Почти половина крупных швейцарских компаний уже стали жертвами кибератак, зачастую с катастрофическими последствиями, говорится в опубликованном в понедельник исследовании.
Согласно последнему отчету SwissVR Monitor, 45% швейцарских компаний с числом сотрудников 250 и более человек уже пострадали как минимум от одной кибератаки. Исследование, проведенное в период с середины мая по начало июля консалтинговой компанией Deloitte и Университетом прикладных наук Люцерна, показало наличие корреляции между размером компании и риском кибератак, сообщает .
Все компании в зоне риска
На основе опроса 400 членов советов директоров крупных компаний, котирующихся на бирже, а также малых и средних предприятий (МСП) было установлено, что только 18% компаний с числом сотрудников менее 50 человек подвергались серьезным атакам. “Связь между размером компании и частотой атак очевидна: крупные компании имеют больший глобальный охват и более широкую потенциальную область для атак киберпреступников”, – поясняют авторы отчета.
Кроме того, они предположили, что небольшие компании могут быть менее склонны информировать свои советы директоров. Флориан Шутц, отвечающий за реализацию национальной стратегии киберзащиты Швейцарии, заявил, что “все компании подвержены риску, независимо от их размера и сектора”.
В своем отчете он отметил, что “многие малые и средние предприятия не располагают финансовыми и человеческими ресурсами для принятия эффективных мер кибербезопасности, поэтому их опыт и инфраструктура ограничены или отсутствуют”. В целом исследование показало, что компании недостаточно подготовлены к противодействию киберугрозам.
Только 57% опрошенных членов советов директоров заявили, что их совет директоров сформулировал четкую стратегию кибербезопасности, и лишь около трети из них регулярно получают от руководства отчеты об основных киберрисках.
Тревожная ситуация
Ситуация вызывает беспокойство, поскольку кибератаки могут иметь серьезные последствия для деятельности компании. По данным исследования, 42% пострадавших компаний столкнулись с перерывами в работе. Утечка данных и нарушение цепочек поставок или производства – также распространенные случаи, которые иногда имеют последствия не только для самой компании.
Одиннадцать процентов респондентов заявили, что в результате последующих атак пострадали их клиенты. “Помимо упущенной выгоды из-за перерывов в работе, можно понести большие затраты на обучение, например, на восстановление данных”, – предупреждают авторы.
