وفقاً لتقرير اقتصاد أمن تكنولوجيا المعلومات الأخير من كاسبرسكي، تعتبر معظم الشركات العالمية أن فقدان الإنتاجية، وتأمين البيئات التقنية المعقدة، وتمكين حماية البيانات هي أكثر قضايا الأعمال إثارة للقلق، وينتج ذلك عن الاحتياجات والمتطلبات المتزايدة لأمن تكنولوجيا المعلومات. في مصر، تذكر المؤسسات أيضًا مشاكل في الاستعانة بمصادر خارجية لعمليات الأعمال واعتماد البنية التحتية السحابية كأكبر مصدر قلق لها.
يستعرض تقرير اقتصاد أمن تكنولوجيا المعلومات السنوي الأخير من كاسبرسكي تغيرات الميزانيات، والانتهاكات، وتحديات الأعمال التي تؤثر على صناع القرار في مجال أمن تكنولوجيا المعلومات. وقد تم تجميع هذا التقرير من خلال مقابلات مع متخصصين في تكنولوجيا المعلومات وأمنها من منظمات تتراوح في الحجم ومجال العمل. تم إجراء الاستطلاع في 27 دولة تتوزع في أوروبا، ومنطقة آسيا والمحيط الهادئ، وأمريكا اللاتينية، وأمريكا الشمالية، والشرق الأوسط وتركيا وإفريقيا، بما يتضمن مصر.
وفقاً للتقرير، قالت 49% من الشركات في مصر أن التوقف عن العمل وفقدان الإنتاجية هي أكبر مصادر القلق بين مشاكل الأعمال الناجمة عن عدم فعالية أمن تكنولوجيا المعلومات. ويعود السبب الأساسي لمواجهة الشركات لهذه المشكلة هو الوقت الطويل الذي تحتاجه لاكتشاف التهديدات ومعالجتها.
يتمثل مصدر قلق آخر في حماية البيانات حيث تقول 11% من الشركات في مصر إنها قلقة بشدة بخصوص حماية البيانات. ويعود سبب قلق المشاركين من الأمر نتيجة فقدان موظفيهم المتكرر للأجهزة وتعرضهم لتسرب البيانات من أنظمة الشركة نتيجة أسباب خارجية وداخلية.
شملت قائمة الاهتمامات الرئيسية كذلك تأمين بيئات التكنولوجيا المعقدة وضمان اتصال البيانات، ووافق ذلك 28% من المشاركين في مصر. كما أشار المشاركون إلى العدد المتزايد للحوادث التي تنطوي على أجهزة متصلة غير حاسوبية والتشغيل غير الصحيح لحلول الأمن السيبراني (مما يترك الأنظمة معرضة للخطر) على أنها ضمن أهم قضايا تكنولوجيا المعلومات التي تسبب هذا التحدي. وتلعب الصعوبات في إدارة الأمن عبر منصات الحوسبة المختلفة دوراً حاسماً في عدم قدرة الشركات على بناء نظام أمن سيبراني شامل وموثوق به. في مصر، تذكر الشركات أيضًا الاستعانة بمصادر خارجية لعمليات الأعمال (26%) واعتماد البنية التحتية السحابية (25%) كجزء من أبرز اهتماماتها في البلاد.
علق أليكسي فوفك، مدير أمن المعلومات في كاسبرسكي، على الأمر قائلاً: «من الضروري أن تقوم المنظمات بحماية جميع جوانب عملياتها من الخروقات المحتملة. إذ لم يعد المهاجمون يعتمدون على استغلال ثغرات اليوم الصفري فحسب، حيث يمكن أن تؤدي نقرة بسيطة على رابط ضار أو ثغرة أمنية في البنية التحتية لمزود خدمات إلى عواقب وخيمة. ويؤكد هذا على وجوب استناد أمن المعلومات إلى نهج شامل ومنهجي، بدلاً من كونه مقتصراً على تنفيذ تدابير فردية محددة.»
