– Det er interessant å se at så mange svarer at de har god sikkerhetskompetanse i dette segmentet. Vi har ingen grunn til å tvile på svaret, men tillater oss likevel å sette et lite spørsmålstegn. En av seks sier at de ikke har tilstrekkelig kompetanse for å hindre nettangrep. Undersøkelsen viser at de fleste bedrifter har opplevd trusler i løpet av de siste årene. De fleste av truslene kom via e-post vedlegg, via nettsider eller som linker i eposter. De vanligst beskyttelsene er antivirus på stasjonær PC (60 %), spamfilter (53 %) og brannmur (60 %). Tallene viser i stor grad at man er låst til eldre typer perimeterløsninger og ikke har den rette typen sikkerhet på plass for å ta de nye sikkerhetsutfordringene, sier Arnfinn Strand sikkerhetsingeniør i Check Point.

Mobil sikkerhet

Når det gjelder mobil sikkerhet, svarer 25 prosent av bedriftene at de har god mobil sikkerhet på plass. Imidlertid er det hele 54 prosent av de norske bedriftene som tillater å tilkoble mobile enheter i bedriftens nettverk. Undersøkelsen viser også at 57 prosent av bedriftene er engasjert eller planlegger mobile sikkerhetsprosjekter.

– Bedriftene har ikke på plass tilstrekkelige mobile sikkerhetsløsninger i dag, og en løsning på dette problemet ser ut til å være å blokkere mobile enheter. Det kan se ut som en god løsning, men de ansatte finner ofte måter å omgå dette på, som å videresende eposter og dokumenter til private adresser eller å benytte dropbox. Dette innebærer potensielt en stor risiko. Imidlertid er det positivt at mobil sikkerhet står høyt på prioriteringslisten fremover, avslutter Arnfinn Strand.

Råder bedriftene

Med bakgrunn i resultatene fra undersøkelsen, anbefaler Check Point at bedriftene er oppmerksomme på disse punktene når de planlegger sin fremtidige IT-sikkerhetsstrategi:

• Husk alltid å se på IT-sikkerhet som et verktøy som vil gi fordeler i en digitalisert verden
• Sikkerhet handler ikke bare om investeringer i produkter, sikkerhet må implementeres på alle nivå i hele bedriften og må omfatte opplæring av ansatte
• Vær smartere enn nettkjeltringene – sats på å forhindre angrep ved å investere i moderne sikkerhetsverktøy som f.eks. Next Generation Firewall og tilsvarende
• Vær sikre på at de ansatte deler bedriftens sikkerhetsvisjoner – og at bedriften er beskyttet den dagen en ansatt ved en feiltakelse laster ned en skadelig fil
• Hold fokus på kjernevirksomheten og sats på samarbeid med anerkjente ledende teknologiske sikkerhetspartnere

Undersøkelsen er foretatt av Norstat og er basert på 200 intervjuer med IT-sjefer, dersom en slik funksjon ikke eksisterer er intervjuet foretatt med daglig leder. Undersøkelsen er foretatt i segmentet blant 100 firmaer med 50-99 ansatte og i segmentet med bedrifter+ 100 ansatte.