Z najnowszej edycji EY Global Cybersecurity Leadership Insights Study 2024 wynika, że wysoki poziom cyberbezpieczeństwa w dużym stopniu oddziałuje na kluczowe biznesowe aspekty. Jak wskazano, zespoły ds. cyberbezpieczeństwa działające w firmach zaawansowanych w obszarze wirtualnych zabezpieczeń mają w 63 proc. pozytywny wpływ na tworzenie wartości dodanej. Jako porównanie, autorzy raportu wskazują, że w organizacjach, które nie przywiązują do tego tematu aż tak dużej wagi, ten odsetek wynosi 42 proc.

Jak zwrócono uwagę, "cybernetyczni prymusi niemal dwukrotnie szybciej reagują na możliwości rynkowe (58 proc. wobec 29 proc. u pozostałych badanych)". Podkreślono jednak, że największą różnicę widać pod kątem tempa transformacji i wprowadzania innowacji. "Firmy stawiające na cyberbezpieczeństwo mają na ten aspekt znaczenie większy wpływ niż inne organizacje – 56 proc. w porównaniu do 25 proc. " - podali autorzy raportu.

Jak stwierdził Piotr Ciepiela, Partner EY Lider obszaru cyberbezpieczeństwa w regionie EMEIA -"inwestowanie w zespoły ds. cyberbezpieczeństwa przynosi firmom wymierne korzyści i daje im znaczącą przewagę konkurencyjną". Dodał, że "skuteczna ochrona przed wirtualnymi zagrożeniami pozwala efektywniej wdrażać nowe technologie, minimalizując potencjalne ryzyka, przez co zwrot z inwestycji będzie szybciej zauważalny". "Liderzy ds. cyberbezpieczeństwa wraz z rozwojem zaawansowanych rozwiązań coraz częściej będą stawali się kluczowymi doradcami dla zarządów, dostosowując swoje działania do celów biznesowych i w dużej mierze odpowiadając za innowacyjność całej organizacji" - podkreślił Ciepiela.

Autorzy raportu zauważyli, że postępy w dziedzinie głębokiego uczenia i sieci neuronowych umożliwiają sztucznej inteligencji analizowanie większych i bardziej zróżnicowanych zbiorów danych w czasie rzeczywistym. Oznacza to, że zdolność do samokształcenia przyspiesza automatyzację, pomagając zespołom cybernetycznym w ciągłym monitorowaniu sieci i aplikacji, a także wykrywaniu oraz prognozowaniu zagrożeń w czasie zbliżonym do rzeczywistego. Jak stwierdzili, oznacza to szybsze reagowanie na incydenty. "Przeprowadzona przez EY metaanaliza 69 badań pokazuje, że średnia dokładność wykrywania spamu, złośliwego oprogramowania i włamań do sieci przez AI wynosi ponad 92 proc. " - wskazano.

Podkreślono także, że kluczową cechą skutecznego podejścia do cyberbezpieczeństwa firmy jest integracja sztucznej inteligencji z ochroną zapewnianą przez wewnętrzne zespoły. "Ponad połowa ankietowanych z firm o wysokim poziomie cyfrowych zabezpieczeń (62 proc.) korzysta z AI lub uczenia maszynowego, ewentualnie jest na późnym etapie wdrażania tych rozwiązań w porównaniu z 45 proc. w pozostałych organizacjach" - wskazano.

Partner EY, Leszek Mróz ocenił: "Brak inwestycji w cyberbezpieczeństwo może szczególnie dotknąć sektor produkcji przemysłowej". Wskazał też, że "incydenty bezpieczeństwa na świecie pokazują, że nieplanowane przestoje wynikające z ataków generują straty sięgające setek tysięcy złotych". Ostrzegł, że "konsekwencją ataku może być również ryzyko utraty ważnych kontraktów z powodu opóźnień w realizacji zamówień". Dlatego. jak zauważył, skuteczna cyberochrona jest jednym z działań niezbędnych dla utrzymania ciągłości produkcji i uniknięcia nieprzewidzianych zakłóceń. Stwierdził też, że "firmy produkcyjne w Polsce mają dużo do nadrobienia pod tym względem i niestety wiele z nich uświadamia to sobie dopiero po poważnym incydencie". "Co więcej, bez przemyślanej strategii cybernetycznej trudniej im będzie wdrażać nowe technologie, które są obecnie niezbędne do zachowania konkurencyjności" - dodał Mróz.

Podstawą analiz są pogłębione wywiady jakościowe z liderami ds. cyberbezpieczeństwa przeprowadzone w lutym 2024 roku na obszarze obu Ameryk, Azji i Pacyfiku (APAC) oraz Europy, Bliskiego Wschodu, Indii i Afryki (EMEIA). Respondenci reprezentowali organizacje o rocznych przychodach przekraczających 1 mld dol. Dodatkowo eksperci EY przeanalizowali 18 tys. publikacji naukowych z lat 2017-2022 dotyczących cyberbezpieczeństwa.

EY to firma zajmująca się usługami audytorskimi, doradztwem podatkowym, doradztwem biznesowym oraz doradztwem strategicznym i transakcyjnym. (PAP)

bk/ drag/