Violações de segurança de TI atingem mais pequenas empresas
NotíciaA grande maioria das pequenas empresas sofreu uma violação de segurança de TI no ano passado, de acordo com uma pesquisa realizada pelo Departamento de Negócios, Inovação e Competências (BIS)..
A Pesquisa de Violações de Segurança da Informação de 2013, realizada pela PWC em associação com Infosecurity Europe, mostra que 87% das pequenas empresas sofreram uma violação, em comparação com 76% no ano anterior.
Os ataques também se tornaram mais frequentes e dispendiosos, com o número mediano de violações de pequenas empresas aumentando de 11 para 17, e o custo dos piores incidentes chegando a £ 35.000 a £ 65.000..
Tendências semelhantes são relatadas para grandes empresas, e embora o relatório não forneça um valor preciso sobre o custo total, diz que ele equivale a bilhões de libras por ano, e aproximadamente triplicou em relação ao ano anterior..
Estrangeiros não autorizados representaram o maior número de ataques, com 63% das pequenas empresas relatando que isso ocorreu, acima dos 41%. Outras violações significativas vieram de ataques de negação de serviço, atingindo 23% das pequenas empresas (acima de 15%), intrusos invadindo redes (acima de 7%) e roubo de propriedade intelectual ou dados confidenciais em 9% (acima de 4%).
Incidentes relacionados à equipe também aumentaram, afetando 57% das pequenas empresas, acima dos 45%.
O relatório diz que a segurança da informação está sendo levada a sério por empresas pequenas e grandes, e que geralmente os orçamentos estão sendo estabilizados ou aumentados. Mas liderança e comunicação ineficazes sobre os riscos de segurança muitas vezes significam que os funcionários não tomam as medidas certas, e há pontos fracos na avaliação de riscos e escassez de habilidades.
"No geral, os resultados da pesquisa mostram que as empresas estão lutando para acompanhar as ameaças à segurança e, portanto, acham difícil tomar as medidas certas", diz o relatório. "O tom certo a partir do topo é vital - onde a gerência sênior é frequentemente informada sobre os potenciais riscos de segurança, as defesas de segurança tendem a ser mais fortes".