Andrei Avădănei, CEO Bit Sentinel: Securitatea cibernetică nu mai este doar responsabilitatea departamentului IT, ci trebuie să fie o prioritate pe agenda managerilor. Rămâne însă întrebarea: departament intern de securitate sau externalizare?

Infracționalitatea cibernetică este o realitate dură în mediul de business, mai ales în contextul digitalizării și al muncii de la distanță. Dacă înainte aceasta era considerată o problemă a companiilor mari și foarte mari, acum, atacurile asupra IMM-urilor au crescut considerabil, acestea fiind mai vulnerabile prin prisma lipsei de măsuri și soluții de securitate potrivite.

Deși consideră că nu sunt în ținta atacatorilor, de fapt, micile companii sunt folosite deseori de către infractorii cibernetici pentru a ajunge la companii mai mari, ceea ce creează pagube reputaționale greu de acoperit. De fapt, 43% dintre breșele de securitate au loc în cadrul companiilor mici, arată un raport Verizon. Apoi, numai costurile de remediere tehnică în primul an după un atac informațional pornesc de la 50.000 de euro și pot ajunge la 1 milion de euro în cazul companiilor românești fără sisteme de securitate implementate, potrivit datelor Bit Sentinel. Un asemenea nivel de costuri, deși nu include și bugetele de gestionare a reputației, poate închide un business sau îl poate zdruncina serios. În plus, o astfel de situație vine cu efecte pe termen lung asupra productivității, a prețurilor oferite clienților, dar și a moralului angajaților.

Așadar, o bună pregătire este esențială, mai ales în cazul micilor afaceri, atât de vulnerabile în contextul cibernetic actual. Dar ce presupune mai exact această pregătire? Pe de-o parte, o bună strategie de securitate începe de la resursele de bază ale organizației: angajații și infrastructura. După ce această nevoie de bază este acoperită, este nevoie de un plan de protecție și răspuns în cazul unui atac, realizat de experți în securitatea cibernetică. Ulterior, intervine nevoia de a avea o echipă bine antrenată, care să poată preveni sau acționa rapid. Și aici apare de cele mai multe ori dilema dacă e mai bine să dezvolți un departament specializat intern sau să externalizezi acest serviciu.