SÄKERHETSLÄGET. för svenska små och medelstora företag 8 december, Check Point Software Technologies Ltd.

Transkript

1 SÄKERHETSLÄGET för svenska små och medelstora företag 8 december,

2 Allt större utmaningar på säkerhetsområdet För många företag är dagens ökade digitalisering ett måste och ett tydligt fokus, men utvecklingen för också med sig utmaningar med ett allt mer komplext säkerhetslandskap och en konstant framväxt av nya hot. Globalt har incidenter med okänd skadlig kod ökat med 900 % det senaste året. Eftersom situationen är särskilt allvarlig för små och medelstora företag har Check Point genomfört en undersökning om säkerhetsutmaningar och säkerhetsstatus för svenska små och medelstora företag 2

3 Om undersökningen Undersökningen utfördes av Norstat, på uppdrag av Check Point, under september 2016 och bygger på intervjuer med 200 små och medelstora svenska företag, 100 intervjuer med företag i storleken anställda och 100 intervjuer i storleken 100+ i olika branscher. De svarande var först och främst företagens ITchefer, men om en sådan roll inte fanns genomfördes intervjun med företagets VD. 3

4 Resultaten 4

5 75 % av företagen har IT-säkerhet som en av sina 3 eller 5 viktigaste affärsprioriteringar Hur prioriterat är IT-säkerhet i företaget? Det är en av våra 5 viktigaste prioriteringar Det är en av våra 3 viktigaste prioriteringar Det har inte hög prioritet Vet inte

6 17 % är tveksamma eller mycket tveksamma till att de har kompetensen att skydda sitt företag Hur säkra är ni på att ni har kompetensen för att skydda er mot IT-hot? Ganska säker Väldigt säker Tveksam Mycket tveksam Vet inte

7 12 % av företagen lägger mindre än 1 % av ITbudgeten på IT-säkerhet och 10% lägger 10 % eller mer Hur mycket spenderar ditt företag på IT-säkerhet av den totala IT-budgeten? 1-5% 5-10% 10-15% Mer än 15% Vet inte

8 Stor variation i hur IT-säkerhet hanteras på företagen Har ni en/flera personer särskilt dedikerade till IT-säkerhet på företaget? Ja, en dedikerad person Nej, inte någon dedikerad person Nej, vi outsourcar hanteringen av IT-säkerhet

9 Över hälften av företagen har drabbats av Ransomware eller filkryptering under det senaste året Vilka av de följande typerna av hot har ni upplevt under de senaste 12 månaderna? Ransomware / filkryptering (t.ex. Cryptolocker) Nätfiske Trojaner Maskar Spionprogram Spear phishing eller whaling Webbaserade attacker, (t.ex. SQL injection, cross-site scripting) Övrigt DDoS (Distributed Denial of Service) Mobil skadlig kod Privilege escalation Keylogger

10 E-post fortfarande den vanligaste vägen in i företag för IT-hot Webbläsare via länken i e-post Bifogade filer Webbläsare via nedladdning Sårbarheter i applikationer Annan väg Via sårbarhet i webbserver Flyttbar lagringsenhet Sårbarheter eller svagheter i brandväggar Vet inte Lateralt intrång från en annan enhet Intrång via stulen VPN eller RDP Intrång som skett via stulen tredjepartsenhet Hur kom hoten in i din infrastruktur?

11 En majoritet av de svenska företagen förlitar sig fortfarande på traditionella säkerhetslösningar Vilka typer av IT-säkerhetslösningar använder din organisation för närvarande? Brandvägg Anti-virus på datorer Anti-spam Hotförebyggande lösningar Mobil säkerhetslösning Bot-skydd Nästa generations brandvägg (NGFW, det vill säga IPS och applikationsigenkänning) Övrigt

12 66 % av företagen tillåter mobila enheter att ansluta sig till företagets nät Tillåter ditt företag att mobila enheter som smartphones och surfplattor ansluter sig till företagsnätet? Endast personliga mobila enheter är tillåtna Nej, vi tillåter inga mobila enheter att ansluta sig till företagets nätverk Både personliga enheter och enheter ägda av företaget är tillåtna Endast personliga mobila enheter är tillåtna Vet ej

13 Bara 20 % av företagen har en mobil säkerhetslösning på plats Vilka typer av IT-säkerhetslösningar använder din organisation för närvarande? Brandvägg Anti-virus på datorer Anti-spam Hotförebyggande lösningar Mobil säkerhetslösning Bot-skydd Nästa generations brandvägg (NGFW, det vill säga IPS och applikationsigenkänning) Övrigt

14 Våra rekommendationer Strategi Lösningsområden Leverantör Säkerställ att alla anställda delar företagets säkerhetsvision men kom ihåg att det är företagets ansvar att klara av säkerhetsintrång till följd av anställdas slarv eller oaktsamhet Säkerheten måste implementeras i hela organisationen och bör innefatta utbildning av anställda Var smartare än de cyberkriminella agera förebyggande genom att investera i moderna säkerhetslösningar, som till exempel nästa generations brandväggar Tänk på att en säker mobilinfrastruktur kräver mer än bara anti-virus Be om referenser när företaget investerar i ITsäkerhet många leverantörer lovar mer än de kan leverera Skaffa en säkerhetspartner som man kan lita på, så att medarbetare kan lägga sina resurser på att uppfylla företagets affärsmål 14

15 Läs vidare Check Point 2016 Security Report Det viktiga är att hålla sig till fakta när du ska utvärdera ITsäkerhetslösningar. Check Point har tagit fram en rapport som presenterar resultat från oberoende testlabb och branschanalytiker samt dokumentation från konkurrenter NSS Labs har släppt sina resultat för 2016 Next Generation Intrusion Prevention System (IPS) nss-next-generation-ips-test/?utm_expid= ud9s3np9q1kei4kahwrola.0 15

16 FÖR MER INFORMATION VÄNLIGEN KONTAKTA ÅSA EDNER Sverigechef Check Point 16