Az eszközlopás és a külső behatolási kísérlet fenyegeti legnagyobb mértékben a magyar vállalatok információbiztonságát.
Több mint száz szervezetre – köztük államigazgatási és önkormányzati szervezetekre, oktatási és egészségügyi intézményekre, pénzintézetekre és távközlési vállalatokra – kiterjedő felmérést végzett a BellResearch segítségével az ISACA magyar szervezete. A szervezetnek ez volt az első nagyszabású felmérése a magyar it-biztonsági piacról.
A lesújtó eredmények nem igazán mondhatók meglepőnek, összegezte a tapasztalatokat az ISACA magyar szervezetének titkára, a kutatás irányítója, Szabolcs András egy múlt heti sajtóbeszélgetésen. Bár a kutatás során alapvetően olyan szervezeteket kérdeztek meg, amelyek sok ember érzékeny adataival dolgoznak, így különösen nagy gondot kellene fordítaniuk az információbiztonságra, a válaszokból alapvető hiányosságokra derült fény. (A felmérésben négy nagy témakörre összpontosítottak: információbiztonsági problémák és törekvések; biztonsági kockázatkezelés; audit; és végül a terület irányítási kérdései.)
A válaszokból kiderült, hogy a megkérdezettek egyhatoda sem belső, sem külső informatikai auditot nem végez a szervezetnél. Több mint 60 százalékuk nem foglalkozik a kockázatok felmérésével, ami ebben a körben megengedhetetlenül magas arány – hangsúlyozta Kirner Attila, a magyar ISACA tagszervezet elnöke. Ennél is rémisztőbb talán, hogy nagyjából negyedük azt sem tudja (vagy nem akart válaszolni), hogy az elmúlt 12 hónap során volt-e náluk külső behatolás vagy éppen eszközlopás. Így viszont némi kétkedéssel kell fogadni azt az adatot is, amely szerint a szervezetek 18,4 százalékánál volt behatolási kísérlet és 27,2 százalékánál eszközlopás – könnyen lehet, hogy a valós számok ezeknél jóval magasabbak.
Arra viszont talán van esély, hogy a szervezetek tisztában vannak hiányosságaikkal. Erre utalhat, hogy a legfontosabb információbiztonsági törekvések között az első helyen az informatikai eszközök menedzsmentje szerepel; ezt követi a központi jogosultságkezelés, a katasztrófaelhárítási terv készítése, illetve az átfogó biztonsági szabályzat és eljárásrend készítése.
Információbiztonság
Melyek az idei év legfontosabb információbiztonsági törekvései?
|
Törekvés |
A válaszadók százalékában |
|
It-eszközök kezelése |
12,0 |
|
Központi jogosultságkezelés |
9,7 |
|
Katasztrófaelhárítási terv elkészítése |
9,1 |
|
Átfogó biztonsági szabályzat és eljárásrend készítése |
8,8 |
|
Az információs eszközökhöz való hozzáférés szabályozása |
7,5 |
|
Logmenedzsment |
7,5 |
Schopp Attila
