Samo 26% stručnjaka vjeruje u zaštitu osobnih podataka

Dok korisnici i tvrtke sve više koriste društvene mreže i elektroničke usluge, mnogi sigurnosni stručnjaci tvrde kako ne vjeruju da je moguće zaštititi povjerljive podatke korisnika, čak ni s novim zakonima poput GDPR-a. Zaključci su ovo istraživanja Where Cybersecurity Stands provedenog u sklopu konferencije Black Hat USA. Rezultati su prikupljeni putem ankete među sudionicima konferencije te se uzorak sastojao od 300 sigurnosnih stručnjaka, navodi Nacionalni CERT.

Stav je većine ispitanih kako budućnost privatnosti i zaštite osobnih podataka nije sjajna ako uzmemo u obzir nedavne probleme što ih je imala društvena mreža Facebook i drugi slučajevi curenja podataka te uspostava GDPR-a. Valja istaknuti kako samo 26% ispitanika vjeruje u mogućnost zaštite osobnih podataka i identiteta. Također, problemi što ih je imala društvena mreža Facebook ostavljaju traga na ispitanicima. Naime, 55% ispitanika savjetuje korisnicima da pažljivo promisle o podacima koje dijele, a njih 75% priznaje kako u posljednje vrijeme sve manje koriste društvene mreže.

Sigurnosni stručnjaci malo vjere polažu u sposobnost države da na ispravan način zaštiti kritična pitanja kibernetičke sigurnosti. Samo 13% ispitanih vjeruje da Kongres Sjedinjenih Američkih država može razumjeti prijetnje te povući prave poteze. Čak 71% ispitanika smatra kako su nedavne aktivnosti iz Rusije, Kine i Sjeverne Koreje učinile poslovanje mnogo nesigurnijim. Štoviše, gotovo 50% vjeruje kako se na američke izbore snažno utjecalo.

Ovogodišnje istraživanje nešto je opširnije od dosadašnjih što je rezultiralo novim uvidom u stanje sigurnosti, ali i u stav sigurnosnih stručnjaka. Jedna od tema koja se iskristalizirala kao važna je i Bug bounty program što ga imaju mnogi tehnološki giganti. Gotovo 90% ispitanika smatra kako je važno na pravi način djelovati u slučajevima otkrića važnih sigurnosnih propusta ili ranjivosti te jasno podijeliti informacije s cjelokupnom zajednicom. Jedna od tema koja je snažno obilježila ovu godinu svakako su kriptovalute, a zanimljiv je stav 40% ispitanika koji smatraju kako nije pametno ulagati u kriptovalute što čudi ako na umu imamo koliko su kriptovalute bile i još uvijek jesu popularne.

Prognoze su crne i prošle je godine gotovo 60% sigurnosnih stručnjaka očekivalo uspješno izvođenje napada na kritičnu infrastrukturu, dok je ove godine taj broj narastao za 10%. Kao izvor napada 40% ispitanika vidi velikog državnog aktera poput Rusije ili Kine, a zabrinjava kako samo 15% ispitanika smatra da se državni i privatni sektor mogu odgovarajuće na napade pripremiti.

Nakon uspostave GDPR-a, 30% ispitanika ne zna je li rad njihove tvrtke u skladu s Uredbom, a 26% vjeruje kako nisu podložni primjeni Uredbe. Jedan podatak koji se ne mijenja već 5 godina jest stav 60% ispitanih koji vjeruju kako će u naredih godinu dana njihova tvrtka doživjeti značajni sigurnosni incident, a većina ispitanih vjeruje kako ne mogu na pravi način na prijetnje odgovoriti.