דף הבית

מחלקת המחקר של Trend Micro חושפת: מנהלים בכירים בארגונים אינם מוכנים להטמעת תקני אבטחת המידע החדשים GDPR (General Data Protection Regulation)

פרסום המאמר באתרך

באפשרותך לפרסם את המאמר הזה באתרך בכפוף לתנאי השימוש .בפרסום המאמר עליך להקפיד על הכללים הבאים: יש לפרסם את כותרת המאמר, תוכנו, וכן פרטים אודות כותב המאמר. כמו כן יש לכלול קישור לאתר מאמרים עסקיים ומקצועיים (http://www.portal-asakim.com).

בחזרה למאמר

כותרת המאמר:


תקציר המאמר:
• ב- 57% מהארגונים שהשתתפו במחקר, המנהלים הבכירים מתנערים מאחריותם ליישום תקנות GDPR • ב- 42% מהארגונים לא ידעו שבסיסי הנתונים שנצברים מקמפיינים שווקים של מיילים כוללים מידע מזהה PII (Personal Identifiable Information) • ב- 22% מהארגונים טענו שקנסות הפרה " לא יטרידו אותנו"

מילות מפתח:


קישור ישיר למאמר:


גירסת HTML:
<html> <head> <title>מחלקת המחקר של Trend Micro חושפת: מנהלים בכירים בארגונים אינם מוכנים להטמעת תקני אבטחת המידע החדשים GDPR (General Data Protection Regulation)</title> <meta name="description" content="• ב- 57% מהארגונים שהשתתפו במחקר, המנהלים הבכירים מתנערים מאחריותם ליישום תקנות GDPR • ב- 42% מהארגונים לא ידעו שבסיסי הנתונים שנצברים מקמפיינים שווקים של מיילים כוללים מידע מזהה PII (Personal Identifiable Information) • ב- 22% מהארגונים טענו שקנסות הפרה " לא יטרידו אותנו""> <meta name="keywords" content="GDPR, אבטחת מידע, תמיר סגל,Trend Micro "> <meta name="expires" CONTENT="never"> <meta name="language" CONTENT="hebrew"> <meta name="distribution" CONTENT="Global"> <meta name="robots" content="index, follow"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1255"> </title> <body dir="rtl"> <h1>מחלקת המחקר של Trend Micro חושפת: מנהלים בכירים בארגונים אינם מוכנים להטמעת תקני אבטחת המידע החדשים GDPR (General Data Protection Regulation)</h1><br/> <br/><strong>נכתב על ידי: <a title="מחלקת המחקר של Trend Micro חושפת: מנהלים בכירים בארגונים אינם מוכנים להטמעת תקני אבטחת המידע החדשים GDPR (General Data Protection Regulation)" href="http://www.portal-asakim.com/Authors//Author2772.aspx ">איריס וינשטיין</a></strong><br/> <br/><p><strong>· </strong><strong>ב- 57% מהארגונים שהשתתפו במחקר, המנהלים הבכירים מתנערים מאחריותם ליישום תקנות </strong><strong>GDPR</strong></p> <p><strong>· </strong><strong>ב- 42% מהארגונים לא ידעו שבסיסי הנתונים שנצברים מקמפיינים שווקים של מיילים כוללים מידע מזהה </strong><strong>PII (Personal Identifiable Information)</strong></p> <p><strong>· </strong><strong>ב- 22% מהארגונים טענו שקנסות הפרה " לא יטרידו אותנו" </strong><strong></strong></p> <p>עם כניסת תקני אבטחת המידע החדשים ( GDPR) לתוקף ב25 למאי 2018, עסקים בכל העולם צריכים להיות מוכנים להטמעתם. אולם לאור תוצאות מחקר שעשתה מחלקת המחקר של Trend Micro, מובילה עולמית לפתרונות סייבר ואבטחת מידע , מנהלי ארגונים אינם מתייחסים ברצינות יתרה לרגולציה המעודכנת ובשל כך לא יהיו מוכנים לעמוד בתקינה החדשה. </p> <p><strong><em>מודעות ל </em></strong><strong><em>GDPR</em></strong><strong><em></em></strong></p> <p>המחקר של Trend Micro מגלה כי ישנה מודעות לתקני GDPR החדשים עם 95% מהמנהלים העסקיים שדיווחו כי הם יודעים שעליהם להתאים את הארגון שהם מובילים לתקנות החדשות ו-85% מהם בדקו מה נדרש מהם. בנוסף, 79% מהעסקים דיווחו כי הם בטוחים שהמידע שלהם בטוח ככל שניתן. </p> <p>למרות המודעות הכללית לתקינה קיים חוסר בהירות לגבי סוג המידע אישי מזהה PII) ) עליו יש להגן. 64% מהנשאלים לא היו מודעים לכך שתאריך הלידה של לקוח נחשב למידע אישי מזהה הזקוק להגנה. בנוסף, 42% מהנשאלים לא סיווגו בסיס נתונים שמקורו בקמפיין אי מיילים שיווקי כמידע אישי מזהה הזקוק להגנה. 32% מהנשאלים לא ראו בכתובת פיזית מידע אישי מזהה ו-21% לא החשיבו כתובת מייל של לקוחות כמידע אישי מזהה הזקוק להגנה. תוצאות אלו מצביעות על העובדה שארגונים אינם מוכנים למתקפות ואינם מוגנים כפי שהם חושבים שהם מוגנים. </p> <p><strong><em>המחיר שנשלם עבור חוסר המוכנות</em></strong></p> <p>על פי המחקר, 66% מהנשאלים נראים אדישים למחיר שישלמו עבור חוסר המוכנות שלהם ואי העמידה בתקנות. רק 33% מודעים לכך שישלמו עד 4% מההכנסה השנתית שלהם עבור חוסר המוכנות שלהם. בנוסף, 66% מהנשאלים מאמינים כי הנזק המשמעותי שיגרם להם במקרה של פריצה זדונית הוא הנזק למוניטין ולמותג שלהם, ו-46% מהם טוענים שזה יהיה הנזק הגדול בקרב לקוחות קיימים שלהם. גישה זו בעייתית מאוד לנוכח העובדה כי עסקים יכולים להסגר כליל בעקבות פריצה זדונית.</p> <p>"השקעה באמצעי ההגנה הטובים ביותר והפעלה של מדיניות הגנה על המידע הרגיש של הארגון, צריכים להיחשב כדבר החכם לעשותו ולא כעול תפעולי" אמר ריק פרגוסון, סגן נשיא למחקר ב-Trend Micro. " כשותף אבטחה אסטרטגי אנו רואים זאת כחלק שלנו בעזרה ללקוחותינו לעמוד בתקני GDPRהחדשים." </p> <p><strong><em>שותפים אחראים</em></strong></p> <p>ממצאים נוספים של המחקר מראים כי ארגונים לא יודעים מי אחראי על אובדן מידע אירופאי על ידי ספק פתרונות אמריקאי. רק 14% יכלו לזהות נכונה כי האחריות לאובדן המידע מושתתת על שני הצדדים. 51% סברו כי הקנס צריך להיות מוגש לאירופאים ו-24% חשבו כי ספק השרות האמריקאי אשם. </p> <p>בנוסף, התברר כי ארגונים אינם בטוחים מי צריך להיות אחראי על התאמת הארגון לתקנות. 31% מהנשאלים השיבו כי זאת האחריות של המנכ"ל לעומתם 27% סברו כי זאת האחריות של מנהל אבטחת המידע ( CISO) וצוותו. רק 21% השיבו כי יש בארגונם מנהל בכיר שמעורב בהתאמת הארגון לתקנות החדשות. 65% השיבו כי מחלקת ה-IT לקחה את ההובלה בפרויקט ו-22% ארגונים בלבד השיבו כי חבר הנהלה או מנהל בכיר מעורב. </p> <p><strong><em>הדרישות הטכנולוגיות</em></strong></p> <p>כאשר כמות ורמת תחכום האיומים מתגברות, חסר לרוב לארגונים הניסיון הידע להתמודד איתם ולכן נדרשת הגנה מרובת שכבות. התקנות החדשות ( GDPR) קובעות כי ארגונים חייבים ליישם את ההגנה הטובה והמקיפה ביותר המתאימה לרמת האיומים. למרות זאת רק 34% התקינו יכולות מתקדמות לגילוי פריצות 33% השקיעו בטכנולוגיות למניעת זליגת מידע ו-31% הטמיעו טכנולוגיות הצפנה על פי המחקר של Trend Micro. </p> <p><strong> </strong></p> <p><strong></strong><em></em></p> <br/><br/> <strong><u>פרטים אודות כותב המאמר</u></strong> <br/> <br/><a href="http://www.portal-asakim.com"> מקור המאמר: אתר מאמרים עסקיים ומקצועיים</a>

גירסת טקסט:
מחלקת המחקר של Trend Micro חושפת: מנהלים בכירים בארגונים אינם מוכנים להטמעת תקני אבטחת המידע החדשים GDPR (General Data Protection Regulation) · ב- 57% מהארגונים שהשתתפו במחקר, המנהלים הבכירים מתנערים מאחריותם ליישום תקנות GDPR · ב- 42% מהארגונים לא ידעו שבסיסי הנתונים שנצברים מקמפיינים שווקים של מיילים כוללים מידע מזהה PII (Personal Identifiable Information) · ב- 22% מהארגונים טענו שקנסות הפרה " לא יטרידו אותנו" עם כניסת תקני אבטחת המידע החדשים ( GDPR) לתוקף ב25 למאי 2018, עסקים בכל העולם צריכים להיות מוכנים להטמעתם. אולם לאור תוצאות מחקר שעשתה מחלקת המחקר של Trend Micro, מובילה עולמית לפתרונות סייבר ואבטחת מידע , מנהלי ארגונים אינם מתייחסים ברצינות יתרה לרגולציה המעודכנת ובשל כך לא יהיו מוכנים לעמוד בתקינה החדשה. מודעות ל GDPR המחקר של Trend Micro מגלה כי ישנה מודעות לתקני GDPR החדשים עם 95% מהמנהלים העסקיים שדיווחו כי הם יודעים שעליהם להתאים את הארגון שהם מובילים לתקנות החדשות ו-85% מהם בדקו מה נדרש מהם. בנוסף, 79% מהעסקים דיווחו כי הם בטוחים שהמידע שלהם בטוח ככל שניתן. למרות המודעות הכללית לתקינה קיים חוסר בהירות לגבי סוג המידע אישי מזהה PII) ) עליו יש להגן. 64% מהנשאלים לא היו מודעים לכך שתאריך הלידה של לקוח נחשב למידע אישי מזהה הזקוק להגנה. בנוסף, 42% מהנשאלים לא סיווגו בסיס נתונים שמקורו בקמפיין אי מיילים שיווקי כמידע אישי מזהה הזקוק להגנה. 32% מהנשאלים לא ראו בכתובת פיזית מידע אישי מזהה ו-21% לא החשיבו כתובת מייל של לקוחות כמידע אישי מזהה הזקוק להגנה. תוצאות אלו מצביעות על העובדה שארגונים אינם מוכנים למתקפות ואינם מוגנים כפי שהם חושבים שהם מוגנים. המחיר שנשלם עבור חוסר המוכנות על פי המחקר, 66% מהנשאלים נראים אדישים למחיר שישלמו עבור חוסר המוכנות שלהם ואי העמידה בתקנות. רק 33% מודעים לכך שישלמו עד 4% מההכנסה השנתית שלהם עבור חוסר המוכנות שלהם. בנוסף, 66% מהנשאלים מאמינים כי הנזק המשמעותי שיגרם להם במקרה של פריצה זדונית הוא הנזק למוניטין ולמותג שלהם, ו-46% מהם טוענים שזה יהיה הנזק הגדול בקרב לקוחות קיימים שלהם. גישה זו בעייתית מאוד לנוכח העובדה כי עסקים יכולים להסגר כליל בעקבות פריצה זדונית. "השקעה באמצעי ההגנה הטובים ביותר והפעלה של מדיניות הגנה על המידע הרגיש של הארגון, צריכים להיחשב כדבר החכם לעשותו ולא כעול תפעולי" אמר ריק פרגוסון, סגן נשיא למחקר ב-Trend Micro. " כשותף אבטחה אסטרטגי אנו רואים זאת כחלק שלנו בעזרה ללקוחותינו לעמוד בתקני GDPRהחדשים." שותפים אחראים ממצאים נוספים של המחקר מראים כי ארגונים לא יודעים מי אחראי על אובדן מידע אירופאי על ידי ספק פתרונות אמריקאי. רק 14% יכלו לזהות נכונה כי האחריות לאובדן המידע מושתתת על שני הצדדים. 51% סברו כי הקנס צריך להיות מוגש לאירופאים ו-24% חשבו כי ספק השרות האמריקאי אשם. בנוסף, התברר כי ארגונים אינם בטוחים מי צריך להיות אחראי על התאמת הארגון לתקנות. 31% מהנשאלים השיבו כי זאת האחריות של המנכ"ל לעומתם 27% סברו כי זאת האחריות של מנהל אבטחת המידע ( CISO) וצוותו. רק 21% השיבו כי יש בארגונם מנהל בכיר שמעורב בהתאמת הארגון לתקנות החדשות. 65% השיבו כי מחלקת ה-IT לקחה את ההובלה בפרויקט ו-22% ארגונים בלבד השיבו כי חבר הנהלה או מנהל בכיר מעורב. הדרישות הטכנולוגיות כאשר כמות ורמת תחכום האיומים מתגברות, חסר לרוב לארגונים הניסיון הידע להתמודד איתם ולכן נדרשת הגנה מרובת שכבות. התקנות החדשות ( GDPR) קובעות כי ארגונים חייבים ליישם את ההגנה הטובה והמקיפה ביותר המתאימה לרמת האיומים. למרות זאת רק 34% התקינו יכולות מתקדמות לגילוי פריצות 33% השקיעו בטכנולוגיות למניעת זליגת מידע ו-31% הטמיעו טכנולוגיות הצפנה על פי המחקר של Trend Micro. נכתב על ידי מקור המאמר:אתר מאמרים עסקיים ומקצועיים http://www.portal-asakim.com
בחזרה למאמר

לכותבי מאמרים

התחבר הרשמה למערכת שחזור סיסמה

מאמרים בקטגוריות
אימון אישי
אינטרנט והחיים ברשת
בידור ופנאי
ביטוח
בית משפחה וזוגיות
בניין ואחזקה
הודעות לעיתונות
חברה, פוליטיקה ומדינה
חוק ומשפט
חינוך ולימודים
מדעי החברה
מדעי הטבע
מדעי הרוח
מחשבים וטכנולוגיה
מיסים
מתכונים ואוכל
נשים
ספורט וכושר גופני
עבודה וקריירה
עיצוב ואדריכלות
עסקים
פיננסים וכספים
קניות וצרכנות
רוחניות
רפואה ובריאות
תחבורה ורכב
תיירות ונופש

שיווק באינטרנט על ידי WSI