Швейцарский бизнес и оценки цифровых рисков на 2023 год

Почти половина швейцарских частных компаний исходит из ухудшения ситуации в области киберпреступности. © Keystone

В ходе недавно проведенного опроса чуть больше половины швейцарских частных компаний заявили, что в 2023 году они планируют увеличить свои бюджеты, выделяемые на противодействие киберпреступности.

По данным рейтингового отчета Global Digital Trust Insights 2022Внешняя ссылка, опубликованного во вторник 1 ноября 2022 года консалтинговой компанией PwC, 51% швейцарских компаний ожидают в будущем году увеличения количества хакерских атак. А всего в мире в связи с этим беспокойство испытывают 32% компаний. При этом конкретные выводы (например, увеличить бюджет на цели IT-безопасности) готовы сделать только 54% швейцарских компаний, что заметно ниже общемирового показателя в 65%. Уточним, что PwC опросила в рамках данного опроса более трех с половиной тысяч руководителей компаний в 65 странах, включая семь десятков бизнес-боссов в Швейцарии.

Впрочем, такая ситуация складывается не из-за легкомыслия швейцарского бизнеса, а потому, что две трети этих компаний решение об увеличении своих IT-бюджетов приняли еще в прошлом 2021 году. Идею создания единой стандартизированной процедуры мониторинга и предупреждения о хакерских или иных атаках поддержали значительное большинство (66%) швейцарских компаний. По их мнению, накопленные таким образом опыт и информация могли бы использоваться властями для выработки общих отраслевых рекомендаций в области обеспечения кибербезопасности (такого мнения придерживаются 57% опрошенных фирм). 

По данным «Швейцарского национального Мониторингового Центра проблем кибербезопасности» (Nationales Zentrum für Cybersicherheit / National Cyber Security Centre — NCSC) в период с 2020 по 2021 год количество официально зарегистрированных кибератак выросло в стране с 10 833 до 21 712. Такой рост мог бы быть связан с введением упрощённых процедур отчётности, но, как тогда же заявил NCSC, по его мнению, реальное количество атак всё ещё «существенно» больше, так как в Швейцарии нет обязанности сообщать властям о попытках взлома частных цифровых систем.

Соответственно готовность швейцарского бизнеса публиковать конфиденциальную информацию о реально произошедших взломах или атаках оказалась гораздо более низкой, чем в среднем по миру. «В отличие от бизнеса в других странах швейцарский бизнес не склонен требовать принятия нового закона, регулирующего противодействие цифровым рискам и обязывающего их, например, сообщать властям о всех релевантных происшествиях», — указал Урс Кюдерли (Urs Küderli) из компании PwC Switzerland в интервью отраслевому порталу computerworld.ch. 

При том он напомнил, что в области кибербезопасности более активное сотрудничество между государственным и частным секторами экономики выглядит неизбежным. Это стало ясно по результатам данного опроса. Однако такое сотрудничество заключается не только и даже не столько в обязанности бизнеса сообщать властям об атаках и прочих правонарушениях, сколько в обязанности власти создать четкие рамочные условия, регулирующие, в частности, порядок и условия использования властями (с целью общего повышения степени кибер-устойчивости страны) частной информации, которая может содержать коммерческую тайну.