Češi stále nezvládají data security managment
Podle nejnovějšího průzkumu, který provedla společnost Ernst and Young společně s Národním bezpečnostním úřadem a časopisem Data Security Management české firmy pokulhávají v manažerském zabezpečení ochrany informací.
V rámci průzkumu, který probíhal na jaře 2007, byly osloveny střední a velké podniky se 100 a více zaměstnanci. Celkem 331 společností anonymně zodpovídalo 51 otázek.
Průzkum přinesl jednu dobrou a jednu špatnou zprávu. Dobrá zpráva je, že většina společností disponuje potřebnou technologií, schopnou zajistit slušnou úroveň zabezpečení dat. Špatnou zpráva je, že vedení společností jednoduše neumí tuto technologii správně využívat, resp. nevyužívá všechny možnosti které skýtá.
Informační bezpečnost je v 70 % případů začleněna do úseků IT či IS. Čtyři pětiny společností nemají na řešení této problematiky ani vyčleněn rozpočet a pětina respondentů nikdy neprovedla analýzu rizik informačních systémů.
Další věcí, kterou české společnosti dlouhodobě zanedbávají je zvyšování povědomí svých zaměstnanců. „Tento trend zůstává dlouhodobě stejný. Přetrvává orientace na tzv. tvrdá opatření – tedy ta, která jsou nějakým způsobem měřitelná, hmatatelná. Zodpovědní manažeři stále dávají přednost např. pořízení čtyř nových firewallů před komunikací s lidmi. Přitom právě interní komunikace je důležitým aspektem informační bezpečnosti,“ konstatuje Jiří Fanta, partner firmy Ernst & Young, která se podílela na studii mapující informační bezpečnost.
Zdroj: www.DigiWeb.cz
Odpovědět na příspěvek