Informatiile prezentate de reprezentantii GECAD NET au fost obtinute in urma unui studiu de piata realizat impreuna cu compania de consultanta Avantera. Acest studiu reprezinta o premiera pentru piata romaneasca, el propunandu-si identificarea dimensiunilor pietei de securitate IT, tehnologiilor si serviciilor cele mai des utilizate de catre companiile romanesti si amenintarile reale cu care se confrunta acestea.

Studiul a fost realizat pe un esantion ales dintre primele 16.000 companii din Romania, companii ce au realizat in anul 2005 peste 80% din PIB.

Invitatilor la eveniment (reprezentanti ale unor companii, oficialitati si presa) le-a fost prezentata de catre d-na Director General GECAD NET Gabriela Mechea si d-nul Director General Avantera Mihai Pascadi o diagnoza a pietei romanesti de securitate IT, luand in considerare 4 axe de interes: relatiile dintre beneficiarii solutiilor de securitate si furnizori, solutii si servicii utilizate in prezent pe piata, aspecte legate de consecintele economice ale securitatii IT si aspecte juridice ale infractionalitatii in acest domeniu.

Astfel, cu doar doua luni inainte de aderarea la Uniunea Europeana, companiile romanesti trateaza securitatea informatica cu superficialitate.  Mai mult de jumatate dintre acestea aloca pentru securitate mai putin de 2% din bugetele IT. Aproximativ 65% dintre companii aloca sub 5% din bugetul IT pentru achizitionarea de software, hardware si servicii de securitate.

Bugetele alocate pentru IT reprezinta aproximativ 4,5% din costurile totale ale companiilor, iar ele sunt directionate in cea mai mare parte catre activitati de mentenanta a infrastructurii existente si, intr-o mai mica masura de extindere a ei.

In ceea ce priveste bugetul alocat securitatii IT, acesta este in principal directionat catre achizitia de software de securitate, instruirea personalului si intr-o foarte mica masura catre servicii specializate de securitate informatica.

Cea mai mare parte a companiilor intervievate sunt constiente de riscurile la care sunt supuse si evalueaza importanta factorilor de risc astfel: 34% comportamentul angajatilor, 23% malware (virusi, spam, spyware, etc) 12% configurarea inadecvata a sistemelor IT, 9% furtul si producerea unui dezastru, 8% hackerii, 6% accesul neautorizat in retele iar 8% nu pot identifica factorul principal de risc. Cu toate acestea, principalele masuri preventive si solutii adoptate sunt achizitionarea de software antivirus, firewall si logarea cu user si parola, si doar intr-o masura foarte mica sunt aplicate sisteme de detectie si preventie a intruziunilor, liste de control al accesului, criptarea fisierelor si a datelor in tranzit, scanarea retelelor de vulnerabilitati, efectuarea unor teste de penetrare, aplicarea unor politici si proceduri clare de securitate, implementarea unui plan de redresare in caz de dezastru, sau auditul periodic al sistemelor informatice dpdv al securitatii datelor.

"Majoritatea companiilor utilizeaza intre 2 si 4 tehnici de securizare a datelor. Mai mult de 8-9 tehnici de securitate utilizeaza bancile, companiile telecom, administratia publica si unele firme cu activitate in domeniul comertului", a precizat Gabriela Mechea.

Studiul a avut ca scop si evaluarea impactului economic al securitatii IT. Din acest punct de vedere a fost reliefata corelarea dintre gradul de informatizare si productivitatea companiilor. Desi aceasta legatura este strict dependenta de domeniul de activitate al companiei, pentru firme din cadrul aceleasi industrii a reiesit faptul ca implementarea unor puternice sisteme IT conduce la imbunatatirea rezultatelor financiare.

Domnul Mihai Pascadi a evidentiat realitatea statistica a impactului unui dezastru informatic asupra unei companii. “La nivel mondial s-a remarcat ca o companie care se confrunta cu o pierdere masiva de informatii, intra pe o spirala descendenta si in cele din urma este eliminata din piata intr-o perioada medie de 4 ani".

Acest lucru este cu atat mai ingrijorator cu cat 82% dintre companii se confrunta zilnic cu atacuri de tip spyware, iar 13% dintre ele au devenit deja o tinta predilecta, avand o medie de peste 50 de atacuri pe zi. Doar un sfert dintre companiile studiate au declarat ca au achizitionat servicii de securitate IT in ultimul an.

O alta dimensiune economica a securitati IT este data de pierderile inregistrate ca urmare a materializarii riscurilor de securitate informatica. Aceste pierderi sunt atat prejudiciile aduse prin pierderea informatiilor (baze de date, informatii financiare, informatii confidentiale), prejudicii datorate pierderii de incredere si deteriorarii imaginii companiei (costuri greu cuantificabile) dar si costurile datorate remedierii incidentului si cele asociate intreruperii activitatii. Pentru acestea din urma, s-a estimat cheltuiala medie anuala asociata apelarii la servicii externe pentru remedierea a unui incident de securitate la valoare de  3500 EUR/companie. Generalizand si abordand o atitudine rezervata, daca numai 2000 de companii din cele 16000 apeleaza la astfel de servicii, piata aferenta se ridica la 7 milioane euro. Costul intern lunar  (cu forta de munca)se ridica la o medie de circa 764 EUR/luna, astfel, pierderea anuala  intr-o estimare rezervata se cifreaza intre 5-8 milioane euro. Toate aceste sume ar putea fi investite in tehnologii mai performante si in achizitionarea de servicii profesionale de securitate.

Din punct de vedere juridic, companiile romanesti nu declara incidentele de tip hacking. Cauzele acestei atitudini rezervate sunt urmatoarele: 36% dintre companii nusiu cui sa raporteze, 20% considera ca organele statului manifesta dezinteres, 19% apeleaza la alte cai de remediere, 8% considera ca acest lucru aduce publicitae negativa, 1% sunt ingrijorati de eventualul avantaj obtinut de competitie, 16% au alte motivatii.
Acest fenomen se inregistreaza in pofida faptului ca legislatia acopera toate aspectele infractiunilor informatice, iar pedepsele aplicabile sunt mari (pana la 15 ani de inchisoare).

Exista totusi si vesti bune: companiile au devenit constiente de riscurile informatice si cunosc metodele de combatere a lor. Mare parte a acestora apreciaza ca investitiile in securitatea IT vor creste, si intentioneaza sa aloce sume mai mari pentru proiecte de extindere si dezvoltare in zona de securitate IT.