Brak wykwalifikowanej kadry zagraża cyberbezpieczeństwu polskich firm

Według najnowszego raportu Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) polskie firmy zmagają się z poważnym niedoborem wykwalifikowanych specjalistów ds. cyberbezpieczeństwa. Aż 4 na 10 przedsiębiorstw nie zatrudnia żadnego pracownika specjalizującego się w tej dziedzinie, a jedynie co dziesiąty z nich ma wcześniejsze doświadczenie w obszarze bezpieczeństwa cyfrowego.

Deficyt specjalistów

Raport wskazuje również, że 45% organizacji zatrudnia tylko jednego specjalistę ds. cyberbezpieczeństwa, nie mając w pełni wyspecjalizowanego zespołu. Choć 36% polskich firm zatrudnia certyfikowanych fachowców, co jest wynikiem wyższym niż średnia unijna (21%), to tylko 10% z nich posiada pracowników z wcześniejszym doświadczeniem w tej dziedzinie. Co więcej, jedynie 29% organizacji przeprowadziło w ostatnim roku szkolenia z zakresu cyberbezpieczeństwa dla swoich pracowników.

– Kwestia cyberbezpieczeństwa jest obecnie kluczowa. Na europejskie firmy i organizacje publiczne przeprowadza się coraz więcej ataków. Część z nich jest motywowana chęcią zysku, część politycznie. Nieważne, czym kierują się przestępcy, efekt jest ten sam – straty finansowe, przerwy w działaniu i straty wizerunkowe – mówi Stanisław Borkowski, Dyrektor Działu Zarządzania Bezpieczeństwem i Jakością w Polcom.

Świadomość zagrożeń a rzeczywistość

Paradoksalnie, polscy przedsiębiorcy są świadomi zagrożenia. W badaniu Polcom i Intel „Inwestycje IT w czasach kryzysu. Chmura i nowe technologie. Perspektywa na lata 2022-2023” aż 91% badanych przyznało, że obawia się wzrostu cyberzagrożeń. Większość z nich szukała poprawy bezpieczeństwa cyfrowego za pomocą rozwiązań chmurowych. Dzięki wykorzystaniu środowiska chmurowego, 58% firm zwiększyło poziom zabezpieczeń systemów i danych, a dla połowy badanych motywacją do przeniesienia danych do chmury było ograniczenie ryzyka przestojów.

– Dostawca usług chmurowych lub operator centrum danych może stać się partnerem również w obszarze cyberbezpieczeństwa i – przynajmniej częściowo – rozwiązać problem braku specjalistów na rynku. Cybersecurity w formie usługowej to np. Security Operation Center, które zapewnia firmom możliwość monitorowania i raportowania wymaganych przez nowe regulacje czynników związanych z cyberbezpieczeństwem, takich jak incydenty bezpieczeństwa. Działając w takim modelu firmy nie muszą wdrażać własnych systemów oraz budować własnych, pracujących całodobowo zespołów ds. cybersecurity. Pozwala to uzyskać wysoki poziom bezpieczeństwa oraz optymalizuje koszty związane z zatrudnieniem specjalistów – mówi Mariusz Juranek, Dyrektor Działu Sprzedaży w Polcom.

Chmura jako rozwiązanie

Motywacją do przeniesienia zasobów w chmurę obliczeniową i korzystania z cyberbezpieczeństwa w tej formie są także nadchodzące regulacje, m.in. NIS2 i DORA. 38% firm wybiera usługi cloud computingu, ponieważ pozwala na szybsze dostosowanie architektury i infrastruktury informatycznej do wymogów i regulacji branżowych.

Zapewnienie odpowiedniego poziomu cyberbezpieczeństwa jest kluczowe dla działalności biznesowej w obecnym świecie cyfrowym. Firmy powinny zwracać większą uwagę na zabezpieczenia cyfrowe i inwestować w odpowiednie rozwiązania, aby chronić swoje systemy i dane przed coraz częstszymi atakami.

Cyberbezpieczeństwo w formie usługowej, takie jak Security Operation Center czy backup danych, może być rozwiązaniem dla braku specjalistów na rynku i pomóc firmom w zabezpieczeniu swoich systemów i danych. Dodatkowo korzystanie z tych usług może pomóc w zapewnieniu zgodności z wcześniej wspomnianymi regulacjami. Brak wykwalifikowanych specjalistów ds. cyberbezpieczeństwa w polskich firmach stanowi poważne zagrożenie dla bezpieczeństwa cyfrowego i może skutkować poważnymi konsekwencjami, takimi jak straty finansowe, przerwy w ciągłości działania i straty wizerunkowe.