunjavanje bezbednosnih zahteva dovelo do negativnih poslovnih posledica. Većina kompanija bila je prinuđena da preispita i izmeni svoju strategiju IT bezbednosti (49%), što je u najvećem broju slučajeva podrazumevalo i izdvajanje dodatnih budžetskih sredstava. Značajan broj organizacija pretrpeo je i gubitak poslovnih prilika: 39% suočilo se sa odlaganjem sklapanja ugovora, 24% bilo je diskvalifikovano iz postupka javne nabavke, dok je više od četvrtine (28%) izgubila ugovor.
„Unapređenje sajberbezbednosti postaje sve značajnije za mala i srednja preduzeća. Velike kompanije su, kao i obično, predvodnici u usvajanju novih tehnologija, a sada za sobom povlače i manja preduzeća. Pozitivna strana ovog procesa jeste to što poslovanje postaje bezbednije. Međutim, prelazni period može biti izazovan za kompanije koje su u fazi rasta, zbog nedostatka stručnog znanja i ograničenih resursa. Mala i srednja preduzeća, kao i kompanije srednje veličine, trenutno su u središtu naših aktivnosti u kompaniji Kaspersky. Uočavamo da je ovim organizacijama potrebna podrška vodećih dobavljača bezbednosnih rešenja i zato razvijamo proizvode posebno prilagođene potrebama manjih kompanija“, izjavio je Milan Kojić, menadžer prodaje zadužen za MSP sektor zapadnog Balkana u kompaniji Kaspersky. „Za mala i srednja preduzeća unapređenje sajberbezbednosti počinje otklanjanjem tehničkih ranjivosti i rešavanjem svakodnevnih bezbednosnih rizika. Automatizovani alati, jednostavni za korišćenje i upravljanje, pomažu u otkrivanju slabih tačaka, praćenju aktivnosti na nivou krajnjih uređaja i zaštiti komunikacionih kanala, kao što je korporativna elektronska pošta. U kombinaciji sa praktičnom obukom zaposlenih, ove mere doprinose smanjenju rizika od bezbednosnih incidenata, očuvanju kontinuiteta poslovanja na duži rok i ispunjavanju bezbednosnih zahteva poslovnih partnera i klijenata.“
