SÚ FIRMY PRIPRAVENÉ NA GDPR? ESET & IDC Research Ondrej Kubovič, ESET Špecialista na digitálnu bezpečnosť

Transcription

1 SÚ FIRMY PRIPRAVENÉ NA GDPR? ESET & IDC Research Ondrej Kubovič, ESET Špecialista na digitálnu bezpečnosť

2 VÝSKUM ESET & IDC AGENDA GDPR ÚNIKY DÁT BEZPEČNOSTNÉ RIEŠENIA

3 VÝSKUM ESET & IDC

4 IDC = International Data Corporation...je jednou z najvýznamnejších svetových analytických a poradenských spoločností. Poskytuje prieskumy a analýzy trhu, predpovedá vývoj a trendy v oblasti informačných a komunikačných technológií (ICT) a usporadúva odborné konferencie.

5 Výskum ESET & IDC: Dizajn 700 ORGANIZÁCIÍ V 7 KRAJINÁCH

6 Výskum ESET & IDC: Dizajn Počet zamestnancov Počet zariadení (PC a tablet) 150 to % 250 to % 150 to % 250 to % 500 or more 7% 100 to % 50 to 99 25% Less than 50 3% 100 to % 50 to 99 39%

7 Výskum ESET & IDC: Dizajn Rola respondenta pri rozhodnutiach o IT bezpečnosti Je informovaný a má významný dosah 13% Rozhoduje sám 56% Súčasť rozhodujúcej skupiny 31%

8 Výskum ESET & IDC: Hlavné zameranie BEZPEČNOSŤ A OCHRANA DÁT

9 Výskum ESET & IDC: Témy Štatistiky únikov dát Regulácie s vplyvom na malé a stredné firmy (GDPR) Opatrenia prijaté s cieľom zlepšiť ochranu dát Aplikované a želané bezpečnostné riešenia

10 ŠTATISTIKA ÚNIKOV DÁT

11 Kto/čo ohrozuje vaše dáta? Obrovské množstvo neznámeho malvéru Útočníci sa snažia získať firemné dáta, je jednoduché ich monetizovať Dostupnosť automatizovaných nástrojov pre útočníkov Viac štátom sponzorovaných útočníkov s rozsiahlymi zdrojmi Nových škodlivých vzoriek denne

12 Zistenia: Motivácie pre zabezpečenie dát (%) Ochrana zákazníkov a partnerov Dáta sú významné pre chod firmy Regulácie a zákony (e.g. GDPR) Prvá Možnosť Top 2 Možnosti

13 Zistenia: Reportované úniky dát Zažili ste v posledných 24 mesiacoch vo vašej organizácii akýkoľvek únik údajov? Neviem 5 10 alebo viac 5 to z 10 firiem 3 or 4 1 or unikli dáta Žiadny N=717

14 Zistenia: Škody spôsobené únikom dát Menej ako z 3 odhadli škody na viac ako Viac ako N=280

15 Zistenia: Monitorujú firmy následky útokov? Nie 56% Áno 44% Meraniu sa venuje nedostatočná pozornosť Chýbajúce know-how Chýbajúce nástroje na tvorbu metrík

16 Zistenia: Negatívne dôsledky únikov dát Náklady spojené s malvérom Strata zákazníckych údajov Pokles dôvery zákazníkov Nedostupnosť verejnej stránky Strata kontroly nad back-endom Strata zákazníkov Strata finančných údajov 0% 5% 10% 15% 20% 25%

17 Hlavné zistenia: Úniky dát Minimálne v 4 z 10 firiem došlo za posledné dva roky k úniku dát 67% zasiahnutých spoločností odhadlo škody spôsobené únikom dát na viac ako Nízke povedomie, slabý prehľad aj faktor odmietania

18 GDPR

19 Slovenské firmy: Koho sa týka GDPR? Týka sa nás 17% Neviem 44% Netýka sa nás 39%

20 Povedomie o GDPR Vedia o GDPR, ale dôsledky sú nejasné 53% Vedia o GDPR a rozumejú čo prináša 22% O GDPR nevedia 25% N = 717

21 Prípravy na GDPR Org. začala s prípravami, no ešte nie je pripravená 59% Organizácia je plne pripravená 20% Org. nezačala s prípravami 21% N = 535 #

22 Hlavné zistenia: GDPR Veľká časť firiem si neuvedomuje čo prináša alebo nie je pripravená na GDPR Nízke povedomie o rizikách, ktoré môže GDPR spôsobiť Nízke povedomie o riešeniach

23 BEZPEČNOSTNÉ RIEŠENIA

24 Využívané a želané riešenia Využívané Želané Antimalware Firewall Data loss prevention Intrusion detection/prevention Šifrovanie súborov Šifrovanie diskov Viac-faktorová autentifikácia % 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%

25 Význam bezp. opatrení pri ochrane dát Priemer od 1 do 5; 1 = najmenej dôležité, 5 = najdôležitejšie Silné heslá 3,98 Šifrovanie dát (at rest) 3,74 Šifrovanie dát (in transit) 3,66 Viac-faktorová autentifikácia 3,59 0 0,5 1 1,5 2 2,5 3 3,5 4 4,5 5

26 Najdôležitejšie kritériá pri nákupe šifrovania Záloha a obnova šif. kľúča 38 Cena 31 Šifrovanie pre všetky zariadenia 30 Jednoduchosť použitia 30 Pohodlie koncového užívateľa 26 0% 5% 10% 15% 20% 25% 30% 35% 40%

27 Najdôležitejšie kritériá pre MFA Cena 37 Jednoduchá integrácia 36 Jednoduché spravovanie 35 Jednoduché nasadenie 32 Jednoduchá správa užívateľov a zariadení 31 28% 29% 30% 31% 32% 33% 34% 35% 36% 37% 38%

28 Hlavné zistenia: Bezp. riešenia Organizácie stále siahajú po riešeniach zameraných na infraštruktúru, chcú ich vylepšené verzie Cena stále hrá kľúčovú úlohu pri výbere nového (ďalšieho) bezpečnostného riešenia Výzvy pre šifrovanie: možnosť obnoviť šif. kľúč a jednoduchosť použitia pre konc. užívateľov Výzvy pre autentifikáciu: cenová dostupnosť a jednoduché nasadenie

29 ZÁVERY IDC

30 Závery IDC I. Organizácie tvrdia, že sa obávajú o bezpečnosť svojich dát, no napriek tomu menujú silné heslá ako najdôležitejší kontrolný mechanizmus, pričom ho uprednostňujú aj pred viac faktorovou autentifikáciou a šifrovaním dát.

31 Závery IDC II. Organizácie stále nie sú zamerané na to čo je pre ne najlepšie, ale sústreďujú sa len na základ. III. Cena je kľúčovým kritériom pri výbere šifrovania a viac-faktorovej autentifikácie.

32 Závery IDC Ponuka ESETu, konkrétne kombinácia troch bezpečnostných technológií od overeného výrobcu, otvára možnosti pre zlepšenie bezpečnosti firiem, nielen v súvislosti s ochranou dát, ale aj pri ochrane širšej systémovej infraštruktúry.

33 ĎAKUJEM ZA POZORNOSŤ

34 +esetglobal #ESETDay