Światowe badanie bezpieczeństwa informacji 2014
•Download as PPTX, PDF•
1 like•1,822 views
Światowe badanie bezpieczeństwa informacji przeprowadzono między czerwcem a sierpniem 2014 roku. 1825 respondentów z 60 krajów, pracujących w 25 sektorach, to przede wszystkim członkowie zarządów, CIO oraz dyrektorzy działów IT. Jest to 17. edycja badania.
Recommended
More Related Content
What's hot
What's hot (12)
Viewers also liked
Viewers also liked (11)
Similar to Światowe badanie bezpieczeństwa informacji 2014
Similar to Światowe badanie bezpieczeństwa informacji 2014 (20)
More from EYPoland
More from EYPoland (20)
Światowe badanie bezpieczeństwa informacji 2014
- 1. Wyprzedzić cyberprzestępczość Światowe badanie bezpieczeństwa informacji EY 2014
- 2. Plan prezentacji ► Omówienie badania EY w zakresie bezpieczeństwa informacji ► Najciekawsze wnioski z badania ► Podsumowanie i dyskusja
- 3. Światowe badanie bezpieczeństwa informacji 17. Światowe badanie bezpieczeństwa informacji Analiza stanu bezpieczeństwa informacji i cyber-zagrożeń dostrzeganych przez klientów EY 1825 przedsiębiorstw na całym świecie (również w Polsce) Raport dostępny na stronach EY
- 4. Zapewnienie bezpieczeństwa to wyzwanie… …trudniejsze każdego dnia
- 5. Ciągły wzrost skali cyberzagrożeń Najbardziej prawdopodobne źródła ataków Pracownik Podwykonawca Klient Dostawca 57% 35% 10% 12% Organizacje przestępcze Organizacje rządowe Haktywiści Hakerzy indywidualni 53% 27% 46% 41% Mniejszy łączny poziom ryzyka Większy łączny poziom ryzyka
- 6. Najważniejsze podatności i zagrożenia w 2014 roku 38% 35% 17% 16% 7% Główne podatności Niefrasobliwi lub nieświadomi pracownicy Przestarzałe mechanizmy bezpieczeństwa Wykorzystanie cloud computing Wykorzystanie technologii mobilnych Wykorzystanie mediów społecznościowych 28% 25% 20% 19% 17% Główne zagrożenia Cyberataki prowadzone w celu kradzieży danych finansowych Cyberataki wymierzone w reputację i działania organizacji Cyberataki prowadzone w celu kradzieży własności intelektualnej Nadużycia finansowe Phishing / Malware
- 7. Jak się bronimy? 42% Firm nie posiada Centrum Bezpieczeństwa (Security Operations Center – SOC) 25% Firm reaguje na ataki w ciągu jednej godziny 37% Firm uważa, że nie posiada aktualnych danych o cyber-zagrożeniach 50% Firm nie wie, po jakim czasie reaguje na ataki
- 8. Priorytetowe obszary bezpieczeństwa polskich firm Działania w obszarze bezpieczeństwa o najwyższym priorytecie w Polsce Zapobieganie wyciekom danych Testy bezpieczeństwa / Testy penetracyjne Zapewnienie ciągłości działania Reagowanie na incydenty / Zarządzanie dostępem / Bezpieczeństwo technologii mobilnych Wdrożenie centrum operacji bezpieczeństwa – Security Operations Center - SOC Kontrola działań administratorów 71% 71% 64% 50% 43% 42%
- 9. Bariery w walce z cyberprzestępczością 1 Elastyczność 2 Budżet 3 Kompetencje
- 10. Więcej zagrożeń Zanikające granice Wzrost siły cyber-przestępców Większy poziom ryzyk zewnętrznych Wewnętrzne ograniczenia Co dalej? Zwiększenie cyberbezpieczeństwa Wyprzedzanie Brak elastyczności Brak budżetu Brak kompetencji AAktywacja AAdaptacja AAntycypacja
- 11. Poziomy dojrzałości bezpieczeństwa Wyprzedzanie cyberprzestępców Antycypacja Adaptacja Cyberbezpieczeństwo postrzegane jako Aktywacja Cyberbezpieczeństwo wbudowane w Świadomość cyberzagrożeń, bezpieczeństwo jako koszt, brak integracji z biznesem Koncentracja na zabezpieczeniu aktualnego środowiska IT Statyczne podejście do cyberbezpieczeństwa procesy biznesowe na bieżąco dostosowywane do zagrożeń Koncentracja na zmieniającym się środowisku IT Dynamiczne podejście do cyberbezpieczeństwa kluczowe w działalności przedsiębiorstwa Koncentracja na przyszłym środowisku IT Proaktywne podejście do bezpieczeństwa
- 12. Wyzwania na drodze do bezpieczeństwa Główne źródła problemów w zapewnieniu bezpieczeństwa Zaangażowanie zarządu 14% Firmy, w których kwestie bezpieczeństwa są raportowane do zarządu Zasoby 20% Firmy posiadające dostęp do aktualnej wiedzy o cyberzagrożeniach 20% Firmy informujące o incydentach bezpieczeństwa Efektywność 35 – 45% Firmy oceniające, że jest wiele obszarów do poprawy w procesie zapewnienia bezpieczeństwa Dostęp do danych 66% Firmy, które nie posiadają efektywnego, automatycznego procesu zarządzania dostępem Stosunek kosztów do wartości 63% Firmy, w których budżet jest główną przeszkodą w zapewnieniu bezpieczeństwa 50% Firmy, w których budżet na bezpieczeństwo nie zwiększy się
- 13. Główne wyzwania w proaktywnym podejściu do bezpieczeństwa Identyfikacja kluczowych zasobów zagrożeń i wczesna detekcja 56% Firmy, które przyznają, że nie są w stanie wykryć złożonych ataków Analiza przeszłości, stanu obecnego i przyszłości 36% Firmy, które nie posiadają jednostki analizującej zagrożenia IT 23% Firmy, w których strategia bezpieczeństwa uwzględnia stan środowiska informatycznego w ciągu kolejnych trzech do pięciu lat Zaangażowanie i współpraca Uwzględnienie kwestii ekonomicznych Ćwiczenia postępowania w razie incydentów Wyzwania na drodze do bezpieczeństwa
- 14. Podsumowanie 1 2 3 4 5 Zalecane obszary działań Zaprojektowanie i wdrożenie strategii cyberbezpieczeństwa Określenie szerokiego ekosystemu bezpieczeństwa Podejście uwzględniające kwestie ekonomiczne Wykorzystanie danych informatyki śledczej i analiz zagrożeń Zapewnienie zrozumienia istoty cyberbezpieczeństwa
- 15. 17 Światowe Badanie Bezpieczeństwa Informacji EY Michał Kurek Dyrektor EY Zespół Zarządzania Ryzykiem Informatycznym Michal.Kurek@pl.ey.com +48 660 440 041 Aleksander Ludynia Menedżer EY Zespół Zarządzania Ryzykiem Informatycznym Aleksander.Ludynia@pl.ey.com +48 519 511 516 Raport dostępny na stronach EY
Editor's Notes
- Michał Zagajenie Powitanie Podziękowanie za przybycie Przedstawienie siebie i Olek
- Michał Na dzisiejszej konferencji chcielibyśmy opowiedzieć o najciekawszych wynikach tegorocznego badania bezpieczeństwa informacji
- Michał Badanie po raz 17. Odbywa się poprzez ankiety wypełniane przez 1825 firm z całego świata. Pytania dotyczą bezpieczeństwa, włamań, ataków, podatności, reakcji na ataki, wdrażanych zabezpieczeń technicznych, procesowych, podejścia do bezpieczeństwa i świadomości bezpieczeństwa. Raport jest dostępny w internecie (UWAGA ZAKTUALIZOWAĆ NA POLSKĄ STRONĘ) pod adresem ukrytym pod tym kodem. Dla osób zainteresowanych tematyką jest to bardzo ciekawa lektura więc zachęcamy do zapoznania się z nim. Teraz przybliżymy tylko nieco jego zawartość.
- Olek Z naszego raportu wynika, że zapewnienia bezpieczeństwa w informatyce to wyzwanie. I to wyzwanie coraz trudniejsze. Składa się na to szereg czynników. Pierwszym z nich jest zmienność – zmienność w IT jest ogromna, ciągle powstają nowe technologie – proszę sobie wyobrazić, że pierwsze tablety trafiły masowo na rynek w 2010 roku. To zaledwie 4 lata temu – średnio raz na rok zmienia się system operacyjny wykorzystywany przez te urządzenia. Działy IT aby nadążyć za tymi zmianami powinny cały czas aktualizować swoją wiedzę co jest niezwykle wymagające Mobilność – tutaj znowu tablety – chwilę temu ich nie było – teraz są wszędzie. Telefony komórkowe robią za nas wszystko. Młodzież przestaje używać komputerów korzysta z technik mobilnych. Na ostatniej konferencji WebSummit w dublinie temat technologii mobilnych przewijał się w każdym wystąpieniu jako główny trend w IT. W sklepach aplikacji głównych dostawców jest po 1,2 miliona aplikacji – liczba pobrań w jednym z głównych sklepów w 2014 sięgała 75 miliardów. Zarejestrowano 9 milionów developerów. Ekosystem – zanikanie granic przedsiębiorstw. Firmy aby konkurować na rynku i tworzyć szybki i elastyczny biznes muszą otwierać swoje technologie i łączyć się z systemami innych firm. Aktualnie obserwujemy ogromny wzrost skali łączenia różnych technologii. Również w życiu prywatnym, gdzie tak zwany internet rzeczy szturmem zaczyna wkraczać w nasze życie. Istnieje jeszcze wiele barier do pokonania – na przykład restauracja, która połączy swój system POS z internetem może uczestniczyć w aplikacji rezerwacji stolików, płatności za jedzenie itp. Takie systemy już działają w USA. Chmura – na jej temat już wszystko zostało powiedziane. W kilku słowach – jej użycie wywraca IT do góry nogami. Widzimy, że pojawiają się kwestie rozmycia odpowiedzialności – IT nie czuje się odpowiedzialne, biznes nie wie, że powinien być odpowiedzialny. Podczas niedawnej prezentacji dotyczącej wiodącego systemu CRM usłyszałem, że ku zdziwieniu firmy udostęniającej ten system stał się on miejscem przechowywania plików. Największym na świecie! A służy do zarządzania relacjami z klientem. W chmurze przestępcy mają ułatwione zadanie bo stają naprzeciwko osoby biznesowej a nie doświadczonego informatyka – więc targetowane ataki na takie osoby są łatwiejsze. Infrastrktura – informatyka przemysłowa, która jest połączona z internetem i będzie łączona coraz częścięj aby wykorzystać możliwość efektywniejszego prowadzenia biznesu. Systemy sterowania ruchem, produkcji energii elektrycznej – tradycyjnie ukryte gdzieś głęboko w czeluściach fabryk uzyskują połączenie z internetem. Zabezpieczenie tych systemów jest ogromnym wyzwaniem, bo to inne zespoły niż tradycyjne IT, inne podejście i zupełnie nowe wyzwania.
- Olek Więc jest coraz trudniej a dodatkowo rośnie skala cyberzagrożeń. Tradycyjnie uznawało się osoby z wewnątrz za największe zagrożenie – źródło ataku. Obecnie tak jest nadal, ale tylko 4 % mniej osób wskazało na organizacje przestępcze. Co więcej pierwszy raz łączny poziom ryzyka zewnętrznego jest większy od wewnętrznego. Kiedy jeszcze uwzględnimy scenariusz, że pracownik może być jednocześnie przestępcą – szpiegiem konkurencji, obcego państwa, wtedy okazuje się, że trzeba mieć się na baczności.
- Olek
- Michał W Polsce 64% firm nie ma SOC W Polsce 63% nie wie ile trwa reakcja a w 27% firm jest to jeden dzień W Polsce połowa włamań jest wykrywana przez biznes! 14% SOC a reszta twierdzi, że nie miała incydentów
- Michał Te dane pokrywają się ze wzrostem budżetu – na SOC, Pentesty, DLP czy IAM ma być więcej środków – największy wzrost 57% wyda więcej na SOC, mobile 42%, IAM 50%, DLP 57%, Pentest 42%,
- Michał Strony 3 – 5 raportu Są 3 główne problemy wskazywane przez respondentów, dlaczego trudno walczyć z zagrożeniami i wyprzedzić cyberprzestępczość. Pierwszy to brak elastyczności – przedsiębiorstwa są nie dość zwinne i nie radzą sobie w zmiennym otoczeniu. Respondenci zapytani co zwiększyło ryzyko związane z cyberprzestępczością wskazały, że są to przeterminowane zabezpieczenia, które już nie pełnią swojej funkcji (35% + 17%). Jednocześnie na poziom ryzyka wpływają też cyber-ataki mające na celu utrudnienie prowadzenia biznesu, kradzież danych finansowych lub własności intelektualnej. (25, 28 i 20%) Drugi to budżet – poziom zagrożeń wzrasta a budżety według 43% respondentów pozostaną na takim samym poziomie lub zostaną nawet ograniczone w stosunku do ubiegłego roku, co na pewno nie przyczyni się do poprawy poziomu bezpieczeństwa. W Polsce to 64% odpowiedzi! Ale 57% wyda więcej na SOC, więc rozłożenie budżetów może być inne – w stronę podejścia proaktywnego. Więcej budżetu będzie na zabezpieczenie nowych technologii – mobile 42%, IAM 50%, DLP 57%, Pentest 42%, Trzeci to brak kompetencji i wiedzy odnośnie najnowszych zagrożeń i zabezpieczeń. Na rynku pracy brakuje specjalistów zajmujących się bezpieczeństwem. Jest to może i dobra wiadomość dla tych specjalistów, ale niestety niedobra dla firm. Na ten problem wskazało aż 53% respondentów. Ten trend utrzymuje się od lat i jest coraz większym problemem na jaki wskazują wyniki naszych badań. Tylko 5% firm posiada dedykowane zespoły analityków powołane do analiz kwestii bezpieczeństwa IT. Co więcej cyberprzestępcy interesują się często środowiskami IT wspierającymi operacje firm – czyli już nie tylko systemem bankowym w banku, ale również systemem sterującym pracą elektrowni (tzw. OT). Zabezpieczenie tych systemów jest trudne ze względu na ich złożoność, nietypowe systemy i zróżnicowanie zespołów zajmujących się ich utrzymaniem od klasycznych zespołów IT. Ostatnio obserwowaliśmy szereg atatków na tego typu cele, co pokazuje jak sa one istotne i narażone na ataki – zakłócenie pracy sieci kolejowej, wyłączenie klimatyzacji w serwerowni banku, malware atakujący systemy elektrowni, umożliwiający między innymi ich zniszczenie.
- Olek Podsumowując: Jest coraz więcej zagrożeń, zanikają granice przedsiębiorstw jeśli chodzi o IT a cyberprzestępcy są coraz poważniejszym zagrożeniem. Wpływa to na wzrots ryzyk zewnętrznych Ponadto pojawiają się wewnętrzne ograniczenia uniemożliwiające walkę z cyberprzestępcami – brak elastyczności, budżetu i komptencji. W związku z tym aby faktycznie walczyć z cyberprzestępcami trzbea zacząć ich wyprzedzać. W naszym raporcie zostały opisane 3 modele podejścia do bezpieczeństwa: A A A
- Olek
- Olek – podstawowe problemy Dane dla Polski Chief Information Officer (CIO) 5 35,7% The IT department but not directly to the CIO 2 14,3% Chief Operations Officer (COO) 4 28,6% Chief Executive Officer (CEO) 1 7,1% Legal/Compliance/Privacy Department 1 7,1% Chief Risk Officer (CRO) 2 14,3% Internal Audit Department 2 14,3% Other 2 14,3% W Polsce 64% firm uważa, że IS spełnia częściowo bezpieczeńśtwo
- Michał – problemy w byciu proaktywnym
- Michał
- Dziękuję!