Resultater af februaravstemningen: Hvad vil du gerne se i årets undersøgelse?

Som vi netop har offentliggjort, er Devolutions’ undersøgelse af IT-sikkerhedens tilstand i SMV’er i 2023-24 nu tilgængelig!

Det er fjerde år i træk, at vi beder ledere og beslutningstagere i SMV’er verden over om at dele deres bekymringer, udfordringer, værktøjer, politikker og planer inden for:

• Cybersikkerhed
• Privilegeret adgangsstyring
• Bevidsthed om IT-sikkerhed
• Administration af fjernadgang
• IT-sikkerhedsstyring

For at hjælpe os med at gøre undersøgelsen (og den tilhørende rapport) så relevant og indsigtsfuld som muligt spurgte vi dig i sidste måned: Hvad vil du gerne se i årets undersøgelse?

Svarene

Som vi havde håbet, var der mange interessante svar! Her er et øjebliksbillede af, hvad fællesskabet gerne vil lære i årets undersøgelse. Vi har samlet det i fire kategorier: værktøjer, tendenser, trusler og træning (svar med en * blev nævnt mere end én gang).

Værktøjer

• Hvor stor en andel af virksomhederne bruger kun cloud og har ingen lokale løsninger?
• Hvis en PAM-løsning er fuldt udrullet, hvor stor en del af virksomheden bruger den så?
• Hvilken VPN-løsning er den bedste, og hvad er grundene? *
• Kan ChatGPT hjælpe med at forbedre sikkerheden?
• Hvor sikre er AI-værktøjer, og hvordan håndterer de data? *
• Hvordan bruger virksomheder AI/ML i virksomhedens IT-drift?

Tendenser

• Hvad er de vigtigste anbefalinger til optimal skrivebordssikkerhed?
• Hvad siger tallene om, hvordan fjernarbejde går, og hvilken retning det bevæger sig i? *
• Hvordan håndterer virksomheder rotation af adgangskoder?
• Hvor mange virksomheder administrerer aktivt „gæstebrugere“ (som i Azure) (revision, fjernelse osv.)?
• Hvordan håndterer forskellige virksomheder den „enkle“ opgave med adgangskodestyring og krav til kompleksitet og rotation? Hvor mange følger NIST-retningslinjer frem for andre pejlemærker? Er der nogen, der skubber på mod løsninger uden adgangskoder (for eksempel adgangsnøgle, push-godkendelse)?

Trusler

• Hvad er den største bekymring inden for cybersikkerhed?
• Nu hvor fordelingen mellem Mac og Windows på arbejdspladsen er tættere på 50/50, er det så rigtigt, at Macs altid har været mere sikre i sig selv, eller var det (som Microsoft hævdede) snarere det store antal Windows-brugere, der gjorde dem til et større mål?
• Hvad gør de fleste små virksomheder for bedst at investere deres begrænsede budgetter i at forbedre sikkerheden?

Træning

• Er der en sammenhæng mellem en kontormedarbejders tekniske viden, og hvor mange timer vedkommende spilder af IT-teamets tid med unødvendige spørgsmål og anmodninger?
• Hvilken IT-sikkerhedstræning fokuserer SMV’er på?
• Hvad gør virksomheder på det personlige plan for at forebygge sikkerhedsbrud? For eksempel hvor meget træning, hvor dybdegående træningen er, og hvilke metoder der bruges i træningen osv.
• Hvorfor går flere virksomheder ikke tilbage til enkel træning? De fleste brugere ved ikke engang, hvordan de bruger grundlæggende software, så hvordan kan de træffe kloge sikkerhedsbeslutninger?

Hold øje med rapporten

Vi planlægger at udgive rapporten i efteråret, og vi gør vores bedste for at tage fat på jeres samlede læringsmål og interesseemner. I nogle tilfælde (for eksempel ønsket om VPN-sammenligninger) planlægger vi at udgive artikler her på bloggen i de kommende måneder. I har givet os en masse gode indholdsidéer at arbejde med!

Vinderne er

Nu offentliggør vi de to tilfældigt udvalgte afstemningsdeltagere, som hver har vundet et Amazon-gavekort på 25 dollars. Tillykke til Dennis Robbins og Rick Hensley! Skriv til mig på lcadieux@devolutions.net for at gøre krav på din præmie.

Tak igen til alle, der deltog i februaravstemningen. Martsafstemningen er lige om hjørnet!