Mangelen på gode nok sikkerhetsløsninger kompliserer IT-sikkerhetsavdelingens innsats for å prioritere cybertrusler og -angrep på en effektiv måte. Undersøkelsen ble gjennomført av et uavhengig forskningsbyrå, som intervjuet over 2,300 IT-sikkerhetsbeslutningstagere fra over 20 land. Undersøkelsen avdekket alvorlige utfordringer IT-sikkerhetsteam står overfor i deres forsøk på å oppdage og respondere på stadig nye og mer sofistikerte cyber-trusler.

Mange IT-sikkerhetsverktøy er ikke i bruk

Blant de IT-sikkerhetsteamene som jobber i virksomheter med mer enn 10.000 ansatte, har de i gjennomsnitt over 40 forskjellige overvåkningsverktøy på plass. Over halvparten av de som deltok i undersøkelsen hevder at mange av verktøyene som er på plass, ikke lenger benyttes. 

Årsakene til det er mange, inkludert:

• Manglende integrasjon (42 prosent)
• Manglende tilgang på fagfolk (39 prosent)
• Utfordringer med å forstå hvordan verktøyene skal operasjonaliseres (38 prosent)
• Gått ut på dato (37 prosent)
• Stoler ikke på verktøyene (20 prosent)

Fortsatt ikke føre var?

De potensielle kostnadene for disse utfordringene er veldig store. I undersøkelsen kommer det frem at det gjennomsnittlige økonomiske tapet, hvis en IT-sikkerhetshendelse fører til brudd på personvernforordningen, ligger på over 2 millioner kroner.

Manglende tilgang til fagfolk vil resultere i  mer outsourcing

I undersøkelsen kom det også frem at hele 92 prosent av respondentene vurderer å outsource håndteringen av IT-sikkerhetstjenester, for å kunne håndtere de interne utfordringene relatert til blant annet manglende tilgang på fagfolk. En slik tilnærming kan også bidra til å skape et mer holistisk bilde av IT-sikkerheten og på den måten forbedre selve responsen relatert til nye trusler og angrep.

- Ikke bare må virksomheter betale for IT-sikkerhetslisenser og -vedlikehold, men vi opplever også at stadig flere som jobber med IT-sikkerhet, sliter med både stress og utbrenthet. Rett og slett fordi det kreves mer og mer for å holde uvedkommende på avstand og infrastrukturen intakt. I tillegg skal de samme ansatte påse at alt blir håndtert i henhold til dagens reguleringer og lover. Vi er på ingen måter overrasket over at stadig flere velger å outsource disse oppgavene, legger Myrvold til.