Må bli bedre mot id-tyveri
I en undersøkelse fremholder 3100 selskaper beskyttelse av personlig informasjon som den største utfordringen de neste 12-18 måneder.
I undersøkelsen ble over 3100 selskaper fra 95 land presentert for 21 mulige trusler. De måtte deretter velge ut de sju utfordringene de selv oppfattet som størst for næringslivet det neste halvannet året.
De sju største utfordringene var:
1. Oppfylle ulike nasjonale lover og forskrifter, mer spesifikt når det gjelder å beskytte personlig identitetsinformasjon og å innføre overvåking av økonomiske transaksjoner
2. Ledelse på konsernnivå, inkludert it-styring
3. Håndtering av informasjonssikkerhet
4. Fortsette driften etter et uhell/en katastrofe
5. Ledelse av it-verdier
6. Utfordringer knyttet til håndtering av it-risiko
7. Oppfylle krav til finansiell rapportering
Id gjør andre problemer tydeligere
Undersøkelsen er utført av nonprofit-organisasjonen ISACA, som har mer enn 86 000 medlemmer innen it, teknologi, sikkerhet og forsikring.
– Kostnadene som følger etter tapt eller kompromittert id-informasjon har gitt en fornyet interesse for informasjonssikkerhet, sier Greg Grocholski, som leder ISACAs Assurance Committee.
– Men undersøkelsen viser også at svært mange erkjenner at deres sikkerhetsrisiki ikke er fullt ut kjent.
it gir endringslyst
Selskapene fortsetter sin store satsing på it-investeringer og de endringene som muliggjøres av nye it-systemer. Men samtidig gjør dette det mer utfordrende å forholde seg til den økende mengden av offentlige reguleringer i de forskjellige land. Ifølge studien blir utfordringen mindre når teknologi betraktes som en integrert del av driften, og ikke som "noe ved siden av".
– Å holde oversikt over lover og forskrifter blir vanskeligere ved at mange tenker i "prosjekt". De bør isteden legge innsatsen for å skaffe seg slik oversikt, inn i den langsiktige driften, mener Anthony Noble i ISACA Assurance Committee.
– Selv i dag er mange it-prosjekter ikke forankret i ledelsen og selskapets overordnede mål. Derfor er selskapene i mange tilfeller ikke i stand til å utnytte fordelene ved slike prosjekter.
For dårlig katastroferedskap
Undersøkelsen avslører også at mange selskaper ikke er godt nok forberedt mot en større ulykke. 80 prosent mente at bedriftens ledelse og eiere ikke fullt ut er sitt ansvar bevisst for å opprettholde virksomhetskritiske deler av driften etter en ulykke.
Den geografiske spredningen i undersøkelsen var for øvrig slik:37 prosent: Nord-Amerika32 prosent: Europa/Afrika22 prosent: Asia5 prosent: Sentral-/Sør-Amerika 4 prosent: Oseania
Mer lesning i rapporten: Top Business/Technology Issues Survey Results, som kan lastes ned gratis på www.isaca.org/downloads.
"
