การขาดงบประมาณด้านความปลอดภัยทางไซเบอร์ทำให้เกิดเหตุการณ์ต่างๆ มากมายในอุตสาหกรรมค้าปลีกในภูมิภาคเอเชียแปซิฟิก

Kaspersky ดำเนินการศึกษาวิจัยเพื่อปรึกษาหารือกับผู้เชี่ยวชาญด้านความปลอดภัยทางไอทีที่ทำงานในวิสาหกิจขนาดกลางและขนาดย่อม (SMEs) และวิสาหกิจทั่วโลก เกี่ยวกับผลกระทบที่ HR อาจมีต่อองค์กร

อุตสาหกรรมความปลอดภัยของข้อมูลต้องมีงบประมาณด้านความปลอดภัยอยู่เสมอ

จากการศึกษาล่าสุดของ Kaspersky พบว่าบุคลากรด้านเทคโนโลยีสารสนเทศ (IT) ร้อยละ 25 เชื่อว่าสาเหตุที่โครงสร้างพื้นฐานที่สำคัญ น้ำมันและก๊าซ และพลังงานต้องเผชิญกับเหตุการณ์ทางไซเบอร์บ่อยครั้งนั้น เป็นผลมาจากการจัดสรรงบประมาณที่ไม่มีประสิทธิภาพ

ผลสำรวจล่าสุดยังพบว่า 19% ของธุรกิจในภูมิภาคนี้ประสบปัญหาทางไซเบอร์เนื่องจากไม่ได้ลงทุนด้านความมั่นคงปลอดภัยไซเบอร์ในช่วงสองปีที่ผ่านมา ในส่วนของการเงิน ธุรกิจเกือบ 16% ยอมรับว่าไม่มีงบประมาณเพียงพอที่จะเตรียมความพร้อมสำหรับมาตรการรักษาความปลอดภัยไซเบอร์อย่างเต็มรูปแบบ

ธุรกิจต่างๆ เผชิญกับปัญหาความมั่นคงปลอดภัยทางไซเบอร์ที่แตกต่างกันไป ขึ้นอยู่กับลักษณะของแต่ละอุตสาหกรรม ยกตัวอย่างเช่น องค์กรค้าปลีกต้องเผชิญกับเหตุการณ์ทางไซเบอร์มากมายเนื่องจากงบประมาณขาดแคลน (37%) ตามมาด้วยบริษัทโทรคมนาคม (33%) และโครงสร้างพื้นฐานที่สำคัญ พลังงาน น้ำมัน และก๊าซ (23%)

นอกจากนี้ บางอุตสาหกรรมยังมีความเสี่ยงต่อการโจมตีทางไซเบอร์น้อยกว่า เนื่องจากข้อจำกัดด้านงบประมาณ ภาคการผลิตจึงประสบกับเหตุการณ์ทางไซเบอร์เพียง 11% ขณะที่ภาคการขนส่งและโลจิสติกส์เผชิญเหตุการณ์ทางไซเบอร์เพียง 9%

“คาดการณ์ว่าตลาดอีคอมเมิร์ซในภูมิภาคเอเชียแปซิฟิกจะมีมูลค่าสูงถึง 2.05 ล้านล้านดอลลาร์สหรัฐภายในสิ้นปี 2566 ซึ่งเป็นเหตุผลว่าทำไมภาคค้าปลีกจึงกลายเป็นเป้าหมายของการโจมตีทางไซเบอร์ ด้วยเหตุนี้ ธุรกิจต่างๆ จึงได้ก้าวเข้าสู่ยุคดิจิทัลทรานส์ฟอร์เมชันและมีข้อมูลมากมาย โดยเฉพาะอย่างยิ่งข้อมูลทางการเงิน” เอเดรียน เฮีย กรรมการผู้จัดการประจำภูมิภาคเอเชีย แปซิฟิก ของแคสเปอร์สกี้ กล่าว

Kaspersky แนะนำให้ธุรกิจต่างๆ ดำเนินการดังต่อไปนี้: ใช้ผลิตภัณฑ์รักษาความปลอดภัยทางไซเบอร์ที่มี Advanced Anomaly Control เช่น Kaspersky Endpoint Detection และ Response Optimum; ลงทุนในหลักสูตรฝึกอบรมสำหรับพนักงาน ตั้งแต่พนักงานทั่วไปไปจนถึงผู้มีอำนาจตัดสินใจหลักในธุรกิจ หลักสูตรฝึกอบรม Kaspersky Automated Security Awareness Platform สอนพนักงานเกี่ยวกับการใช้อินเทอร์เน็ตอย่างปลอดภัย พร้อมแบบฝึกหัดที่จำลองการโจมตีแบบฟิชชิ่ง; ศึกษาเอกสาร "Cybersecurity on a budget" ของ Kaspersky สำหรับธุรกิจขนาดกลางและขนาดย่อม เพื่อเรียนรู้วิธีการใช้จ่ายเงินด้านไอทีอย่างชาญฉลาดโดยไม่กระทบต่อความปลอดภัย...

คิม ทันห์

แหล่งที่มา