Ponad 60 proc. badanych uważa, że rozwiązania mobilne, takie jak aplikacje czy chmura obliczeniowa, pozwalają budować przewagę konkurencyjną, jednakże ponad 50 proc. z nich twierdzi, że niosą za sobą także zagrożenia bezpieczeństwa informatycznego.
W 61 proc. badanych firm za bezpieczeństwo informatyczne odpowiedzialne są wyspecjalizowane struktury lub zewnętrzni dostawcy, natomiast metodą budowania świadomości dbania o bezpieczeństwo wśród pracowników jest bieżące informowanie o zdarzeniach oraz szkolenia i spisane procedury wewnętrzne.
Brak polityki korzystania z urządzeń mobilnych to jedna z najczęstszych przyczyn zagrożeń w obszarze IT. Tylko 50 proc. firm radzi sobie z zabezpieczeniem urządzeń swoich pracowników. Bardziej optymistyczni w tym obszarze są prezesi firm, w przeciwieństwie do kierowników IT, którzy jednocześnie częściej twierdzą, że mobilność to zagrożenie. 24 proc. przedsiębiorstw ma w tym zakresie duże problemy, które najczęściej są związane z brakiem polityki korzystania z urządzeń mobilnych. Większość, bo 63 proc. uczestniczących w badaniu, przyznaje, że ich pracownicy korzystają ze służbowych telefonów do obsługi prywatnej poczty. Co równie istotne, prawie połowa z nich (42 proc.) korzysta z prywatnych telefonów do obsługi tej firmowej. Wśród badanych branż, firmy usługowe najczęściej pozwalają na korzystanie zarówno ze służbowej poczty na prywatnym urządzeniu, jak i z prywatnej poczty na urządzeniu firmowym.
81 proc. badanych uważa, że systemy informatyczne są niezbędne do prawidłowego funkcjonowania przedsiębiorstwa. Wyniki badania pokazują, że przedsiębiorstwa, mimo świadomości dużej roli rozwiązań mobilnych i nowoczesnych technologii, wciąż w niewystarczającym stopniu dbają o zapewnienie bezpieczeństwa informacji, które przepływają przez urządzenia i aplikacje mobilne.
46 proc. badanych korzysta z rozwiązań w chmurze i większość potwierdza, że ta usługa jest sposobem na optymalizację kosztów. Ponadto co trzecie przedsiębiorstwo, głównie z obszaru handlu i usług, zamierza zwiększyć korzystanie z wirtualnego narzędzia. Niemniej jednak prawie połowa (44 proc.) uważa, że usługa cloud computing stanowi także zagrożenie dla bezpieczeństwa IT, przy czym w znacznej części są to odpowiedzi firm, które z niej nie korzystają.
W kontekście zarządzania bezpieczeństwem IT przedstawiciele dużych firm wskazywali, że podstawową i najistotniejszą metodą budowania świadomości w zakresie ochrony informacji jest bieżące komunikowanie o zagrożeniach i zdarzeniach (73 proc.). Kolejnymi najczęściej stosowanymi sposobami (po 61 proc. odpowiedzi) są szkolenia dla pracowników oraz spisane procedury zachowań w sytuacji zagrożenia.
Badani, pytani o odpowiedzialność swoich pracowników w zakresie dbania o bezpieczeństwo informatyczne, w większości wypowiadali się pozytywnie. 64 proc. z nich twierdzi, że pracownicy ich firm zachowują się odpowiedzialnie korzystając z systemów IT i dostępu do informacji (70 proc.). Kierownicy IT w przeciwieństwie do prezesów zachowują w tym temacie większą ostrożność.
W 61 proc. badanych firm za bezpieczeństwo informatyczne odpowiadają wyspecjalizowane struktury bądź zewnętrzni dostawcy. W branży usług dominują specjalne zespoły, natomiast w handlu najczęściej za bezpieczeństwo IT odpowiada dedykowany pracownik.
Duże przedsiębiorstwa, mimo świadomości zagrożeń jakie niesie za sobą brak zabezpieczenia urządzeń mobilnych i systemów IT, często nie mogą przeznaczyć na ten cel odpowiedniego budżetu. Tylko co trzecia firma deklaruje, że ma możliwość sfinansowania wszystkich potrzeb związanych z zapewnieniem bezpieczeństwa informatycznego. Niemniej jednak ponad połowa badanych, w tym większość dyrektorów finansowych (56 proc.) i kierowników IT (52 proc.) uważa, że ich budżet jest elastyczny, co oznacza, że w razie potrzeby będą w stanie go zwiększyć na sfinansowanie potrzebnych działań. Prezesi rzadziej jednak zgadzają się z tą opinią (35 proc.) i jednocześnie 44 proc. z nich twierdzi, że nie ma w planach zwiększenia budżetu.
Firmy działające w obszarze usług, w porównaniu do innych branż, znacznie częściej planują pomnożenie swoich wydatków na bezpieczeństwo IT, ale też twierdzą, że ich budżet jest bardziej elastyczny dla takich działań. Jednak w konfrontacji z sektorem produkcji i handlu, firmy usługowe rzadziej potwierdzają (32 proc.), że są w stanie sfinansować wszystkie swoje potrzeby.
