Почти половина крупных компаний стали жертвами кибератак

Жертвами кибератак хотя бы один раз уже становились 45% швейцарских компаний с числом сотрудников от 250 человек и больше. Keystone / Alastair Grant

Интернет-преступники чаще всего осуществляют атаки на крупные компании. Согласно результатам нового исследования жертвами кибератак хотя бы один раз уже становились 45% швейцарских компаний с числом сотрудников от 250 человек и больше.

Об этом свидетельствуют данные Swiss-VR-Monitor, выходящего каждые шесть месяцев отчета по ситуации с безопасностью в интернете. Новое исследование, итоги которого были опубликованы в понедельник 4 сентября 2023 года, как обычно, было проведено межотраслевой Ассоциацией членов советов директоров швейцарских компаний SwissVR в сотрудничестве с аудиторской и консалтинговой фирмой Deloitte Switzerland и Высшей Школой прикладных наук и искусств (Hochschule Luzern).

В рамках данного исследования на предмет киберустойчивости их предприятий и компаний были опрошены почти четыре сотни членов советов директоров. Как оказалось, интернет-преступники чаще всего осуществляют атаки именно на крупные фирмы, тогда как малые и средние предприятия (МСП) «на радаре» интернет-бандитов оказываются куда реже: о серьезных кибератаках сообщили только 18% швейцарских компаний с числом сотрудников менее 50 человек. Напомним, что на 99,6% швейцарская экономика состоит из МСП.

В качестве причины возникновения данной корреляции компания Deloitte привела такой фактор, как масштабы деятельности: крупные фирмы действуют по всему миру и предоставляют поэтому киберпреступникам больше поводов и возможностей для атак. «Еще одним объяснением более низкой степени обеспокоенности швейцарских как больших, так и малых предприятий в связи с киберугрозами является отчасти элементарное отсутствие информации о подобных инцидентах, доходящей до уровня советов директоров», — говорится в выводах по итогам исследования.

Почти у половины швейцарских компаний отсутствует четкая киберстратегия, примерно 30% швейцарских фирм не имеют менеджеров, ответственных за адекватное управление цифровыми рисками. Хорошо уже хотя бы то, что восемь из десяти советов директоров отдельно учитывают в своей работе киберугрозы. Кибератаки нередко приводят в повседневной работе фирм к более чем весомым последствиям. Наиболее частым таким последствием является решение вообще остановить деятельность компании. Такое решение были вынуждены принимать 42% компаний, серьезно пострадавших от кибератак.

Критическая утечка данных происходила в четверти таких случаев, сбои в поставках продукции и падение качества предоставляемых услуг имели место в 20%. Помимо упущенной выгоды на компании, пострадавшие от кибератак, ложатся еще и расходы, например, на цели восстановления утраченных данных. Столкнулись с возникшим в результате атак оттоком активов только 7% затронутых фирм, однако, как указывает компания Deloitte, все равно, финансовые последствия кибератак недооценивать не следует.