Τουρκικές εταιρείες αναθέτουν σε εξωτερικούς συνεργάτες τις ευθύνες τους για την ασφάλεια στον κυβερνοχώρο

Τουρκικές εταιρείες αναθέτουν τις ευθύνες τους στον κυβερνοχώρο
Τουρκικές εταιρείες αναθέτουν σε εξωτερικούς συνεργάτες τις ευθύνες τους για την ασφάλεια στον κυβερνοχώρο

Σύμφωνα με την έκθεση της έρευνας IT Security Economics που διεξήχθη από την Kaspersky μεταξύ των υπευθύνων λήψης αποφάσεων πληροφορικής στην Τουρκία, το 2022% των ΜΜΕ και των εταιρειών το 90,9 προτιμούν να αναθέτουν σε εξωτερικούς συνεργάτες ορισμένες ευθύνες ασφάλειας πληροφορικής επειδή το βρίσκουν πιο αποτελεσματικό.

Η ετήσια έκθεση IT Security Economics της Kaspersky δείχνει ότι η πολυπλοκότητα των λύσεων κυβερνοασφάλειας έχει οδηγήσει τις εταιρείες να αναθέτουν σε τρίτους ορισμένες λειτουργίες ασφαλείας από παρόχους InfoSec. Ο μεγαλύτερος λόγος για αυτό είναι ότι οι πάροχοι υπηρεσιών διαθέτουν την τεχνογνωσία που απαιτείται από το αντικείμενο και μπορούν να διαχειρίζονται τις τεχνολογίες πιο αποτελεσματικά από τους υπαλλήλους της εταιρείας.

Μια περίπλοκη λύση κυβερνοασφάλειας δεν μπορεί να εγγυηθεί την καλύτερη προστασία χωρίς τη διαχείριση της από αρμόδιο εμπειρογνώμονα. Η αναζήτηση μιας εταιρείας για εξειδικευμένο προσωπικό σε αυτούς τους τομείς συνεχίζει να αυξάνεται λόγω της παγκόσμιας έλλειψης ειδικών σε αυτόν τον τομέα. Αυτό το γεγονός είναι η μελέτη εργατικού δυναμικού στον κυβερνοχώρο του 2022. Η έρευνά της αποκαλύφθηκε από την (ISC)², μια διεθνή, μη κερδοσκοπική ένωση μελών για τους ηγέτες της βιομηχανίας πληροφορικής που αναφέρει ένα χάσμα δεξιοτήτων 3,4 εκατομμυρίων εργαζομένων στην επαγγελματική αγορά. Αυτό έχει αναγκάσει τις εταιρείες να αναθέσουν σε τρίτους ορισμένες λειτουργίες πληροφορικής σε διαχειριζόμενους παρόχους υπηρεσιών (MSP) ή παρόχους υπηρεσιών διαχειριζόμενης ασφάλειας (MSSP).

Σύμφωνα με έρευνα της Kaspersky μεταξύ των υπευθύνων λήψης αποφάσεων πληροφορικής στην Τουρκία, το 90,9% των ΜΜΕ και των εταιρειών είπε ότι το επίπεδο αποτελεσματικότητας που επιφέρουν εξωτερικοί εμπειρογνώμονες είναι ο πιο συνηθισμένος λόγος για την ανάθεση ορισμένων ευθυνών ασφάλειας πληροφορικής σε MSP/MSSP το 2022. Οι απαιτήσεις συμμόρφωσης (72,7%), η ανάγκη για ειδικές γνώσεις (66,7%), η έλλειψη προσωπικού πληροφορικής (63,6%) και η οικονομική αποτελεσματικότητα (45,5%) είναι από τους λόγους που αναφέρουν πιο συχνά οι εταιρείες.

Όσον αφορά τη συνεργασία με το MSP/MSSP, το 67% των εταιρειών στη Μέση Ανατολή, την Τουρκία και την περιοχή της Αφρικής δηλώνουν ότι συνήθως συνεργάζονται με δύο ή τρεις παρόχους, ενώ το 24% εργάζεται με περισσότερους από τέσσερις παρόχους υπηρεσιών ασφάλειας πληροφορικής ετησίως.

Το κόστος και η αποτελεσματικότητα είναι οι λόγοι προτίμησης!

Ο Konstantin Sapronov, Επικεφαλής της Kaspersky Global Emergency Response Team, δήλωσε: «Εξωτερικοί ειδικοί μπορούν να διαχειριστούν όλες τις διαδικασίες κυβερνοασφάλειας σε μια εταιρεία ή απλώς να ασχοληθούν με συγκεκριμένες εργασίες. Αυτό συχνά εξαρτάται από το μέγεθος και την ωριμότητα της προθυμίας του οργανισμού και της διοίκησης να εμπλακεί σε καθήκοντα ασφάλειας πληροφοριών. Για ορισμένες μικρές και μεσαίες εταιρείες, μπορεί να είναι πιο αποδοτικό και αποδοτικό να μην προσλάβουν έναν ειδικό πλήρους απασχόλησης και να μην αναθέσουν ορισμένες από τις λειτουργίες τους στο MSP ή το MSSP. Για τις μεγάλες εταιρείες, οι εξωτερικοί εμπειρογνώμονες συχνά σημαίνουν επιπλέον χέρια για να βοηθήσουν τις ομάδες τους στον κυβερνοχώρο να χειριστούν μεγάλο όγκο εργασίας. «Ωστόσο, είναι σημαντικό να κατανοήσουμε ότι σε κάθε περίπτωση, η εταιρεία πρέπει να έχει βασικές γνώσεις ασφάλειας πληροφοριών προκειμένου να αξιολογήσει σωστά το έργο των παρόχων εξωτερικής ανάθεσης».