Symantec опубликовала результаты опроса о доверии СМБ к ИТ

Symantec опубликовала результаты опроса о доверии СМБ к ИТ

Корпорация Symantec опубликовала результаты опроса о доверии компаний сектора СМБ к ИТ Global SMB IT Confidence Index, в котором говорится о том, что малые и средние копании с более высоким уровнем доверия к информационным технологиям оказываются более успешными в использовании ИТ на благо своего бизнеса и в конечном счете достигают лучших результатов.

«Опрос Symantec, проведенный среди компаний СМБ по всему миру, показал, что отношение основателя компании к ИТ существенным образом сказывается на его бизнесе. Установлена положительная корреляция между стремлением защитить свои информационные активы и успешностью достижения бизнес-целей. Если малый бизнес хочет максимизировать свой успех, ему необходимо взять на вооружение ИТ как инструмент, дающий возможность получить конкурентное преимущество и действительно стимулировать свой бизнес», – отметил Брайан Барч (Brian Burch), вице-президент глобального подразделения маркетинга в сфере работы с клиентами и СМБ, Symantec.

В ходе опроса Symantec, в котором приняли участие представители почти 2500 малых и средних компаний со всего света, выяснялось их отношение к ИТ. На основе полученных ответов был сформирован отчет о доверии компаний сектора СМБ к ИТ (Global SMB IT Confidence Index), показывающий, насколько уверенно компании применяют интернет-технологии для решения стратегических вопросов своего бизнеса. В результате были выделены компании трех уровней, а различия между первым и третьим уровнем явились основой для ключевых выводов исследования.

Доверие к ИТ приходит «сверху»

Одним из главных факторов, определяющих высокий уровень доверия к ИТ, оказалось отношение к интернет-технологиям учредителя компании. 74% компаний-лидеров указывали на то, что предыдущий бизнес-опыт учредителя «относительно/очень» повлиял на отношение к ИТ в компании, при этом у компаний третьего уровня этот показатель составил лишь 61%.  Помимо этого, 83% лидеров используют ИТ как стратегический инструмент реализации задач, тогда как то же мнение высказали лишь 43% компаний нижнего уровня. Кроме того, компании-лидеры чаще делают инвестиции в высококачественную ИТ-инфраструктуру, а также занимаются развертыванием продвинутых вычислительных платформ, таких как мобильные и облачные решения, считая, что инновации стоят риска.

Высокое доверие к ИТ связано с лучшими бизнес-показателями

Малые и средние компании с самыми высокими показателями доверия к ИТ демонстрирует лучшие, чем компании нижнего уровня, результаты по целому ряду бизнес-показателей: 81% компаний-лидеров рассматривают «использование вычислительных технологий стратегически, для продвижения своего бизнеса»  как «относительно/очень» эффективную стратегию повышения доли рынка, при этом среди компаний нижнего уровня так думают лишь 35% опрошенных. Также лидирующие компании считают информационную безопасность  бизнес-приоритетом – 78% опрошенных среди «относительно/очень» защищенных и лишь 39% у отстающих компаний. Компании-лидеры также сталкиваются с меньшим числом кибератак и меньшими финансовыми потерями (годовые потери от кибератак на 51% меньше),  а в таких аспектах, как управление носителями, окна резервного копирования и готовность к катастрофам, лидеры сообщают о значительно меньших трудностях, связанных со сложностью применяемых ИТ-решений.

Чтобы повторить успех лидеров, рассуждайте как учредитель:

  • инвестируйте в ценность, а не в стоимость. При оценке ИТ-решений для бизнеса малые и средние компании должны смотреть на долгосрочные перспективы стоимости и ценности, а также определить технологии, которые помогут им выделиться на фоне конкурентов, обеспечивая при этом последующий рост;
  • используйте ИТ стратегически, решая ключевые задачи бизнеса. Лидирующие компании СМБ выбирают правильные ИТ-решения, отвечающие их бизнес-целям. Они более агрессивны в развертывании таких продвинутых технологий, как мобильные и облачные решения, помимо этого, они ориентированы на эффективность. Например, лидирующие малые и средние компании рассматривают организацию совместной работы по интернет-сети, а также внедрение видеоконференций как способа снижения телефонных и транспортных расходов;
  • держите свои  ИТ в порядке, особенно когда дело касается защиты данных: потеря информации может стать для малого предприятия смертельным приговором. В настоящее время киберпреступники  целенаправленно избирают предприятия СМБ в качестве цели. Лидирующие компании СМБ понимают важность своевременного обновления систем безопасности, и 81% из них активно применяет соответствующие меры безопасности. То же касается резервного копирования и готовности к авариям.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru