Lue uutinen mobiilisivustolla

Globaalit it-yhtiöt polkevat paikallaan tietoturvallisuusasioissa

28.2.2008 11:55 Deloitten teettämän tutkimuksen mukaan suurin osa globaaleista it-yhtiöistä pysyy juuri ja juuri pinnan yläpuolella tietoturva-asioissa.

"Treading Water" -tutkimuksen (pdf) mukaan informaatioteknologiayhtiöiden on kasvatettava tietoturvainvestointejaan välttyäkseen turvallisuuskriiseiltä. Suurin osa yhtiöistä on juuri ja juuri onnistunut pysymään pinnan yläpuolella.

Tutkimusta edeltäneen 12 kuukauden aikana useimmat yhtiöistä onnistui välttämään suuret turvallisuuskriisit. Vastaajista 69 % kertoi olevansa ”hyvin itsevarma” tai ”erittäin itsevarma” organisaationsa kyvystä vastata ulkopuolisiin turvallisuushaasteisiin. Mitä sisäisiin haasteisiin tulee, vain 56 % korosti itsevarmuuttaan.

Deloitten informaatioteknologiatoimialan vetäjän Jacques Buithin mukaan sisäiset haasteet ovat vaarallisimpia, sillä niistä aiheutuvia uhkia on vaikein kontrolloida.

Yhtiöille on mahdollisesti kehittymässä väärä turvallisuuden tunne kopiosuojauksen, liikkuvan työvoiman tietoturvan sekä fyysisen- vs. tietoturvallisuuden suhteen. Yhtiöiden varallisuus koostuu fyysisistä sekä tietopohjaisista varoista. Tästä huolimatta suurin osa yhtiöistä käsittelee fyysistä turvallisuutta ja tietoturvallisuutta kahtena erillisenä asiana, jolloin osa mahdollisuuksista saattaa mennä sivu suun.

Informaatioteknologiayhtiöiden on suojauduttava monenlaisilta tietomurroilta kuten identiteettivarkauksilta, tietovuodoilta, petoksilta, phishingiltä sekä muilta poikkeamilta. Suurimassa osassa (82 %) on jo hallinnointiviitekehys käytössä ja noin 3 % on ottamassa sellaista käyttöön seuraavan kahden vuoden aikana. Vain 6 % yhtiöistä ei käytä eikä suunnittele käyttävänsä minkäänlaista viitekehystä.

Useat eri tekijät vaikuttavat siihen, ettei yrityksillä ole käytössään tietoturvahallinnointitapaa.

Tutkimuksen mukaan tietoturvapäälliköitä oli nimetty tänä vuonna 65 % verrattuna viime vuoden 57 %:iin. Tietoturvapäälliköt eivät ole vielä alan standardi it-alan yrityksissä, vaikka he ovat avain tehokkaaseen tiedon hallinnointiin. Tutkimuksessa paljastui, että vain 13 % tietoturvapäälliköistä on enemmän kuin 10 vuoden kokemus tietoturvatehtävistä. 

Toinen perusedellytys tehokkaaseen tietoturvaan on rakentaa yhtiötason tavoitteita mukaileva tietoturvastrategia. Strategian on oltava vahvasti linkitetty yrityksen yleiseen liiketoiminnan strategiaan, vaatimuksiin ja avaintekijöihin. Tutkimuksen tuloksista selviää, että 54 % informaatioteknologiayrityksistä on virallinen tietoturvastrategia. 20 % yrityksistä aikoo luoda strategian kahden vuoden sisällä ja 17 % vastaajista näki nimenomaan strategian puutteen esteenä tehokkaalle tietoturvalle.

Informaatioteknologiayritysten on keskityttävä tietoturvan jokaiseen aspektiin: teknologian on oltava pystyssä, on oltava selvää kuinka tietomurtoihin reagoidaan ja kykykriisin vaikutus yhtiön tietoturvaan on selvitettävä.

Deloitten informaatioteknologiayhtiöiden tietoturvatoimintoja toista kertaa selvittävään tutkimukseen osallistui yli 100 it-yhtiötä teknologia-, media- ja telekommunikaatiosektoreilta ympäri maailman. Vastaajista 54 %:n henkilöstömäärä on 5 000 – 50 000 ja 47 %:n liikevaihto liikkuu 1-10 miljardin USD välillä.

Jarmo Lahti toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"