Krzysztof Jonak dla Cyberdefence24: 40 proc. dużych firm w Polsce nie ma planu, co zrobić w przypadku zagrożenia

Andrzej Kozłowski: Dlaczego Intel właśnie teraz zdecydował się na przeprowadzenie badania i publikację raportu dotyczącego bezpieczeństwa IT?

Krzysztof Jonak: Temat bezpieczeństwa informatycznego był zawsze istotny, a teraz staje się jeszcze ważniejszy. Aktualnie widzimy coraz większą liczbę urządzeń podłączonych do zasobów korporacyjnych i Internetu, obserwujemy wiele nowych typów zagrożeń i zmieniającą się ich skalę. Dlatego chcieliśmy przyjrzeć się temu, jak traktują kwestię bezpieczeństwa IT firmy z Europy Środkowo-Wschodniej oraz jak Polska wypada na ich tle.  

A.K.: Co najbardziej Pana zaskoczyło po zapoznania się z rezultatem badania?

K.J.: Z badania wynika, że 40 proc. przedsiębiorstw w naszym kraju nie ma planu, co zrobić w wypadku zagrożenia – przy czym pamiętajmy, że mówimy o dużych firmach. Gdybyśmy badali cały rynek to pewnie nie byłoby to takim zaskoczeniem. Ale w przypadku dużych organizacji jest to zadziwiające.  Zaskakujące jest także to, że wiele firm stało się celem ataków – aż 27% dużych firm w Polsce przyznało, że w ciągu ostatniego półrocza odnotowało incydent naruszenia bezpieczeństwa. Firmy z regionu mają podobne statystyki – takie zdarzenia miały miejsce się w ciągu minionego półrocza w 36% organizacji w Czechach, 29% na Węgrzech i 18% w Rumunii.

A.K.: We wstępie do raportu zadał Pan pytanie: czy firmy w strategiach uwzględniają te elementy systemu bezpieczeństwo, które odnoszą się do czynnika ludzkiego? Czy uważa Pan, że udało się uzyskać odpowiedź?

K.J.:  Z tego punktu widzenia przyjrzeliśmy się metodom autoryzacji stosowanym w firmach. Mamy tutaj pewną rozbieżność. Z jednej strony, respondenci  twierdzą, że biometria jest najskuteczniejsza (opinia 55% decydentów IT z dużych firm w Polsce), ale większość z przedsiębiorstw stosuje tylko hasła (62%). Wszyscy rozumieją, że problem jest ważny, że trzeba zwracać uwagę na bezpieczeństwo uwierzytelniania. Natomiast jeśli dochodzimy do praktyki to albo nie ma narzędzi, albo świadomości. Celem naszego badania było zwrócenie decydentom uwagi na tę rozbieżność. Jeżeli wierzymy, że pewne metody są bezpieczniejsze, to może powinniśmy zastanowić się, jak je zastosować. Dlatego też mówimy o naszym rozwiązaniu Intel Authenticate, które umożliwia wielopoziomowe uwierzytelnianie i dzięki temu zapewnia zwiększenie bezpieczeństwa. Jest jeszcze jeden interesujący elementy związany z naszą metodą: cały mechanizm umieszczony jest w warstwie sprzętowej. Oznacza to, że wszystkie zabezpieczenia, dane biometryczne czy hasła są schowane pod systemem operacyjnym.

A.K.: Czy podobne badania Intel zlecał w Stanach Zjednoczonych i krajach Europy Zachodniej?

K.J. W naszym badaniu skupiliśmy się na krajach Europy Środkowo-Wschodniej. Podejrzewam, że jeżeli podobne badanie przeprowadzilibyśmy na przykład w krajach Europy Zachodniej to prawdopodobnie dostrzeglibyśmy pewne różnice chociażby w związku z podejściem do chmury. Obawy o bezpieczeństwo składowanych danych i zgodność z regulacjami to główne czynniki, które powstrzymują firmy przed szerszym wykorzystaniem środowisk chmurowych. Cloud computing jest jednak przyszłością i nie ma możliwości ucieczki od tego trendu.

A.K.: Badaniem objęte zostały państwa Europy Środkowo-Wschodniej. Czy Intel planuje stworzyć wspólną strategię adresowaną do krajów z tego regionu?

K.J:. Nasza strategia jest związana z dostarczaniem firmom zaawansowanych rozwiązań, jak na przykład Intel Authenticate. Zanim zostanie ona wdrożona powszechnie, chcemy przeprowadzić program pilotażowy,  m.in. w Polsce, natomiast jeśli chodzi o dostępność tych rozwiązań to mówimy o skali globalnej. Badanie miało nam pomóc w zrozumieniu tego, co dzieje się na rynku bezpieczeństwa IT w naszym regionie, na co firmy zwracają uwagę i co jest dla nich ważne – a wnioski z niego płynące pozwalają nam lepiej dostosować ofertę i skuteczniej odpowiadać na potrzeby przedsiębiorstw.

Krzysztof Jonak - Dyrektor regionalny Intela w Europie Środkowo-Wschodniej

Czytaj też: Managerowie IT zbyt optymistycznie oceniają bezpieczeństwo swoich firm