تقاضای اهداف مالی، مانع اصلی دفاع موثر سایبری در شرکت‌های هنگ‌کنگی

به گزارش کارگروه بین الملل خبرگزاری سایبربان و به گفته شرکت مشاوره امنیت سایبری کرول (Kroll)، تقریبا نیمی از مدیران امنیت فناوری اطلاعات هنگ کنگ که در یک نظرسنجی شرکت کرده اند، اهداف مالی بیش از حد در سازمان خود را به عنوان مانعی در برابر دفاع سایبری موثر، با افزایش تعداد و پیچیدگی تهدیدات سایبری ذکر می کنند.

کرول در روز دوشنبه اعلام کرده است:

طبق این گزارش، 48 درصد از تصمیم‌گیرندگان امنیت فناوری اطلاعات در شرکت‌های هنگ‌کنگ که مورد بررسی قرار گرفته اند، می گویند که اهداف تجاری یا مالی بیش از حد، دلیل اصلی بی‌اعتمادی به سازمان‌هایشان بوده و مانع ایجاد یک استراتژی دفاع سایبری قوی می‌شود.

جیمز مک لیری، مدیر عامل و مشاور جهانی ریسک سایبری در کرول، هفته گذشته در مصاحبه ای به پست (The Post) می گوید:

در هنگ کنگ، ما بسیار سخت کار می کنیم و فشار زیادی را پیرامون نتایج و اهداف وارد می کنیم، و این فشار می تواند باعث از بین رفتن اعتماد شود.

مک‌لیری می گوید که فقدان اعتماد به هر دو صورت انجام می‌شود، مدیران ارشد نسبت به اینکه تیم‌های سایبری آن‌ها می‌توانند جلوی همه تهدیدات را بگیرند، تردید دارند و تیم‌های دفاع سایبری به دلیل فشاری که تحت آن هستند و فرصت کافی برای تمرکز روی اهداف استراتژیک به آنها داده نمی‌شود، اعتماد خود را به مدیریت ارشد از دست می‌دهند.

در سطح جهانی، 42 درصد از مدیران امنیت سایبری اهداف تجاری تهاجمی را دلیل اصلی از دست دادن اعتماد عنوان کرده اند که کمتر از هنگ کنگ است.

به گفته کرول که 1 هزار تصمیم گیرنده ارشد امنیت فناوری اطلاعات را در بازارهای جهانی مورد بررسی قرار داده است، فقدان ارتباطات و توانایی‌های فنی محدود یکی از چالش‌های اصلی رهبران امنیت فناوری اطلاعات جهانی بوده است.

این موسسه مشاوره همچنین دریافته که تصمیم گیرندگان ارشد امنیت سایبری در آسیا و اقیانوسیه اعتماد کمتری دارند، و تنها 30 درصد گفته اند که آنها "کاملا" اعتماد دارند که سازمانشان محافظت می شود و می توانند با موفقیت در برابر اکثر یا همه حملات سایبری دفاع کنند که این رقم کمتر از نرخ 37 درصدی گزارش شده در سطح جهانی است.

به گفته کرول، فقدان اعتماد به امنیت سایبری در مدیریت ارشد در سراسر جهان مشاهده می شود و نشان می دهد که 95 درصد از تصمیم گیرندگان امنیت سایبری در سطح جهان احساس نمی کنند که رهبری ارشد به تیم های امنیتی خود برای محافظت از سازمان های خود در برابر تهدیدات اعتماد دارند.

طبق این نظرسنجی، این موضوع می تواند منجر به هزینه های قابل توجهی شود، از جمله کارهای تکراری و دفاع در برابر تهدیدات اشتباه که هر دوی این موارد، دو نگرانی اصلی در هنگ کنگ طبق این نظرسنجی، هستند.

لستر لیم، معاون مدیر عامل در کرول، به پست می گوید:

برای اطمینان از دفاع سایبری کافی، سازمان‌ها باید بیمه سایبری را به عنوان مکانیزم انتقال ریسک در نظر بگیرند. این شرکت دریافته است که تنها 23 درصد از افراد مورد بررسی در حال حاضر دارای پوشش بیمه امنیت سایبری خاصی هستند.

کرول در گزارشی که در ماه می منتشر شده، می گوید:

تهدیدات سایبری از نظر روش ها و رویکردهای حمله به طور مداوم در حال تغییر هستند.

به گفته این شرکت، در سه ماهه اول، حملات سایبری به شرکت‌های خدمات حرفه‌ای نسبت به سه ماهه چهارم سال گذشته 57 درصد افزایش یافته است که عمدتاً ناشی از حملات باج‌افزاری بوده است.

باج افزار تهدید می کند که داده های شخصی قربانی را منتشر خواهد کرد یا دسترسی به آن را برای همیشه مسدود خواهد کرد، مگر اینکه باج پرداخت شود.