Стандарт ISO/IEC 27001 используется редко

Согласно новому изучению Boardroom Cyber Watch, совершённому компанией IT Governance, многие организации до сих пор не хотят поддерживать западные стандарты кибербезопасности. Наряду с этим 74% опрощенных среди старшего руководящего состава в больших компаниях согласились, что их клиенты предпочитают трудиться с поставщиками, которые могут обеспечить надежную киберзащиту.

Добрая половина участников опроса говорит, что потребители за последние 12 месяцев интересовались совокупностями киберзащиты компаний. Тогда как 87% опрощенных утверждают, что они знают о стандарте ISO/IEC 27001, что существенно повышает защиту от взлома, лишь 35% фирм соответствуют данным нормам. К сожалению 40% менеджеров, принявших участие в изучении IT Governance, не уверены в том, что они вкладывают хватает денег в защиту внутренней инфраструктуры.

Многие члены директоров неадекватно проинформированы о рисках в сети. Большая часть опрощенных говорят, что совет приобретает «систематические» отчеты об IT-защите. 52% изучают такие отчеты в лучшем случае раз в год. Только 5% опрощенных приобретают сводки каждый день, а 11% определят о состоянии дел с кибератаками еженедельно. Каждый месяц сообщения об интернет-угрозах приобретает 33% компаний. Наряду с этим лишь 30% опрощенных будут считаться, что нанимают людей, адекватно оценивающих опасность взлома внутренней сети предприятия.

Специалисты считают, что компании должны разглядывать инвестиции в киберзащиту, как конкурентное преимущество на рынке, а не просто как метод защититься от взлома либо мошенничества. Соответствие стандартам ISO/IEC 27001 будет для компаний методом выделиться на фоне вторых и показать надежность предоставляемых одолжений. Безопасность становится все более ответственным параметром в свете повседневных киберугроз, с которыми сталкиваются компании в мире.