• W 53% badanych przedsiębiorstw dyrektorzy wyższego szczebla nie odpowiadają za zapewnienie zgodności z przepisami GDPR
• 49% przedsiębiorstw nie wie, że bazy danych marketingowych używane do kampanii e-mail zawierają informacje umożliwiające identyfikację osób
• 76% ankietowanych nie zdaje sobie sprawy z wysokości kar finansowych

Wiedza na temat rozporządzenia GDPR

Ostatnie badania wykazały, że przedsiębiorstwa całkiem dobrze znają zasady określone w rozporządzeniu GDPR. Aż 97% dyrektorów ma świadomość, że musi się do nich dostosować, a 90% zapoznało się z nimi – przy czym 84% jest przekonanych, że dane osobowe w firmie mają zapewniony najwyższy możliwy poziom ochrony. Z poprzedniego badania przeprowadzonego jesienią 2016 r. przez Trend Micro oraz VMware wynikało, że ponad połowa (52%) firm nigdy nie słyszała o GDPR. Wzrost świadomości dotyczącej nowego rozporządzenia o ochronie danych osobowych ma związek z licznymi kampaniami informacyjnymi zrealizowanymi w ostatnich miesiącach.  

Mimo niewątpliwej orientacji w nowych przepisach badane przedsiębiorstwa miały problem z określeniem, które dane umożliwiające identyfikację osób wymagają ochrony. 54% ankietowanych nie wiedziało, że do kategorii tej należy data urodzenia klienta, 49% nie wzięłoby pod uwagę baz danych marketingowych używanych w kampaniach, a 43% – adresów e-mail. Wynika z tego, że firmy nie są ani tak bezpieczne, ani tak dobrze przygotowane do nowych wymagań, jak im się wydaje. Co więcej, wymienione powyżej informacje wystarczą hakerom do kradzieży tożsamości, a przedsiębiorstwa, które nie zapewniają tym danym należytej ochrony, narażają się na nieprzyjemne konsekwencje – takie jak kary pieniężne, utrata klientów i reputacji.  

Koszty niedostosowania się do nowych wymagań

Aż 76% respondentów nie zdaje sobie sprawy z wysokości kar pieniężnych, które grożą im za brak wymaganych zabezpieczeń informatycznych. Tylko 24% ma świadomość, że może to kosztować firmę nawet 4% rocznych obrotów. Zdaniem 62% ankietowanych największe ryzyko w przypadku naruszenia bezpieczeństwa danych wiąże się z utratą klientów, a 13% wskazuję na utratę reputacji marki. Odpowiedzi te są szczególnie niepokojące, jeśli weźmie się pod uwagę fakt, że wyciek danych może doprowadzić nawet do zamknięcia przedsiębiorstwa.  

„Inwestowanie w najnowocześniejszy sprzęt i wdrażanie reguł ochrony danych należy uważać za rozsądną praktykę biznesową, nie obciążenie operacyjne” – powiedział Rik Ferguson, wiceprezes ds. badań dotyczących bezpieczeństwa w firmie Trend Micro.

Podmioty odpowiedzialne za naruszenie przepisów

Firmy nie są pewne, kto powinien odpowiadać za zapewnienie zgodności z rozporządzeniem GDPR. 31% respondentów wskazało na dyrektora generalnego, a 16% – na dyrektora ds. bezpieczeństwa informatycznego i podlegających mu pracowników. Jednak tylko w 19% badanych przedsiębiorstw dyrektor wyższego szczebla jest zaangażowany w takie działania. 52% respondentów stwierdziło, że w ich firmach pracami tymi kieruje dział informatyczny, a jedynie 28% wymieniło członka zarządu lub kierownictwo najwyższego szczebla.

Wymagane technologie 

Firmy, którym często brakuje wiedzy i doświadczenia niezbędnego do walki z coraz bardziej zaawansowanymi zagrożeniami, potrzebują wielowarstwowej ochrony przed cyberzagrożeniami. Rozporządzenie GDPR wymaga od nich wdrożenia najnowocześniejszych technologii dostosowanych do konkretnych rodzajów ryzyka. Mimo to tylko 35% firm stosuje technologie szyfrowania danych, 30% zainwestowało w technologię zapobiegania wyciekom, a 32% firm wdrożyło zaawansowane funkcje wykrywania włamań.

Informacje o badaniu

Trend Micro przeprowadziło badania we współpracy z firmą Opinium w dniach od 22 maja do 28 czerwca 2017 r. Opisane wyniki zostały opracowane na podstawie 102 wywiadów internetowych z osobami, które podejmują decyzje dotyczące technologii informatycznych w przedsiębiorstwach zatrudniających ponad 500 pracowników w Polsce. Wśród respondentów znaleźli się dyrektorzy wykonawczy najwyższego szczebla bądź osoby zajmujące wyższe lub średnie funkcje kierownicze w przedsiębiorstwach z różnych branż, takich jak handel detaliczny, usługi finansowe, sektor publiczny, media i budownictwo.