Alarmující zjištění: z drtivé většiny firem z indexu S&P 500 unikla data

Výsledky analýzy poukazují na slabou úroveň kybernetické ochrany a naznačují, že většina organizací nezvýšila své bezpečnostní standardy. 

Pouze 6 % společností z S&P 500 dosáhlo hodnocení A, zatímco alarmujících 89 % firem obdrželo známku D (téměř 49 %) nebo F (40 %) za své úsilí v oblasti kybernetické bezpečnosti. 

Cybernews Business Digital Index využívá data z renomovaných zdrojů, včetně vyhledávačů IoT zařízení, databází reputace IP adres a domén a vlastních bezpečnostních skenů, čímž poskytuje komplexní pohled na digitální bezpečnostní postoj společností S&P 500. 

Výzkumníci identifikovali tři hlavní problémy napříč odvětvími: úniky dat, špatnou konfiguraci SSL (Secure Sockets Layer) a problémy s hostingem systémů. Téměř každá společnost z S&P 500 (98 %) trpí nedostatečnými SSL praktikami, což odráží slabé šifrovací standardy. 

Navíc 88,5 % firem má problémy s hostingem systémů, přičemž tento problém je obzvláště rozšířený v sektoru zdravotnictví a farmacie (97,6 %). Zpracovatelský průmysl se konzistentně řadí mezi nejvíce zranitelné ve všech kategoriích, zejména v oblasti celkových zranitelností softwarových záplat (63 %), úniků dat (97,8 %) a problémů s konfigurací SSL (100 %). 

Naopak nejméně postiženým odvětvím je sektor nemovitostí a developmentu, který vykazuje nižší míru incidentů napříč kategoriemi, například v oblasti kritických zranitelností softwarových záplat (16 %) a bezpečnostních problémů webových aplikací (48 %). 

Kybernetická bezpečnost: Podcast o tajemstvích bezpečnostních operačních centrech s Pavlem Hrabcem

0:00/

Technologické a IT společnosti vykazují nejvyšší zranitelnost (75,76 %) v oblasti kritických softwarových záplat, což naznačuje významná rizika pro zneužití systémů. Mezitím společnosti z kategorií zdravotnictví a farmacie a zpracovatelského průmyslu mají nejvyšší míru odcizení firemních přihlašovacích údajů (83,3 % a 85,5 %).

Studie také odhalila alarmující praktiky zaměstnanců. V energetice a přírodních zdrojích 66 % zaměstnanců opakovaně používá prolomená hesla, čímž výrazně zvyšují riziko útoku. Na druhém místě je finanční a pojišťovací sektor, kde 62 % analyzovaných firem má zaměstnance, kteří opakovaně používají prolomená hesla.

Technologické a IT firmy mají nejnižší míru opakovaného použití (30,6 %), pravděpodobně díky lepšímu povědomí a školení. Tyto problémy mohou vést k únikům dat s dalekosáhlými důsledky, jako je poškození reputace společnosti, finanční ztráty, právní postihy a ztráta důvěry zákazníků. 

Přestože jsou problémy jako opakované používání kompromitovaných hesel snadno řešitelné, vytvářejí významné zranitelnosti, které útočníkům usnadňují zneužití bezpečnostních mezer a získání neoprávněného přístupu. Řešení těchto systémových problémů může výrazně zlepšit bezpečnostní postoj organizací a snížit jejich vystavení kritickým rizikům. 

Je zřejmé, že společnosti napříč všemi sektory musí urychleně přehodnotit a posílit své kybernetické bezpečnostní strategie, aby ochránily své digitální aktiva a udržely důvěru zákazníků v éře rostoucích kybernetických hrozeb.