Ngân sách cho an ninh mạng trở thành chuyện khó nói trong doanh nghiệp
Trong khi 60% lãnh đạo cấp cao của doanh nghiệp tại Đông Nam Á cho rằng nhân viên bảo mật CNTT cần cải thiện cách truyền đạt về rủi ro mạng, thì chỉ 6% nhân viên an ninh mạng thừa nhận việc này.
Nhân viên CNTT, bảo mật CNTT cho rằng khó thảo luận về vấn đề tăng ngân sách cho an ninh mạng, đặc biệt là với cấp quản lý không chuyên CNTT.
Nghiên cứu của Kaspersky cho rằng 37% các lãnh đạo cấp cao gặp khó khăn khi thảo luận về việc áp dụng giải pháp bảo mật mới với đội ngũ CNTT hoặc đồng nghiệp cùng bộ phận bảo mật CNTT.
Trong khi đó, đối với nhân viên CNTT, bảo mật CNTT thì chủ đề khó thảo luận nhất với cấp quản lý không chuyên CNTT là vấn đề tăng ngân sách cho an ninh mạng. Kết quả khảo sát cho thấy phần lớn nhân viên CNTT cho rằng nguyên nhân chính khiến ngân sách an ninh mạng bị cắt giảm là vì ban lãnh đạo cấp cao không thấy có lý do để đầu tư vào lĩnh vực này.
Nghiên cứu tiết lộ rằng trong khi hơn nửa số lãnh đạo cấp cao tại Đông Nam Á (60%) nghĩ rằng nhân viên bảo mật CNTT nên cải thiện cách truyền đạt về các rủi ro mạng đối với công ty, thì chỉ 6% nhân viên an ninh mạng trong khu vực thừa nhận họ gặp một số khó khăn trong việc giải thích các khía cạnh chuyên môn với đồng nghiệp và lãnh đạo không chuyên về CNTT.
Ông Chris Connell - Giám đốc Điều hành Kaspersky khu vực châu Á Thái Bình Dương cho biết rõ ràng là tồn tại khoảng cách giao tiếp giữa những người đứng đầu tập đoàn – những lãnh đạo cấp cao không chuyên về CNTT – với đội ngũ bảo mật kỹ thuật, những người chịu trách nhiệm đảm bảo sức mạnh bảo mật tổng thể của công ty.
Đây là vấn đề đáng quan ngại khi nghiên cứu cũng cho thấy sự giao tiếp sai lệch giữa hai nhóm gây ra những ảnh hưởng tiêu cực như việc trì hoãn nghiêm trọng của các dự án (67%), một hoặc nhiều sự cố an ninh mạng (66%) và lãng phí ngân sách (60%).
Cũng theo báo cáo của Kaspersky, nhân viên CNTT và nhân viên không chuyên CNTT tại Đông Nam Á cũng có ý kiến khác nhau về các chủ đề phức tạp khó thảo luận. Ba chủ đề mà lãnh đạo cấp cao thấy khó thảo luận nhất với nhân viên CNTT là: áp dụng chính sách bảo mật mới (37%), tuân thủ quy định bảo mật (37%) và thay đổi chính sách an ninh mạng (33%).
Đối với nhân viên CNTT thì 3 chủ đề hàng đầu khó thảo luận với những lãnh đạo không chuyên CNTT là nhu cầu tăng ngân sách bảo mật CNTT (55%), mở rộng đội ngũ bảo mật CNTT (54%), và nâng cao nhận thức của nhân viên về an ninh mạng (52%).
