По словам руководителя отдела торговли Swedbank Майе Савченко, кибербезопасность больше нельзя рассматривать исключительно как IT-вопрос. К сожалению, компании, которые еще не сталкивались с атаками, не воспринимают киберугрозы так же серьезно, как те, у кого уже есть такой опыт. Лишь шесть процентов респондентов подтвердили, что кибербезопасность – это самый важный для компании риск, которым необходимо управлять.

«Согласно данным нашего исследования, опыт столкновения с кибератакой заметно меняет восприятие риска компанией: те, кто не подвергался атакам, оценивают киберриск как довольно низкий – 2,2 балла из пяти, в то время как у компаний, переживших атаку, восприятие риска составляет уже 2,9 балла», – пояснила она.

Прямое столкновение с атакой часто действует как тревожный звонок – только после инцидента приходит понимание, насколько на самом деле уязвима компания. «Тот факт, что почти пятая часть компаний уже испытала атаку на собственном опыте, должен стать тревожным сигналом для всех», – сказала Савченко. «Кибератака часто происходит неожиданно и заставляет компанию действовать постфактум. Сложившаяся практика такова, что осведомленность компаний растет только с опытом. Однако превентивные меры должны быть такой же естественной частью управления компанией, как и управление финансовыми или кадровыми рисками», – добавила она.

Масштаб и последствия атак могут быть разными. В исследовании Swedbank компании, столкнувшиеся с кибератаками, в качестве последствий чаще всего упоминали перегрузку ИТ-систем (33% респондентов), кражу личных данных и хищение информации (по 22% соответственно), остановку работы (19%), захват учетных записей пользователей (15%) и атаки программ-вымогателей, в ходе которых шифруются данные компании и за их расшифровку требуют выкуп (11%).

Исследование также показало, что готовность компаний справляться с кибератаками различается. Если у крупных розничных сетей вопросы кибербезопасности в основном хорошо отлажены, то осведомленность и возможности небольших фирм более уязвимы. По словам Савченко, у малых предприятий зачастую не хватает как ИТ-специалистов, так и ресурсов для системного предотвращения атак и реагирования на них. С другой стороны, торговля в целом все быстрее переходит в цифровые каналы, а интернет-магазины, клиентские порталы и автоматизированные платежные решения стали повседневными инструментами. Однако каждое новое технологическое решение одновременно создает и новые потенциальные уязвимости.

Рост киберрисков напрямую связан с цифровизацией торгового сектора. Согласно исследованию Swedbank, две трети эстонских предприятий розничной торговли уже работают в электронных каналах, где каждая цифровая точка соприкосновения представляет собой новую возможную уязвимость. Поведение клиентов также изменилось: платежи совершаются с мобильных устройств, вход в системы осуществляется через социальные сети, а поток данных в интернет-магазинах стал больше, чем когда-либо прежде.

Новое исследование Swedbank посылает компаниям четкий сигнал: киберриски стали частью повседневной деловой среды, и ими необходимо осознанно управлять.