Według badania Kaspersky Lab obejmującego profesjonalistów IT na całym świecie niemal połowa firm z sektora handlu elektronicznego/sprzedaży detalicznej online (48%) oraz sektora usług finansowych (41%) może stracić w ciągu roku pewne informacje finansowe w wyniku ataków ukierunkowanych, luk w zabezpieczeniach oraz innych cyberincydentów.

Chociaż zagrożenie to dotyczy obu sektorów, ich podejście do technologii bezpieczeństwa jest różne: tylko 53% podmiotów z sektora handlu elektronicznego/sprzedaży detalicznej online wskazało, że „podejmuje wszelkie niezbędne wysiłki, aby stosowane środki ochrony przed kradzieżą były aktualne” – o 10% mniej niż ogólna średnia globalna. Zważywszy, że cały model biznesowy sprzedawców online opiera się na przetwarzaniu płatności, ta niechęć wobec inwestowania w środki ochrony przed kradzieżą może być przyczyną strat poniesionych przez firmy na skutek incydentu naruszenia bezpieczeństwa.

Sektor usług finansowych wykazuje bardziej pozytywne i proaktywne podejście do zabezpieczania danych finansowych: 64% takich organizacji przyznało, że „podejmuje wszelkie niezbędne wysiłki, aby stosowane środki ochrony przed kradzieżą były aktualne”. Ponadto 52% dostawców usług finansowych zdeklarowało chęć zaimplementowania nowych technologii do ochrony transakcji finansowych. Dla porównania, dla sektora handlu elektronicznego/sprzedaży detalicznej online odsetek ten wynosił 46%.

Ai825 / Shutterstock

Po incydencie podejście się zmienia

W badaniu przeprowadzonym przez Kaspersky Lab firmy, które doświadczyły poważnego incydentu utraty danych, zostały zapytane o działania, jakie podjęły w następstwie takiego wydarzenia w celu zapewnienia ochrony swoim klientom. Mimo różnego podejścia, przedsiębiorstwa z sektora handlu elektronicznego/sprzedaży detalicznej online oraz usług finansowych podejmowały podobne działania w celu stosowania dodatkowej ochrony.

Najpowszechniejszym środkiem było „zapewnianie bezpiecznych połączeń dla transakcji klientów”, które stosowało 88% organizacji świadczących usługi finansowe oraz 78% firm z branży handlu elektronicznego/sprzedaży detalicznej online. Dostawcy usług finansowych są bardziej skłonni proponować wyspecjalizowane rozwiązania dla urządzeń mobilnych w porównaniu z firmami z branży handlu elektronicznego/sprzedaży detalicznej online (odpowiednio 75% i 56%).

Ogólnie, najmniej popularnym działaniem podejmowanym przez obydwa omawiane sektory po incydencie naruszenia bezpieczeństwa danych było dostarczanie swoim klientom darmowych lub oferowanych ze zniżką wersji skutecznego oprogramowania bezpieczeństwa internetowego. Wydaje się, że firmy są bardziej skłonne zainwestować w zabezpieczanie własnej infrastruktury niż systemów swoich klientów.

Na koniec warto zwrócić uwagę, że około jedna trzecia firm z obu sektorów nadal nie inwestuje w oprogramowanie bezpieczeństwa transakcji finansowych, nawet gdy dojdzie w nich do kradzieży informacji finansowych na skutek incydentu naruszenia bezpieczeństwa danych.

Czytaj także: 21% europejskich firm straciło istotne dane biznesowe z powodu zagrożeń wewnętrznych