סקר: מנכ"לים לא מעריכים מספיק את סיכוני האבטחה האפשריים

למנכ"לים יש נטייה להמעיט מדי בערכם של סיכוני אבטחה, בהשוואה לבעלי תפקידים ראשיים אחרים בארגון. כך עולה מסקר חדש שערך מכון פונמון (Ponemon Institute) עבור מעבדות אוונס (Ounce Labs).

הסקר, שהקיף 213 בעלי תפקידים בכירים בארגונים, כמו מנהלי מידע ראשי, מנהלי תפעול ראשיים ומנהלי אבטחת מידע ראשיים – וניתן להורדה מהכתובת הזו – מעלה שלמרות ש-64% מהמנכ"לים מאמינים, כי במהלך השנה הקרובה תתבצע פריצה למחשבי הארגון שלהם, מעטים בלבד חושבים שתהיה לפריצה כזו השלכה מקצועית על הארגון. מעבר לכך, יש מעט מאוד הסכמה ביניהם לגבי מי שצריך להיות אחראי לטיפול בפריצה כזו. המסקנה הנובעת מנתון זה, לפי הדו"ח, היא שהמידע של הארגונים והצרכנים שלהם כאחד נמצא בסכנה גדולה, למרות ההשקעה באמצעי אבטחה.

נתון מעניין אחר שעולה מהסקר, הוא שלא פחות מ-48% מהמנכ"לים חושבים שהאקרים מנסים לעיתים רחוקות בלבד לגשת למידע הארגוני, ומצד שני, 53% מבין בעלי התפקידים האחרים בסדר בטוחים שהמידע הארגוני בחברה שלהם נמצא תחת התקפה מדי יום, ואפילו מדי שעה.

שאלה נוספת הייתה מהו מקור הסכנה הגדול ביותר למידע הארגוני. למרות העלייה הגדולה ברמת הפשיעה המקוונת, עדיין רק 3% מהמנכ"לים חושבים שזו הסכנה העיקרית, לעומת 16% מבעלי התפקידים האחרים. רוב המנכ"לים, 31%, חושבים שהסכנה העיקרית לארגון נובעת מגניבת מחשבים והתקני זיכרון מבוססי USB.

בעיה אחרת היא בעיית הנשיאה באחריות. 85% מהמשתתפים טענו, כי מישהו אחר צריך לשאת באחריות אם תתרחש פריצה. 53% מהמנכ"לים סבורים, כי במקרה כזה האחראי צריך להיות מנהל המידע הראשי. "למרות שאנשים מאשרים שפריצות למידע מהוות בעיה, מעטים מאוד הרגישו שאם הארגון שלהם יסבול מפריצה, הם צריכים להיות אחראים", אמר לארי פונמון, המייסד של מכון פונמון.