Как информационная безопасность влияет на доход компании

При описании проблем информационной безопасности чаще всего обращают внимание на ущерб, который может понести компания от кражи данных или штрафа, выставленного регулирующим органом. Однако только ли негативные последствия указывают на необходимость иметь надежную защиту? Какова связь между успешностью бизнеса и информационной безопасностью?

Успешность бизнеса

Исследование по вопросу кибербезопасности, проведенное Vodafone в 8 странах среди более чем 1400 компаний, выявило прочную связь между внедрением стандартов информационной безопасности и успехами в бизнесе. Оказалось, что 86% быстрорастущих компаний воспринимают информационную безопасность не просто как средство защиты данных, а в качестве источника новых возможностей для бизнеса.

Исследование указало на ряд преимуществ, которые возникают во взаимоотношениях между организациями и ее клиентами благодаря надежной информационной защите:

89% компаний заявили, что улучшение безопасности повышает лояльность и доверие клиентов;
90% сообщили, что безопасность усилила их репутацию на рынке;
89% указали, что безопасность стала важным конкурентным отличием.

Можно сказать, что сегодня компании всего мира делятся на тех, кто уже пережил инцидент, и на тех, кто принимает меры, позволяющие не допустить или минимизировать такой сценарий.

Однако не все географические регионы имеют одинаковое отношение к вероятности информационных угроз. Так, только 55% итальянского бизнеса беспокоятся о защите, в то время как в США и Сингапуре это число достигает 73% респондентов. При этом успешность компаний из этих стран обратно пропорциональна. Совпадение?

Расходы

Повышение запросов клиентов и осознание растущих информационных угроз приводят к увеличению бюджетов на безопасность. Причем ожидают увеличения расходов на кибербезопасность в ближайшие три года 87% предприятий, из них 10% заявляют, что бюджеты удвоятся.

Малые предприятия больше всего обеспокоены потерей данных, в то время как крупные организации в первую очередь озабочены вопросами соблюдения требований регуляторов (например, GDPR), что неудивительно, учитывая размер прописанных в нормах штрафов.

Естественно, всякое внедрение новой технологии потребует привлечения дополнительных средств на ее покупку, имплементацию, а также обслуживание. В организации появится новая должность сотрудника информационной безопасности или возникнет необходимость возложить дополнительные обязанности на работников, занимающихся информационным обеспечением компании.

Все эти пункты говорят скорее о минусах систем безопасности. Однако это не так. В моменте это затраты, но окупить их можно буквально одним предотвращенным событием.

Недостаток информации

При опросе был выявлен негативный момент, серьёзно влияющий на принятие решений – недостаточная осведомленность о том, как защитить компанию.

41% лиц, ответственных за принятие решений в сфере промышленности, не знают, где найти оптимальную помощь в создании контура безопасности. Инженерно-строительная отрасль показала себя самой неуверенной, поскольку 52% организаций не знали, куда обратиться за советом.

Исследование также показало, насколько остро стоит проблема для небольших предприятий – 60% компаний считают себя плохо осведомленными об информационной безопасности.

Недостаток информации ведет к выбору технологии, которая не будет соответствовать специфике бизнеса. В результате компания понесет только расходы – в лучшем случае на внедрение, а в худшем – на предотвращение последствий инцидента безопасности. При этом разочаруется в системе, а на переосмысление и изменение такой тенденции потребуется время и дополнительные расходы.

Часто упускается из виду необходимость защитить организацию от внутренних утечек. В то же время инсайдеры способны причинить компании куда более серьезный ущерб, чем злоумышленники за пределами организации, поскольку у них гораздо больше возможностей получить доступ к конфиденциальным данным.

Falcongaze напоминает о необходимости комплексного подхода, развивая в свою очередь защиту компаний от внутренних угроз – DLP-технологию SecureTower. Это система, которая анализирует по своим алгоритмам информацию в организации и блокирует ее несанкционированную передачу и/или уведомляет о ней ответственного сотрудника безопасности.