1

Bezpieczeństwo IT w polskich firmachraport z badań

Bezpieczeństwo IT w polskich firmach

Metodyka badania

2Bezpieczeństwo IT w polskich firmach

• Badanie przeprowadzono w październiku i listopadzie 2010 r. metodą ankietową

• Udział w badaniu wzięło 200 reprezentantów polskich przedsiębiorstw

• Spośród respondentów najwięcej reprezentowało firmy zatrudniające powyżej 200 osób (40 proc.)

• Celem badania było sprawdzenie poziomu zabezpieczeń teleinformatycznych w polskich firmach, determinantów zakupu konkretnych rozwiązań, a także przyczyn i skutków ataków oraz awarii

Sposoby ochrony

3Bezpieczeństwo IT w polskich firmach

Q: Które rozwiązania bezpieczeństwa i dostępu posiada Państwa firma (proc.)?*

*Pytanie wielokrotnego wyboru

Podział odpowiedzialności 1/2

4Bezpieczeństwo IT w polskich firmach

Q: Kto w Państwa firmie odpowiada za zapewnienie bezpieczeństwa środowiska teleinformatycznego?*

*Pytanie wielokrotnego wyboru

Podział odpowiedzialności 2/2

5Bezpieczeństwo IT w polskich firmach

Q: Kto podejmuje decyzje o zakupie nowych rozwiązań ochronnych?*

*Pytanie wielokrotnego wyboru

Źródła informacji

6Bezpieczeństwo IT w polskich firmach

Q: Skąd czerpie Pan/i wiedzę na temat rozwiązań ochronnych?*

*Pytanie wielokrotnego wyboru

Miejsce zakupu rozwiązań ochronnych

7Bezpieczeństwo IT w polskich firmach

Q: Gdzie zakupili Państwo aktualny system zabezpieczeń?

Decyzje zakupowe

8Bezpieczeństwo IT w polskich firmach

Q: Co według Pana/i ma największy wpływ na wybór rozwiązania ochronnego?

*Pytanie wielokrotnego wyboru

Przyczyny ataków i awarii

9Bezpieczeństwo IT w polskich firmach

Q: Co było główną przyczyną w przypadku ostatniego odnotowanego ataku lub awarii?

Skutki ataków i awarii

10Bezpieczeństwo IT w polskich firmach

Q: Jakie konsekwencje odnieśli Państwo wskutek ataków lub awarii?*

*Pytanie wielokrotnego wyboru

Polityka bezpieczeństwa

11Bezpieczeństwo IT w polskich firmach

Q: Czy nowi pracownicy w Państwa firmie otrzymują instrukcje lub są szkoleni odnośnie zasad

bezpieczeństwa?

Podsumowanie 1/2

12Bezpieczeństwo IT w polskich firmach

• Najpopularniejsze sposoby ochrony danych w polskich przedsiębiorstwach to program antywirusowy (97 proc.) i zapora ogniowa (82 proc.) oraz tworzenie kopii zapasowych (85 proc.) • Zaledwie kilkanaście procent firm decyduje się na wdrożenie oprogramowania zabezpieczającego przed wyciekami danych lub szyfrującego informacje • 7 na 10 przebadanych firm zaopatruje się w rozwiązania chroniące przed spamem • Przy podejmowaniu decyzji o zakupie konkretnego rozwiązania zabezpieczającego najważniejsze są jego skuteczność i cena (85 oraz 61 proc.) • Decyzję o zakupie konkretnego rozwiązania podejmuje najczęściej Manager IT (47 proc.) lub właściciel firmy (38 proc.) • Za zapewnienie bezpieczeństwa teleinformatycznego w przebadanych firmach najczęściej odpowiadają administratorzy IT (56 proc.)

Podsumowanie 2/2

13Bezpieczeństwo IT w polskich firmach

• Ataki lub awarie, jakich doświadczyły firmy najczęściej kończyły się spadkiem produktywności (66 proc.) lub utratą informacji (37 proc.)• Jako najczęstsze powody awarii wymieniane są błędy pracowników(37 proc.), a następnie błędy w systemach operacyjnych (26 proc.) oraz wpływ destrukcyjnego kodu (wirusy, robaki, konie trojańskie, 24 proc.). • Jednocześnie aż 7 na 10 przedstawicieli firm utrzymuje, że nowi pracownicy otrzymują informacje dotyczące zasad bezpieczeństwa w firmie lub są z nich szkoleni.