Riskbedömning och regelefterlevnad allt viktigare för IT-cheferna

McAfee har tillsammans med Evalueserv genomfört den årliga undersökningen Risk and Compliance Outlook: 2012. I undersökningen tittar man på hur organisationer arbetar för att hantera risker och regelefterlevnad. En av effekterna av en globaliserad värld är behovet av centralt styrda och kontrollerade regelverk. En allt större del av IT-chefernas vardag upptas av ansvaret att sätta upp och administrera system som ser till att regler följs. Lösningar för SIEM, Security Information and Event Management, står därför också i fokus för IT-cheferna. 

• Den positiva trenden när det gäller ökande säkerhetsbudgetar som rapporterades 2011 fortsätter även under 2012 – 96 procent rapporterar samma eller större budgetar för Risk&Compliance jämfört med föregående år.
• Närmare 30 procent av alla IT-projekt har att göra med Compliance.
• Mjukvaru- och dedikerade hårdvarubaserade lösningar (appliance) är idag de mest använda för Risk&Complience, en tredjedel av de tillfrågade organisationerna uppgav att de använde dessa typer av produkter för att adressera sårbarheter, patchhantering, riskhantering och kontroll av efterlevnad.
• Samtidigt uppgav närmare 40 procent att man under 2012 rör sig mot lösningar baserade på Software-as-a-Service och virtualisering.
• Patchhantering ses som en stor utmaning. Närmare hälften av de tillfrågare IT-cheferna uppger att man patchar varje månad, en tredjedel att de patchar varje vecka. Liksom i förra årets undersökning visar det sig att det inte är alla företag som kan hitta och hantera specifika hot. Det gör att 43 procent av organisationerna uppger att man arbetar mer än nödvändigt med skydd och patchning.

För mer information, ladda hem rapporten under relaterade dokument nedan eller kontakta Fredrik Möller.