Doar 47% dintre cei chestionaţi au în acest moment un program de protecţie a datelor şi doar 44% au un expert cu funcţie executivă a cărui responsabilitate este protejarea informaţiilor, faţă de 50% în 2008. Totodată, multe companii din sectorul tehnologie, media şi telecomunicaţii (TMT) nu dispun de un program care să monitorizeze gradul de conformitate al sistemelor de protejare a datelor (33%), un regulament scris privind protejarea datelor (28%) sau o directivă formală privind distrugerea informaţiilor de natură personală (28%).
Potrivit specialiştilor Deloitte, doar 6% dintre respondenţi spun că alocă pentru securizarea informaţiilor 7% sau mai mult din bugetul total de IT.
Studiul arată totodată că investiţiile mai mici în securitatea informaţiei împiedică firmele să implementeze noi tehnologii de securitate. Faţă de 67% în 2007, doar 53% dintre repondenţi consideră că organizaţia lor a implementat ‘printre primele’ tehnologiile noi. Companiile îşi concentrează eforturile pe optimizarea soluţiilor deja existente, în loc să investească în tehnologii noi, investiţii care pot fi amortizate în momentul în care economia se va redresa.
Potrivit studiului realizat de Deloitte reţelele sociale precum Facebook, MySpace sau Twitter, precum şi blogurile reprezintă o ameninţare din interiorul organizaţiei pentru securitatea informaţiei. ,„Exploatarea vulnerabilităţilor din tehnologiile web 2.0” şi tehnologiile de „inginerie socială” precum pretexting-ul şi phishing-ul sunt percepute ca o ameninţarea la securitatea informaţiei unei companii de către 83%, respectiv 80% dintre managerii din TMT chestionaţi de Deloitte.
„În condiţiile în care noi factori de vulnerabilitate apar în permanenţă, companiile TMT sunt din ce în ce mai puţin încrezătoare în capacitatea lor de a face faţă riscurilor interne de securitate. În acest an, doar 28% dintre repondenţi spun că au „mare încredere” sau „extrem de multă încredere” în capacitatea lor de a contracara riscurile interne, faţă de 51%, în 2007. În ultimele 12 luni, 41% dintre repondenţi s-au confruntat cu cel puţin o breşă de securitate internă”, se arată în documentul citat.
Majoritatea managerilor chestionaţi de Deloitte, respectiv 57%, consideră că nu există fonduri suficiente şi nici sprijin din partea managementului executiv senior în sensul respectării în mod eficient a reglementărilor legislative privind protecţia informaţiei şi a datelor.
Deloitte Global TMT Security Survey 2009 a fost realizat în baza unor discuţii cu reprezentanţii a peste 200 de organizaţii TMT din întreaga lume. Printre repondenţi s-au numărat companii cu sedii în fiecare mare regiune a lumii: America de Nord, Europa, Orientul Mijlociu, Africa, Asia Pacific, Japonia, America Latină şi Regiunea Carraibe.
