Stworzony w 2005 roku, Endpoint Central (wcześniej znany jako Desktop Central) miał na celu zrewolucjonizowanie sposobu, w jaki firmy zarządzają swoim IT. Przez prawie dwie dekady rozwijał się wraz z dynamicznie zmieniającymi się potrzebami nowoczesnych przedsiębiorstw. Jest dowodem na siłę nieustannej innowacji, oferu...
Rozwiązania klasy UTM (Unified Threat Management) to zaawansowane narzędzia zabezpieczające brzeg sieci. Urządzenia o tyle ważne, że pozostają pierwszą i najważniejszą barierą ochronną przed zagrożeniami. Aby sprostać specyficznym potrzebom administracji publicznej (obejmującym ochronę danych wrażliwych, zapobieganie z...
Użytkownikom laptopów czy smartfonów zdarza się zauważyć, że po uruchomieniu nowego sprzętu od innego producenta pojawiają się na nim aplikacje, których nie było na poprzednim. Dzieje się tak mimo tego, że urządzenia pracują na tym samym systemie operacyjnym. Większość producentów preinstalu...
Jak wynika z opublikowanego przez Fortinet dokumentu „2023 Cloud Security Report”, w chmurze publicznej znajduje się już ponad połowa danych prawie 40% ankietowanych przedsiębiorstw. W ciągu najbliższych 12-18 miesięcy odsetek tych firm zwiększy się do 58%, co spowoduje, że wyzwań związanych z zabezpieczani...
Podczas konferencji VMware Explore 2024, firma Broadcom ogłosiła wprowadzenie VMware Tanzu Platform 10, platformy aplikacyjnej zbudowanej w oparciu o technologie chmurowe, która przyspiesza dostarczanie oprogramowania, zapewniając zespołom inżynierów lepsze zarządzanie i efektywność operacyjną, a jednocze...
Dzięki uprzejmości firmy AVM w nasze ręce trafiło kolejne urządzenie marki FRITZ! Tym razem po raz pierwszy mieliśmy okazję przetestować produkt z ekosystemu FRITZ! Smart Home - bramkę FRITZ!Smart Gateway, wprowadzoną na rynek polski w marcu bieżącego roku. Urządzenie rozszerza ekosystem inteligentnego domu od AVM o ob...
Choć z badania zleconego przez Veeam Software - lidera pod względem udziału w rynku rozwiązań zapewniających odporność danych - wynika, że większość liderów IT planuje spełnić wymogi NIS2, unijna dyrektywa uwypukliła już istniejące w firmach bariery, takie jak ograniczone zasoby i niedobór wykwalifikowanych specjalistów. Raport wskazuje lukę kompetencyjną jako główne wyzwanie europejskich przedsiębiorstw we wdrażaniu NIS2. Aby wesprzeć działania związane z wprowadzaniem regulacji 30% podmiotów skorzystało z budżetów przeznaczonych na rekrutację pracowników.
Firmy zabezpieczyły budżet na NIS2, ale dużym kosztem
Z przeprowadzonego przez Censuswide badania wynika, że choć liderzy IT zdołali zebrać środki finansowe na spełnienie wymagań dyrektywy NIS2, nie obyło się to bez wyrzeczeń. Prawie siedem na dziesięć firm (68%) otrzymało dodatkowy budżet konieczny do wdrożenia dyrektywy, jednak dla 20% niewystarczające fundusze są istotną przeszkodą w osiągnięciu zgodności z unijnymi przepisami. To wpisuje się w szerszą perspektywę: od czasu ogłoszenia politycznego porozumienia w sprawie NIS2 w styczniu 2023 roku, 40% firm zanotowało redukcję budżetu IT, a 20% utrzymało go na tym samym poziomie.
Aby pokryć koszty związane z wdrożeniem NIS2, 95% przedsiębiorstw musiało przekierować środki z innych obszarów działalności. Co trzeci (34%) podmiot wykorzystał budżet przeznaczony na zarządzanie ryzykiem, 30% sięgnęło po fundusze rekrutacyjne, a 29% po pieniądze na zarządzanie kryzysowe. Jedna na cztery firmy (25%) musiała zaczerpnąć z rezerw awaryjnych. Te przetasowania budżetowe podkreślają wpływ NIS2 na i tak ograniczone zasoby finansowe przedsiębiorstw.
"Zapewnienie odpowiednego budżetu na cyberbezpieczeństwo często jest dla liderów IT wyzwaniem. Surowe kary i nacisk NIS2 na odpowiedzialność korporacyjną mogą ułatwić to zadanie. Biorąc jednak pod uwagę, że większość budżetów IT w firmach jest obniżana lub pozostaje w stagnacji z powodu rosnących kosztów prowadzenia biznesu oraz inflacji, pula pozostająca na NIS2 jest ograniczona. Szczególnie niepokoi też fakt, że fundusze na wdrożenie unijnej dyrektywy są przekierowywane z rezerw rekrutacyjnych i awaryjnych. NIS2 nie powinien być traktowany jako sytuacja kryzysowa, a co czwarta firma wydaje się tak go właśnie postrzegać" - mówi Edwin Weijdema, Field CTO EMEA w Veeam.
NIS2 dolewa oliwy do ognia barier, przed którymi stoją liderzy IT
Wyniki badania pokazują, że liderzy IT borykają się z długą listą wyzwań biznesowych, na której wdrożenie NIS2 zajmuje 10. miejsce. Wśród największych barier respondenci wymienili lukę kompetencyjną (24%), obawy o rentowność biznesu (23%) i poziom transformacji cyfrowej (23%). Pierwszą piątkę zamykają rosnące koszty prowadzenia działalności (20%) oraz niedobór zasobów (20%). Braki w kontekście zarówno finansowym, jak i kadrowym znacząco ograniczają liderów IT, a są przecież ważnym elementem na drodze do osiągnięcia zgodności z NIS2.
Aby spełnić unijne wymagania firmy podejmują szereg kroków: przeprowadzają audyty IT (29%), dokonują przeglądu procesów i najlepszych praktyk w zakresie cyberbezpieczeństwa (29%), opracowują nowe zasady i procedury (28%), inwestują w nowe technologie (28%) i zwiększają budżet przeznaczony na cyberbezpieczeństwo (28%). Głównymi czynnikami umożliwiającymi dostosowanie się do przepisów dyrektywy są nowe rozwiązania technologiczne (27%), audyty IT (25%) oraz rozwój wewnętrznych umiejętności organizacyjnych (25%). Wszystkie te działania wymagają budżetu i specjalistycznej wiedzy.
Budżety IT w Europie zdominowane przez bezpieczeństwo i zgodność z przepisami
Pomimo ogólnej tendencji do redukcji budżetów IT w ciągu ostatnich dwóch lat, przedsiębiorstwa znalazły z puli IT lub innych działów dodatkowe fundusze na zapewnienie zgodności z NIS2. To może wyjaśniać, jak 80% budżetów IT europejskich firm podlegających pod unijną dyrektywę jest obecnie przeznaczanych na cyberbezpieczeństwo. Nie pozostawia to wiele przestrzeni na zajęcie się najważniejszymi wyzwaniami liderów IT, takimi jak luka kompetencyjna, zwiększenie rentowności biznesu oraz transformacja cyfrowa.
"Zapewnienie bezpieczeństwa i zgodności z przepisami jest kluczowe dla każdej firmy. Jednocześnie fakt, że pochłania to obecnie większość budżetu IT pokazuje, jak bardzo przedsiębiorstwa są nieprzygotowane i nie mają odpowiednich zasobów. Nawet przy ograniczonych budżetach liderzy IT muszą znaleźć środki pozwalające spełnić wymagania NIS2. Jeśli przyjmą kompleksowe podejście do bezpieczeństwa i wykorzystania najlepszych praktyk jeszcze zanim zobowiąże ich do tego dyrektywa, będą później odczuwać mniejszą presję. To pozwoli im lepiej zająć się innymi kluczowymi priorytetami i wyzwaniami" - wskazuje Andre Troskie, Field CISO EMEA w Veeam.
Wielka Brytania liderem pod względem inwestycji i zaufania do NIS2
Choć brytyjskie firmy nie są objęte wymaganiami NIS2, jeśli prowadzą interesy z podmiotami w Unii Europejskiej muszą przestrzegać przepisów unijnej dyrektywy. Dlatego zostały uwzględnione w badaniu Veeam, a ich odpowiedzi różnią się od tych zebranych w krajach unijnych. Wielka Brytania okazała się jedynym ankietowanym krajem, w którym budżety IT wzrosły od stycznia 2023 roku. Ponad sześć na dziesięciu liderów IT z UK (62%) zanotowało wzrost budżetu, a tylko 14% spadek. To pozwoliło brytyjskim firmom na większe inwestycje w poprawę stanu ich bezpieczeństwa jeszcze przed wejściem w życie dyrektywy NIS2.
Niemal dwa na pięć podmiotów (38%) z Wielkiej Brytanii już prowadzi przegląd procesów i najlepszych praktyk w zakresie cyberbezpieczeństwa, a 34% zainwestowało w nowe technologie, co jest wyższym wskaźnikiem w porównaniu z firmami z UE. Brytyjscy liderzy IT planują również dalsze znaczące inwestycje w przyszłości: 30% zamierza kontynuować przegląd procesów i najlepszych praktyk w zakresie cyberbezpieczeństwa, a 25% planuje inwestycje w nowe technologie. W pozostałych badanych krajach średni odsetek respondentów deklarujących te same działania wyniósł odpowiednio 15% i 16%.
"Fakt, że 90% brytyjskich liderów IT jest przekonanych o zdolności do spełnienia wymogów regulacyjnych nie dziwi w kontekście ich gotowości do inwestycji i rozwoju. To najwyższy wskaźnik w Europie i dobra wiadomość przed zbliżającą się krajową ustawą o cyberbezpieczeństwie i odporności (Cyber Security and Resilience Bill). Choć szczegóły tego prawa nie zostały jeszcze ujawnione, wszelkie działania podejmowane teraz przez brytyjskie firmy w celu zwiększenia ich cyberbezpieczeństwa i odporności danych zwrócą się z nawiązką, gdy ustawa wejdzie w życie. Do tych działań należą, wskazywane przez 36% brytyjskich respondentów, inwestycje w podnoszenie kwalifikacji obecnych pracowników. Pomoże to rozwiązać rosnącą lukę kompetencyjną, która stawia niemal jedną na trzy brytyjskie firmy (30%) pod większą presją niż jakiekolwiek inne wspólne wyzwanie IT" - mówi Dan Middleton, Regional Vice President United Kingdom & Ireland w Veeam.
Wdrożenie NIS2 w Polsce - komentarz eksperta
"Bariery, na jakie napotykają firmy we wdrażaniu dyrektywy NIS2 pokazują krajobraz wyzwań, przed którymi stoi biznes również w Polsce. Unijna dyrektywa znacząco rozszerzyła liczbę sektorów objętych nowymi przepisami i wprowadziła obowiązki, którym sprostać będą musiały nie tylko duże firmy, ale również wiele podmiotów z sektora MŚP. Wśród średnich i małych przedsiębiorstw, które mają ograniczone budżety IT albo nie mają ich wcale, budzi to zrozumiałe obawy. Te firmy często nie mogą sobie pozwolić na sięgnięcie do funduszy rezerwowych, a takie wyzwania jak brak zasobów czy luka kompetencyjna także ich nie omijają. Nie wspominając o rosnących kosztach prowadzenia działalności i walce o utrzymanie rentowności biznesu" - komentuje Andrzej Niziołek, dyrektor regionalny na Europę Środkowo-Wschodnią w firmie Veeam.
"Spełnienie wymagań NIS2 może wydawać się przykrym obowiązkiem. Jednak o zasadności i ogromnej potrzebie wdrożenia tej unijnej regulacji najlepiej świadczy to, jak niskie miejsce zajmuje ona na liście obecnych priorytetów przedsiębiorstw. W obliczu wielu krótko- i długoterminowych wyzwań biznesowych oraz technologicznych łatwo odsunąć kwestie cyberbezpieczeństwa na bliżej nieokreśloną przyszłość. Ale w świetle rosnącej z roku na rok skali cyberzagrożeń, argument o konieczności podniesienia poziomu odporności przedsiębiorstwa i jego danych jest niepodważalny. Każdy krok, jaki firmy podejmą w tym obszarze okaże się na wagę złota podczas pierwszego incydentu bezpieczeństwa - a ten z pewnością prędzej czy później nastąpi" - dodaje ekspert.
O badaniu Veeam na temat zaufania do NIS2
Badanie zostało przeprowadzone przez Censuswide na zlecenie Veeam. Odbyło się w dniach 29 sierpnia - 2 września 2024 roku, a wzięło w nim udział ponad 500 reprezentatywnych dla swojego kraju respondentów z Belgii, Francji, Niemiec, Holandii i Wielkiej Brytanii. Były to osoby na stanowiskach kierowniczych podejmujące decyzje dotyczące IT. Przy wyborze grupy ankietowanych zastosowano limity: ze 100 respondentów na każdym rynku połowa pracuje w firmach średniej wielkości (zatrudniających 50-249 pracowników), a połowa w dużych firmach lub korporacjach (250+ pracowników). Badani pracują w branżach wymienionych w dyrektywie NIS2 jako kluczowe i ważne. W badaniu uwzględniono ankietowanych z Wielkiej Brytanii, która choć nie jest członkiem UE, ma powiązania biznesowe z krajami unijnymi. Dla tego kraju ustalono dodatkowe kryterium: respondenci byli wybierani spośród osób, które albo prowadzą działalność w UE lub mają takie plany.
Źródło: Veeam Software
