Ernst & Young представил результаты международного опроса по информационной безопасности

Директора по информационным системам и информационной безопасности должны уметь более четко разъяснять, насколько важна информационная безопасность для стратегии бизнеса компании – таков вывод нового опроса, проведенного фирмой Ernst & Young. По результатам международного опроса по информационной безопасности 2003 года выяснилось, что при постоянном сокращении бюджетов затраты на технологии, образование, обучение и инфраструктуру для обеспечения информационной безопасности уходят из списка приоритетов многих компаний. Более половины из 1400 опрошенных компаний, представляющих 26 отраслей в 66 странах, указали недостаточное финансирование в качестве основного препятствия для обеспечения эффективной защиты информации. В рамках международного опроса по информационной безопасности Ernst & Young ответы 56 компаний в России и СНГ по вопросам безопасности были сопоставлены с международными результатами. Отдельный отчет с выводами, отражающими специфику России и СНГ, будет в скором времени представлен вниманию представителей российских деловых кругов.

По данным Ernst & Young, организации должны действовать для повышения эффективности программы укрепления безопасности по трем направлениям:

• излагать вопросы информационной безопасности в форме, понятной акционерам;
• обеспечивать соответствие целей безопасности общим задачам бизнеса;
• принимать конкретные меры по вопросам безопасности после их обсуждения.

Обычно ключевым фактором при обосновании капиталовложений в информационные технологии является расчет окупаемости инвестиций. Тем не менее, 60% опрошенных компаний сообщили, что они практически никогда не рассчитывают этот показатель для обоснования капиталовложений в информационную безопасность.

ИТ, активы и инфраструктура в одном контуре: какие перемены это даст компании? Цифровизация

Помимо этого, результаты опроса выявили значительные различия в видах затрат на обеспечение информационной безопасности. 83% организаций указали в качестве основной составляющей бюджетов информационной безопасности затраты на технологии, и лишь 29% сообщили, что основная часть этого бюджета приходится на повышение информированности и обучение сотрудников.

Источник: пресс-релиз компании.