Κυβερνοασφάλεια: Υψηλή εμπιστοσύνη, μεγάλα κενά

Η εμπιστοσύνη των επιχειρήσεων στην ικανότητά τους να αντιμετωπίσουν τις κυβερνοαπειλές βρίσκεται σε ιστορικά υψηλά επίπεδα, όμως πίσω από αυτή την εικόνα αισιοδοξίας παραμένουν σοβαρά κενά ετοιμότητας. Σε ένα περιβάλλον όπου οι κυβερνοεπιθέσεις γίνονται πιο σύνθετες και η τεχνητή νοημοσύνη αναδιαμορφώνει τα εργαλεία τόσο των αμυνόμενων όσο και των επιτιθέμενων, η πραγματική ανθεκτικότητα των οργανισμών δοκιμάζεται καθημερινά.

Αυτό προκύπτει από τη νέα παγκόσμια έρευνα «Global Future of Cyber» της Deloitte, η οποία βασίστηκε στις απαντήσεις περισσότερων από 1.000 ανώτερων στελεχών κυβερνοασφάλειας και επιχειρήσεων σε 43 χώρες. Η μελέτη καταγράφει πέντε βασικά παράδοξα, τα οποία αποτυπώνουν τις αντιφάσεις της σύγχρονης στρατηγικής κυβερνοασφάλειας και αναδεικνύουν το χάσμα ανάμεσα στις προθέσεις των οργανισμών και στην πραγματική εφαρμογή μέτρων προστασίας.

Το πιο χαρακτηριστικό εύρημα αφορά την απόσταση ανάμεσα στην αυτοπεποίθηση και στην πράξη. Σύμφωνα με την έρευνα, το 85% των οργανισμών δηλώνει ότι έχει μεγάλη ή πολύ μεγάλη εμπιστοσύνη στη στρατηγική κυβερνοασφάλειας που εφαρμόζει. Ωστόσο, μόνο το 70% θεωρεί ότι έχει υλοποιήσει αποτελεσματικά τις αναγκαίες δράσεις προστασίας.

Η διαφορά των 15 ποσοστιαίων μονάδων δείχνει ένα ουσιαστικό πρόβλημα: αρκετοί οργανισμοί πιστεύουν ότι είναι θωρακισμένοι, χωρίς να έχουν ολοκληρώσει τις κρίσιμες διαδικασίες που απαιτούνται για πραγματική επιχειρησιακή ασφάλεια. Η Deloitte εντοπίζει τα κενά κυρίως στην εφαρμογή πολιτικών ασφαλείας, στη διαχείριση τρίτων συνεργατών, στην έλλειψη εξειδικευμένου προσωπικού και στην προσαρμογή απέναντι σε νέες ψηφιακές απειλές.

Η κυβερνοασφάλεια στο επίκεντρο, αλλά όχι παντού

Το δεύτερο παράδοξο αφορά τη θέση της κυβερνοασφάλειας μέσα στους οργανισμούς. Τα τελευταία χρόνια, η προστασία των δεδομένων και των πληροφοριακών συστημάτων έχει πάψει να αποτελεί αποκλειστικά τεχνικό ζήτημα. Απασχολεί πλέον τα διοικητικά συμβούλια, τα ανώτατα στελέχη και τις στρατηγικές αποφάσεις των επιχειρήσεων.

Οι επικεφαλής κυβερνοασφάλειας βρίσκονται πιο κοντά από ποτέ στα κέντρα λήψης αποφάσεων. Παρ’ όλα αυτά, σε πολλές επιχειρήσεις η κυβερνοασφάλεια παραμένει περιορισμένη στα τμήματα πληροφορικής και διαχείρισης κινδύνων. Η ενσωμάτωσή της σε κρίσιμες λειτουργίες, όπως η ανάπτυξη νέων προϊόντων, η εμπειρία πελάτη, η εφοδιαστική αλυσίδα και η διοίκηση ανθρώπινου δυναμικού, εξακολουθεί να προχωρά με αργούς ρυθμούς.

Η τρίτη αντίφαση αφορά το οικοσύστημα συνεργατών. Πολλές επιχειρήσεις επιδιώκουν θεωρητικά να περιορίσουν τον αριθμό των προμηθευτών τους, ώστε να μειώσουν πολυπλοκότητα και κόστος. Η πραγματικότητα κινείται στην αντίθετη κατεύθυνση. Το 74% των συμμετεχόντων δηλώνει ότι έχει αυξήσει τον αριθμό συνεργατών στον τομέα της κυβερνοασφάλειας, ενώ η πλειονότητα εκτιμά ότι η τάση αυτή θα συνεχιστεί.

Η αύξηση αυτή συνδέεται με τις νέες τεχνολογικές ανάγκες, την τεχνητή νοημοσύνη και την απαίτηση για εξειδικευμένες λύσεις προστασίας. Όσο πιο σύνθετες γίνονται οι απειλές, τόσο περισσότερο οι επιχειρήσεις αναζητούν επιμέρους συνεργάτες με ειδική τεχνογνωσία, ακόμη κι αν αυτό αυξάνει την οργανωτική δυσκολία διαχείρισης.

Παραβιάσεις, ανθεκτικότητα και επενδύσεις

Το τέταρτο παράδοξο αφορά τις ίδιες τις κυβερνοπαραβιάσεις. Παρά την αύξηση των επενδύσεων και την ενίσχυση των μηχανισμών προστασίας, οι επιθέσεις παραμένουν μέρος της επιχειρηματικής καθημερινότητας. Το 78% των οργανισμών που συμμετείχαν στην έρευνα δήλωσε ότι αντιμετώπισε τουλάχιστον ένα περιστατικό κυβερνοπαραβίασης μέσα στο 2025.

Παρά το υψηλό ποσοστό, οι επιχειρήσεις φαίνεται να διαχειρίζονται πλέον πιο αποτελεσματικά τις συνέπειες τέτοιων περιστατικών. Η έμφαση μετατοπίζεται από την ψευδαίσθηση της απόλυτης αποτροπής στην ικανότητα γρήγορης ανίχνευσης, περιορισμού και αποκατάστασης. Η ανθεκτικότητα αποκτά μεγαλύτερη σημασία από την απλή πρόληψη, καθώς κανένα σύστημα δεν μπορεί να θεωρείται πλήρως απρόσβλητο.

Το πέμπτο παράδοξο αφορά τους προϋπολογισμούς. Αν και το περιβάλλον απειλών αλλάζει διαρκώς, οι δαπάνες για την κυβερνοασφάλεια εμφανίζονται σχετικά σταθερές και προβλέψιμες. Το 85% των οργανισμών ανέφερε αύξηση των σχετικών δαπανών μέσα στο τελευταίο έτος, ενώ το 88% σχεδιάζει περαιτέρω ενίσχυση των επενδύσεων τους επόμενους δώδεκα μήνες.

Η Deloitte επισημαίνει, ωστόσο, ότι η αύξηση κονδυλίων από μόνη της δεν αρκεί. Οι επιχειρήσεις καλούνται να συνδέσουν τις επενδύσεις τους με συγκεκριμένα επιχειρηματικά αποτελέσματα και να αποτυπώνουν τους κινδύνους σε οικονομικούς όρους. Μόνο έτσι μπορούν να λαμβάνονται αποφάσεις με πραγματικό αντίκρισμα και να αξιολογείται αν τα χρήματα που δαπανώνται ενισχύουν ουσιαστικά την ασφάλεια.

Το βασικό συμπέρασμα της έρευνας είναι ότι η επόμενη ημέρα της κυβερνοασφάλειας δεν θα κριθεί αποκλειστικά από την τεχνολογία ή από το ύψος των διαθέσιμων κεφαλαίων. Θα κριθεί κυρίως από την ικανότητα των οργανισμών να μετατρέπουν τη στρατηγική σε καθημερινή πρακτική και να ενσωματώνουν την κυβερνοασφάλεια σε κάθε επίπεδο λειτουργίας τους.

Όπως σημειώνει ο Χρήστος Βιδάκης, Partner και Cyber Leader της Deloitte Ελλάδος, η πραγματική πρόκληση για τις επιχειρήσεις είναι να περάσουν από την αίσθηση ασφάλειας σε μια μετρήσιμη δυνατότητα πρόληψης, απόκρισης και ανάκαμψης απέναντι στις κυβερνοαπειλές. Σε έναν κόσμο όπου η ψηφιακή εμπιστοσύνη μετατρέπεται σε κρίσιμο επιχειρηματικό κεφάλαιο, η κυβερνοασφάλεια δεν αποτελεί πλέον απλώς τεχνολογική υποχρέωση. Εξελίσσεται σε βασικό παράγοντα ανάπτυξης, αξιοπιστίας και ανταγωνιστικότητας.