--- title: Security Excellence Raport 2018 description: W badaniu Security Excellence przeprowadzonym przez CIONET Polska i Digital Excellence, wzięło udział 170 CIO, CSO, CISO i menedżerów odpowiedzialnych za strategię bezpieczeństwa w swoich organizacjach. image: https://www.digitalexcellence.pl/hubfs/PL_Digital%20Excellence/SER/SER_KV.png --- [![de logo](https://www.digitalexcellence.pl/hs-fs/hubfs/de%20logo.png?width=136&height=50&name=de%20logo.png "de logo")](https://www.digitalexcellence.pl/hub) [![REstart Program](https://no-cache.hubspot.com/cta/default/4295993/966c801f-b6e5-44a7-80df-f49e17838b80.png)](https://cta-redirect.hubspot.com/cta/redirect/4295993/966c801f-b6e5-44a7-80df-f49e17838b80) [![DE Model](https://no-cache.hubspot.com/cta/default/4295993/89d588e6-7dd9-46f7-942d-c4c3ce0fb332.png)](https://cta-redirect.hubspot.com/cta/redirect/4295993/89d588e6-7dd9-46f7-942d-c4c3ce0fb332) ![](https://www.digitalexcellence.pl/hubfs/PL_Digital%20Excellence/SER/SER_KV.png) # Security Excellence Raport 2018 [![Digital Excellence Group](https://www.digitalexcellence.pl/hubfs/Digital%20Excellence/de%20logo.png)](https://www.digitalexcellence.pl/hub/author/digital-excellence-group) Written by [Digital Excellence Group](https://www.digitalexcellence.pl/hub/author/digital-excellence-group) 18-12-20 15:32 W 2018 roku to nie coraz bardziej przebiegli cyberprzestępcy, ale urzędnicy i twórcy ustaw spędzali sen z powiek statystycznemu CSO – wynika z raportu Security Excellence. W badaniu przeprowadzonym przez CIONET Polska i Digital Excellence wzięło udział 170 menedżerów odpowiedzialnych za strategię bezpieczeństwa w swoich organizacjach, a następnie dziewięciu ekspertów przeanalizowało wyniki i skonfrontowało je z własnymi doświadczeniami. Wnioski z badania wpisują się w dyskusje, które towarzyszyły tegorocznemu programowi Security Excellence, gdzie bezpieczeństwo zderzyliśmy z trzema głównymi obszarami: regulacje prawne, technologia i człowiek. **Cyberbezpieczeństwo vs regulacje** RODO i inne przepisy prawa mają ogromny wpływ na strategię bezpieczeństwa w firmach – wymuszają wiele działań, które do tej pory nie były obowiązkowe, zwłaszcza w związku z przechowywaniem i przetwarzaniem danych. „Dla licznych organizacji było to pierwsze zderzenie ze sformalizowaniem danych i okazał się to najbardziej kosztowny element procesu” – uważa mec. Marcin Maruta. ![01](https://www.digitalexcellence.pl/hs-fs/hubfs/01.png?width=600&name=01.png) Ponad połowa organizacji jako najważniejszy czynnik brany w tym roku pod uwagę przy podejmowaniu decyzji w związku z inwestycją w cybersecurity, wymienia właśnie konieczność spełnienia wymagań przepisów i rozporządzeń. Widać efekty - już ok. 65% organizacji ma, zgodnie z wymogami nowych regulacji, sformalizowane procesy zarządzania incydentami bezpieczeństwa, choć dla wielu były to pionierskie działania. **Cyberbezpieczeństwo vs technologia** Drastycznie rośnie skala wyzwań - w 85% firm uczestniczących w badaniu, liczba zadań związanych z rozwojem i utrzymaniem systemów bezpieczeństwa zwiększyła się, jednocześnie w ponad połowie liczba pracowników odpowiedzialnych za ten obszar pozostała bez zmian. Firmy inwestują przede wszystkim w obronę przed zagrożeniami, które już wystąpiły, a nie tymi, które dopiero są przewidywane. Niemal co trzecia firma w ciągu ostatniego roku zaobserwowała przypadki wykrycia przez dział IT złośliwego oprogramowania, jednak dane te nie są do końca miarodajne, ponieważ zaledwie 61% organizacji prowadzi statystykę incydentów. **Najczęściej wymieniane zagrożenia to klasyczny katalog: socjotechnika, oszustwo, szkodliwe oprogramowanie, naruszenie ochrony danych.** Na razie reaktywna polityka jest więc wystarczająca. Co ciekawe, podejście do chmury wciąż jest ostrożne – zaledwie 10% aplikacji znajduje się w chmurze publicznej i główną barierą jest brak zaufania. **Cyberbezpieczeństwo vs człowiek** Człowiek jest najsłabszym ogniwem łańcucha bezpieczeństwa. Najłatwiej ulega presji socjotechnicznej i popełnia błędy. Wprawdzie tylko 10% firm przyznaje, że pracownicy wynoszą dane poza granice ich sieci, ale znaczna część organizacji mogła po prostu nie wykryć tego typu incydentów. ![09](https://www.digitalexcellence.pl/hs-fs/hubfs/09.png?width=600&name=09.png) Jednym z coraz popularniejszych rozwiązań jest przeprowadzanie symulacji ataków socjotechnicznych jako forma sprawdzenia zabezpieczeń i poziomu świadomości pracowników– już 31% firm wypróbowała to na sobie, a jeszcze większy odsetek ma to w planach. Natomiast wciąż większość organizacji nie ma wydzielonego budżetu na szkolenie pracowników technicznych i nietechnicznych w zakresie bezpieczeństwa. **Wciąż są obszary wymagające poprawy** Nawet w tak wszechobecnym zadaniu jak zapewnienie bezpieczeństwa dostępu do danych, ok. 64% firm ma wymóg korzystania z unikatowych haseł, ale jednocześnie tylko co trzecia zapewnia odpowiednie narzędzia do tworzenia takich haseł. „Wyniki ankiety lekko mnie zdziwiły. Z jednej strony są bardzo pozytywne, bo pokazują, że polskie firmy myślą o bezpieczeństwie i działają w kierunku jego zwiększenia. Z drugiej strony widać spory chaos i brak strategii wdrażania tego bezpieczeństwa, ponieważ część z podejmowanych działań jest, krótko mówiąc, bez sensu” – komentuje Piotr Konieczny, Niebezpiecznik.pl. [![COVER_SER2018_raport_800-1.jpg](https://www.digitalexcellence.pl/hs-fs/hubfs/COVER_SER2018_raport_800-1.jpg?width=800&name=COVER_SER2018_raport_800-1.jpg "COVER_SER2018_raport_800-1.jpg")](https://www.securityexcellence.pl/raport) ## **Przeczytaj więcej o stanie cyberbezpieczeństwa w polskich organizacjach** [![Pobierz raport](https://no-cache.hubspot.com/cta/default/4295993/e6b7ac95-684b-487b-b581-e9b8da6e7bc0.png)](https://cta-redirect.hubspot.com/cta/redirect/4295993/e6b7ac95-684b-487b-b581-e9b8da6e7bc0) Previous Story [← CMO x CXO #2: Jak CIO wybiera rozwiązania IT?](https://www.digitalexcellence.pl/hub/cmo2cio-jaromir-pelczarski-wybor-it) [** ](https://www.digitalexcellence.pl/hub) Next Story [Jakiej chmury potrzebuje Polska? - debata o Chmurze Krajowej (INFOGRAFIKA) →](https://www.digitalexcellence.pl/hub/polska-chmura-krajowa-debata-cionet) ** ### Tutaj daj znać, jeśli chcesz otrzymywać od nas informacje o nowych inicjatywach ### Digital Excellence Group Marszałkowska 18 lok 5 00-590 Warszawa office@degroup.pl   [Polityka Prywatności](https://www.digitalexcellence.pl/polityka-prywatnosci-2020-0-0-0) ### Skontaktuj się z nami Copyright © 2020 DE Group. All Rights Reserved.