Statystyki naruszeń i poziom obaw administratorów
Z tegorocznego badania branżowego wynika, że ponad 67% respondentów doświadczyło co najmniej jednego incydentu związanego z bezpieczeństwem w ciągu roku. Ponadto blisko 8% badanych przyznało, że padło wielokrotnie celem ataków, co oznacza, że więcej niż pięciokrotnie mierzyli się z naruszeniami integralności swoich systemów. Wskaźnik ogólnej obawy o bezpieczeństwo witryn utrzymuje się na stałym poziomie i wynosi 7,85 w skali dziesięciopunktowej. Autorzy badania zauważają wyraźną korelację między poziomem wiedzy technicznej a stopniem niepokoju. Osoby lepiej zorientowane w działaniu technologii internetowych rzadziej odczuwają lęk, ponieważ posiadają większą kontrolę nad środowiskiem.
Główne obawy właścicieli stron różnią się w zależności od profilu działalności. W przypadku serwisów treściowych, informacyjnych i magazynów cyfrowych na pierwszym miejscu stoi dostępność strony, czyli uniknięcie niedziałającej witryny. Nieco mniej respondentów obawia się modyfikacji zawartości oraz uszkodzenia reputacji. Z kolei platformy e-commerce oraz portale członkowskie największy nacisk kładą na kradzież danych oraz ochronę informacji rozliczeniowych. W tych grupach istotną rolę odgrywają również kwestie zgodności z przepisami o prywatności.
Metody wykrywania i reakcja na incydenty
Wykrywanie problemów ma w większości charakter reaktywny. Ponad 42% badanych dowiaduje się o naruszeniu dzięki powiadomieniom od klientów lub po zauważeniu nieprawidłowości w zachowaniu witryny. Niecałe 39% administratorów analizuje logi aktywności, co pozwala szybciej zidentyfikować nietypowy ruch. Jedna trzecia dowiaduje się o problemie od firmy hostingowej, a trzydzieści procent zawdzięcza to skanerom złośliwego oprogramowania. Co istotne, zaledwie niespełna 28% respondentów dysponuje formalnym planem odzyskiwania danych po awarii, a zaledwie 26% organizuje szkolenia z zakresu bezpieczeństwa dla swoich zespołów.
Najczęstszym skutkiem naruszeń jest przerwa w działaniu serwisu, która dotyka ponad 68% poszkodowanych. Do innych uciążliwych konsekwencji należą straty w pozycjach w wyszukiwarkach, spadki zaufania klientów oraz wymierne straty finansowe. Autorzy raportu podkreślają, że wykrycie problemu przez algorytmy wyszukiwarki skutkuje znacznie dotkliwszymi sankcjami w wynikach wyszukiwania niż sytuacja, w której administrator wykryje lukę samodzielnie. W dobie rosnącej liczby zagrożeń napędzanych przez sztuczną inteligencję eksperci zalecają przejście od działań reaktywnych do systemowego monitoringu i regularnego audytu uprawnień użytkowników.