דלויט: 26% מארגוני ההיי-טק והתקשורת בעולם הותקפו ברבעון הראשון של 2010

לאחר קיצוץ נרחב בהשקעות, שמקורו במשבר הכלכלי שפקד את העולם בשנה שעברה, ארגוני ההיי-טק והתקשורת מתחילים להשקיע מחדש בתחום אבטחת המידע – כך עולה ממחקר חדש של דלויט (Deloitte) לשנת 2010. המחקר מצביע על כך שיותר מרבע מארגוני ההיי-טק והתקשורת בעולם הותקפו ברבעון הראשון של השנה.

על פי המחקר, כעשירית מהארגוני ההיי-טק והתקשורת העלו את תקציבי אבטחת המידע שלהם ביותר מ-10% במהלך 12 החודשים האחרונים, בעוד ש-36% מהם הגדילו אותם בשיעור של עד 10%. המחקר לא ענה לשאלה האם התקציבים המוגדלים נועדו לפצות על פערי התקציב שנוצרו בתקופת המשבר או שמא הם מעידים על מגמת עלייה בהשקעות בתחום.

לדברי עורכי המחקר, העובדה שחברות היי-טק והתקשורת מייצרות יותר ויותר תוכן דיגיטלי יוצרת הזדמנויות חדשות להונאות ברשת. המחקר העלה, כי מחצית מחברות ההיי-טק והתקשורת חוו לפחות פריצת אבטחה אחת בחצי השנה האחרונה, ו-26% מהן חוו התקפות חוזרות ונשנות של תוכנות זדוניות, שעלולות לפגוע בתפקוד תקין של מערך ה-IT של הארגון, שמקורן מחוצה לו. עורכי המחקר מציינים כדוגמאות לזירות החשופות להתקפות רבות את פלטפורמות המשחקים וההימורים המקוונים ופלטפורמת הפרסומות המקוונות, שנפגעות בין היתר מקבוצות אשר מקליקות על מודעות במטרה להעלות את מחירי הפרסום ("Click Farms").

יותר משליש (37%) מן הארגונים הנסקרים ציינו, כי התחכום ההולך וגדל של האיומים הדיגיטליים מהווה חסם משמעותי לקיום רציף של מערך אבטחת מידע אפקטיבי. "הסכנות המרכזיות אינן עוד פריצה של חובבי מחשב עם יכולות מתוחכמות, אלא התמקצעות גוברת של רמת הפשיעה המקוונת, שהובילה ממשלות רבות למנות רכזי אבטחת מידע ברמה הלאומית", אמר ז'אק בויט, שותף ומומחה אבטחה בדלויט. לדבריו, "ארגוני ההיי-טק והתקשורת מהווים פעמים רבות פלטפורמה לניהול והזרמת מידע וככאלה מהווים מטרה בסיכון גבוה".

מסקנה נוספת שאליה הגיעו החוקרים היא שחברות ההיי-טק והתקשורת עדיין מתקשות לסמוך באופן מלא על ספקיות המידע והשירותים שלהן. רק 30% מהן הביעו ביטחון מלא בספקיות. "לא מן הנמנע, כי חוסר הביטחון הזה יקשה על יישום פתרונות מיחשוב ענן", אמר בויט. "רק שיפור המהימנות והרציפות של ספקים ומערכות ושיפור במערך אבטחת המידע יבטיחו שפתרונות מיחשוב ענן יהפכו לסטנדרט בחברות", הוסיף.

השנה, על פי המחקר, חברות ההיי-טק והתקשורת דירגו פרויקטים בתחום ניהול זהויות והרשאות בין שלוש היוזמות החשובות ביותר במסגרת תחום אבטחת המידע – נתון המהווה עלייה מהמקום השביעי בשנה שעברה. כמו כן, בימים אלה, שבהם שוק המיזוגים והרכישות (A&M) מתחיל להתאושש, פרקטיקת אבטחת המידע מהווה גורם המשפיע על שווי השוק שלהם. מאחר שרוב הרכישות המבוצעות כוללת גם את כל סביבת ה-IT של הארגון, סביר להניח שמערכות החברה הנרכשת ייאלצו לעבור שיפור ושדרוג על מנת להתאימם לרמת אבטחת המידע ואבטחת הפרטיות של מערכות החברה הרוכשת.

חן חפר, ראש תחום אבטחת מידע בפירמת ראיית החשבון והייעוץ דלויט-בריטמן-אלמגור-זהר, אמר, כי "בישראל, למרות הקיצוצים המאסיביים שחווינו במהלך 2008, חברות רבות טרם הגדילו את היקף ההשקעה באבטחת מידע, וחלקן אף לא החזיר אותה לרמות שהיו טרם המשבר. אי הוודאות בשווקים הפיננסיים והקשיים בחלק ממדינות אירופה מעלים חששות בדבר הרחבות תקציביות בתחום". חפר הוסיף, כי "מרבית החברות בישראל מתמקדות ביישום הנחיות הרגולטור בלבד, ואינן רואות לנגד עיניהן את הסיכון הגלום בהתפתחות והתחכום של הפשיעה המקוונת, כפי שעולה מהמחקר". הוא סיים בציינו, כי "חייבים לחזור לימים שבהם יזמנו והשפענו על אבטחת המידע בישראל ובעולם כולו. מנהלים בכירים חייבים לגבות ולתמוך – באמצעות תקצוב נכון – את תחום אבטחת המידע בארגון. אחרת, חלילה, נחווה שוב את אותם ימים של דליפות מידע, חדירות לפרטיות וסכנה אמיתית לנכסי המידע שלנו".