Mire kell(ene) figyelnie egy cégvezetőnek?

Bártfai Attila, az Ernst & Young információbiztonságért felelős szenior menedzsere elmondta, világszerte több mint 50 országban zajlott le a felmérés, a hazai rész 2008. február és április között zajlott le. Közel 1300 vállalatot vontak be, Magyarországon pedig több mint 50 informatikai és biztonsági vezető válaszolt a kérdésekre.

A tizedik GISS rámutat arra, hogy nemzetközi szinten egyre több szervezet ismeri fel, hogy az adatbiztonság többet jelenthet a vállalati eszközök puszta védelménél, hazánkban ez a folyamat csupán a nagyvállalatokra jellemző. Ezt mutatja, hogy Magyarországon csupán a vállalatok felénél, jellemzően a nagy cégeknél van hivatalosan is kinevezett informatikai biztonsági vezető. Ezzel szemben világszinten a megkérdezettek 87 százalékánál létezik ilyen pozíció.

A teljes körű vállalati kockázatkezelésbe való integráltságra a részlegesség jellemző. Magyarországon az integrálásra a vezetőségnél jelentkezik az igény, ezzel szemben a jogszabályoknak való megfelelési igény a nemzetközi felmérésben vezet csupán. Mindez arra vezethető vissza, hogy a hazai törvénykezés a külföldi gyakorlathoz képest még alulszabályozott - hívta fel a figyelmet Bártfai. Ez alól az egyedüli kivételt az adatvédelmi törvény jelenti.

Mára az informatikai biztonság elismert elemévé vált a technológiai és működési hatékonyságnak, s egyre fontosabb szerepet tölt be a vállalat stratégiájának elősegítésében is. Több, az informatikai biztonsághoz kapcsolódó cél nem csupán az informatikához kapcsolódik, így például az új stratégiai kezdeményezésekhez, az ügyfél-élmény és bizalom növeléséhez, a szolgáltatási és termékkör bővítéséhez.

A vállalatvezetők válaszai alapján az elkövetkező 1 évben a legnagyobb informatikai-biztonsági problémát a mobil és hordozható eszközök (USB, PDA) képezik. Érdekességként megemlítette Bártfai, hogy Magyarországon az RFID-eszközök a vezetők szerint nem jelentenek veszélyt, nemzetközi szinten ez már nem így van.

A stratégiai projektek végrehajtása során a legnagyobb problémát az jelenti, hogy nincs elégséges forrás, illetve nem állnak rendelkezésre tapasztalt és képzett szakemberek.