Rocznie na cyberprzestępczości gospodarka światowa traci ok. 375-575 mld USD, co w przeliczeniu na firmę daje straty w wysokości średnio ok. 3 mln USD w 2014 r. Oznacza to, że koszty ponoszone przez firmy na świecie w związku z cyberatakami wzrosły w ciągu ostatniego roku aż o 34%.
Według danych Inetrnational Data Corporation światowy rynek zabezpieczeń sieciowych rośnie od 5 lat o 10 proc rocznie. W 2014 roku całkowite wydatki na systemy zabezpieczeń przed cyberterrorem wyniosły 2,4 mld USD.
Korporacyjne trendy zagrożeniem
Według danych zawartych w badaniu Check Point Mobile Security Survey (Pażdziernik 2014) , 93% sieci firmowych połączonych jest z urządzeniami mobilnymi, z kolei w 45% firm biorących udział w badaniu ilość podłączonych urządzeń mobilnych wzrosła przynajmniej pięciokrotnie! Dla przedsiębiorstw oferujących swoim pracownikom bezprzewodowy dostęp do sieci głównym niebezpieczeństwem stały się właśnie urządzenia mobilne. Jak twierdzi raport Kindsight Security Labs Malware w 2014 ponad 11,6 mln urządzeń mobilnych padło ofiarą ataków w postaci złośliwego oprogramowania. Co ciekawe 71% użytkowników telefonów komórkowych i przenośnych komputerów łączy się za ich pomocą ze stronami Facebooka, które są coraz częstszym narzędziem dla hakerów, wykorzystujących wspomnianą wcześniej inżynierię społeczną.
W 2015 roku przeciętny budżet polskiej firmy średniej wielkości przeznaczany na bezpieczeństwo IT szacowany jest na 1,5 mln złotych. Duże firmy wydają nawet 3 krotnie więcej – 4,5 mln złotych. Tyle tylko, że polscy menedżerowie zwiększając wydatki na ochronę IT, inwestują głównie w sprzęt i oprogramowanie, a nie w edukację pracowników. Zapominają, że często to człowiek jest najsłabszym ogniwem systemów informatycznych.
Choć BYOD (Bring Your Own Device), czyli wykorzystywanie urządzeń pracowników do celów służbowych, jest niezwykle szybko rozwijającym się trendem w krajach zachodu, to eksperci od bezpieczeństwa zgodnie przestrzegają by wprowadzać go w sposób rozważny.
Firmy są świadome zagrożeń płynących z cyberataków, ale nie zawsze skutecznie się przed nimi zabezpieczają. Choć wydatki polskich firm na cyberbezpieczeństwo to już ponad 5 proc. budżetów, to urządzenia mobilne pracowników często nie są odpowiednio chronione. W podnoszenie świadomości zagrożeń inwestuje tylko 67 proc. przedsiębiorstw. Tymczasem aż 70 proc. nadużyć zostało popełnionych przez obecnych lub byłych pracowników, często nieświadomie.
Już 67% firm pozwala na podłączenie do sieci firmowej urządzeń prywatnych swoich pracowników. Z pewnością liczby te będą w najbliższych latach rosły, ponieważ trend BYOD zapewnia to istotne oszczędności przedsiębiorstwom. Niestety, BYOD naraża dane przedsiębiorstwa na zagrożenia, i to w dwojaki sposób: przez zainfekowanie sieci firmowej złośliwym oprogramowaniem pochodzącym z prywatnych urządzeń; a także przez wyciek danych bezpośrednio z urządzeń łączących się z nieodpowiednio zabezpieczonymi sieciami.
Dlatego musimy wprowadzać na maszynach pracowników takie rozwiązania, które gwarantują możliwie najwyższy poziom bezpieczeństwa
— twierdzi Krzysztof Wójtowicz, Country Manager Check Pointa w Polsce
Coraz więcej prób ataku
Hakerzy doskonale zdają sobie z tego sprawę i coraz częściej wykorzystują słabości systemów informatycznych firm. W ciągu ostatniego roku liczba incydentów naruszających bezpieczeństwo informatyczne spółek na całym świecie wzrosła o 48 proc. w Europie, w tym w Polsce – o około 41 proc. – wynika z raportu PwC (2015).
W wyniku tych ataków z roku na rok firmy ponoszą coraz większe straty. Według danych PwCw skali świata średnie spółki, czyli takie, których przychód waha się od 100 mln dolarów do 1 mld dolarów, w ubiegłym roku z powodu ataków na systemy informatyczne straciły 3 mln dolarów, rok wcześniej deklarowały, że było to 2,8 mln. Duże firmy – takie, których przychody przekraczają 1 mld dolarów – w ubiegłym roku z powodu cyberataków straciły średnio po 10,3 mln dolarów każda. W tym roku suma ta wzrosła do 10,8 mld.