بررسی های جدید از بهبود نسبی وضعیت امنیت اطلاعات رایانه ای در مراکز سازمانی بسیاری از کشورهای جهان خبر می دهد، اما با این وجود شرکت های امنیتی از شرایط فعلی ابراز رضایت نمی کنند.
براساس یک بررسی جامع که توسط شرکت امنیتی Panda Security و بر روی نزدیک به ده هزار و پانصد مرکز سازمانی با حداکثر 1000 ایستگاه کاری انجام شده است، توجه مدیران اجرایی شرکت ها به امنیت اطلاعات رایانه ای رشد قابل توجهی را نشان می دهد.
بنابر این بررسی جدید، دست کم 80 درصد از شرکت ها و سازمان ها از نرم افزارهای استاندارد و بروز برای تامین امنیت شبکه خود استفاده می کنند. این در حالیست که تنها 7 درصد از مدیران اجرایی یا مدیران بخش IT شرکت ها ، استفاده از نرم افزارها یا سخت افزارهای امنیت شبکه را در سازمان تحت نظارت خود " مهم " تلقی نمی کنند.
بر اساس اعلام پاندا، هر چند نرم افزارهای ضدویروس و ابزار اختصاصی پیشگیری از نفوذ های غیر مجاز ( فایروال ) پر کاربردترین سیستم های حفاظتی در شبکه های سازمانی محسوب شده و راهکارهایی مانند ضد هرزنامه کمتر مورد توجه مدیران شبکه واقع
می شوند، دست کم 13 درصد از شبکه های سازمانی مورد بررسی مجهز به هیچ نوع ابزار حفاظتی نبوده اند.
علاوه بر این، در حالیکه بررسی های گذشته این شرکت امنیتی نشان می داد که هزینه بالای نرم افزارهای امنیت شبکه، مهمترین دلیل مدیران سازمانی برای عدم توجه به استفاده از راهکارهای حفاظتی بوده است، در بررسی های اخیر مهمترین دلیل اجتناب از بکارگیری این نرم افزارهای حیاتی ، تنها احساس عدم نیاز و ضرورت به علت سطح پایین آگاهی مسئولان و مدیران عنوان شده است.
از طرف دیگر، نتایج امیدوار کننده این بررسی نشان می دهد تعداد مدیرانی که نرم افزارهای امنیت شبکه را به علت سنگینی، کاهش سرعت رایانه های سازمانی و اشغال پهنای باند شبکه غیر فعال یا نیمه فعال می کنند، به شدت کاهش یافته است. این مسئله نشان دهنده اولویت بالای استفاده از راهکارهای حفاظتی در تصمیم گیری های سازمانی ست.
هر چند نرخ آلودگی های ویروسی در رایانه های سازمانی مورد بررسی، به 54 درصد بالغ شده است اما به عقیده کارشناسان امنیتی پاندا، این میزان آلودگی، نسبت به بررسی های سال گذشته، کاهش محسوسی را نشان می دهد. بیشتر این آلودگی ها از طریق اینترنت ، سرورهای پست الکترونیک ( ایمیل ) و پورت های USB در این محیط های سازمانی منتشر شده و اغلب به شکل نامحسوس عمل می کنند.
در این میان خسارت های مربوط به اختلالات اجرایی/ عملیاتی در ایستگاه های کاری سازمان ها ، از دست رفتن بخشی از نیروی فعال انسانی و نیز از دست رفتن اطلاعات حساس و استراتژیک، مهمترین مشکلات امنیتی مراکز سازمانی را به خود اختصاص می دهند.
عناوين
