PwC ocenił stan bezpieczeństwa informacji w Polsce

Wśród podjętych przez polskich przedsiębiorców kroków związanych z zapewnieniem zgodności z nowymi przepisami RODO, najskuteczniej zrealizowane zostało uwzględnienie mechanizmów ochrony danych osobowych w fazie projektowania nowych systemów informatycznych (ang. Privacy by Design) – 42% respondentów deklaruje, że przy wdrażaniu nowych systemów uwzględnili zagadnienia związane z prawidłową ochroną danych osobowych. Na drugim miejscu uplasowało się zobowiązywanie pracowników do odbywania okresowych szkoleń. Dotyczą one polityki ochrony danych osobowych, takiej odpowiedzi udzieliło 34% badanych, 27% respondentów wskazało na wdrożenie zabezpieczeń w zakresie ochrony danych osobowych oraz audyty zgodności firm zewnętrznych obsługujących dane osobowe (tzw. procesorów). Aż 34% firm deklaruje wysoki priorytet dla wdrożenia rozwiązań szyfrujących dane.

2. Przewidywanie budżetu i planowane działania

Z raportu PwC wynika, że  budżet na bezpieczeństwo IT i bezpieczeństwo informacji na 2016 rok mieścił się w przedziale od 500 tys. do 1 mln. złotych. Mimo, że to sporo, wydaje się, że w kontekście przygotowań średnich i dużych firm do RODO, to dopiero początek inwestycji w tym obszarze. Zmieniła się także dynamika wydatków – inwestycje realizują się punktowo w wyselekcjonowane obszary. Jakie są priorytety na najbliższych 12 miesięcy? Jak pokazuje raport, największa grupa, bo aż 57% firm będzie prowadziła ciągły monitoring bezpieczeństwa teleinformatycznego. Na drugim miejscu znalazły się szkolenia zwiększające poziom wiedzy o bezpieczeństwie (48%). Na trzecim miejscu uplasowała się dbałość o bezpieczeństwo fizyczne (40%). Duże organizacje zaczęły doceniać znaczenie monitorowania bezpieczeństwa oraz poziomu świadomości pracowników. Zaskakuje tutaj bardzo mały nacisk na wdrożenie zmian związanych z RODO.

3. Obserwowane incydenty