برون سپاری امنیت سایبری شرکتها

به گزارش کارگروه امنیت خبرگزاری سایبربان، کسپرسکی بیان کرد که بیش از 77 درصد از شرکت‌های منطقه در دو سال گذشته حداقل یک حادثه سایبری را متحمل شده‌اند.

برخی گفتند که دلایل اصلی رخدادهای سایبری در شرکت هایشان فقدان ابزارهای لازم برای تشخیص تهدید (20 درصد) و کمبود کارکنان داخلی امنیت فناوری اطلاعات (24 درصد) بوده است.

آدریان هیا، مدیر عامل آسیا و اقیانوسیه در کسپرسکی، گفت:

کسب و کارها در حوزه آسیا و اقیانوسیه، سال‌هاست که با کمبود متخصصان امنیت سایبری دست و پنجه نرم می‌کنند. در واقع، در سال 2022 گزارش شد که منطقه به 2.1 میلیون نیروی امنیتی بیشتر برای پاسخگویی به تقاضا نیاز دارد. واضح است که نتیجه مطالعه اخیر ما عدد مشخصی را در مورد اینکه چگونه این شکاف می تواند بر امنیت شرکت تأثیر بگذارد، نشان می دهد. ما به نوبه خود، مشارکت متقابل را با دانشگاه ها، دولت ها و سازمان های غیردولتی در اینجا با هدف مشترک ایجاد قابلیت امنیت سایبری کشور و کمک به توسعه استعدادهای امنیت سایبری محلی در حوزه آسیا و اقیانوسیه، تقویت کرده ایم.

شرکتهای این حوزه اعلام کردند که اقدامات مختلفی برای رفع شکاف های امنیت سایبری مورد نیاز است و 32 درصد گفتند که مایلند متخصصان خارجی بیشتری را بکار بگیرند.

همچنین به نظر می‌رسد که برنامه‌های شرکت مطابق با انتظارات آن‌ها است: یک چهارم سازمان‌ها (34 درصد) قصد دارند در خدمات حرفه‌ای شخص ثالث سرمایه‌گذاری کنند و 34 درصد قصد دارند امنیت سایبری خود را به ارائه دهندگان خدمات امنیتی مدیریت شده برون سپاری کنند.

محتمل ترین صنایع برای سرمایه گذاری در خدمات شخص ثالث در آینده نزدیک، زیرساخت های حیاتی، انرژی و نفت و گاز هستند.

در عین حال بسیاری از سازمان ها نیز قصد دارند روی اتوماسیون امنیت سایبری خود سرمایه گذاری کنند.

در 12 ماه آینده، بیش از نیمی از کسب‌وکارها برنامه‌های مشخصی برای نصب نرم‌افزاری دارند که به طور خودکار امنیت سایبری آن‌ها را مدیریت می‌کند، و 15 درصد دیگر نیز در مورد این موضوع بحث خواهند کرد.

ایوان واسونوف، معاون محصولات شرکتی در کسپرسکی، اظهار کرد:

اتوماسیون و برون سپاری وظایف امنیت سایبری حوزه‌های عمده‌ای هستند که سازمان‌ها به دلیل کمبود متخصص، می‌توانند روی آن تمرکز کنند و با آن دست و پنجه نرم کنند.

روی آوردن به کارشناسان خارجی، چه برون سپاری، چه مدیریت کل سیستم امنیت سایبری یا اتخاذ تصمیماتی در مورد خدمات در سطح متخصصان برای کمک به بخش امنیت فناوری اطلاعات، راه حل بهینه برای بسیاری از این شرکتها است.