La ঝুঁকি সচেতনতা মধ্যে সাইবার এটি এখনও অর্ধেকেরও বেশি এসএমইর জন্য অজানা। 55% এসএমই তারা যে সাইবার বিপদের সম্মুখীন হতে পারে সে সম্পর্কে সচেতন নয় 20% যারা এমনকি নতুন হিসাবে বিবেচিত হতে পারে।
মাত্র 45% সাইবার ঝুঁকি স্বীকার করে, কিন্তু এর মধ্যে, শুধুমাত্র 14% একটি কৌশলগত পদ্ধতি আছে যার মধ্যে রয়েছে ঝুঁকি মূল্যায়ন ও হ্রাস করার ক্ষমতা।
এ থেকেই উঠে আসে প্রথম সাইবার ইনডেক্স পিএমআই রিপোর্ট, মধ্যে সহযোগিতায় বিকশিত সাধারণ e কনফিন্ডাস্ট্রিয়া, স্কুল অফ ম্যানেজমেন্টের সাইবারসিকিউরিটি এবং ডেটা প্রোটেকশন অবজারভেটরির বৈজ্ঞানিক সহায়তায় Politecnico ডি Milano, এবং জড়িত সঙ্গেন্যাশনাল সাইবার সিকিউরিটি এজেন্সি.
সাইবার ইনডেক্স পিএমআই কোম্পানির সচেতনতার স্তর নিরীক্ষণ করে সাইবার ঝুঁকি এবং সময়ের সাথে তাদের মোকাবেলা করার জন্য গৃহীত কৌশলগুলির উপর। সূচকটি একটি থেকে নেওয়া হয়েছে তিনটি ভিন্ন মাত্রায় মূল্যায়ন: কৌশলগত পদ্ধতি, ঘটনা এবং হুমকি বোঝার ক্ষমতা (শনাক্তকরণ), ঝুঁকি কমানোর জন্য লিভারের প্রবর্তন (বাস্তবায়ন)।
সাইবার নিরাপত্তা: কৌশল অনুপস্থিত
পিএমআই সাইবার ইনডেক্স রিপোর্ট তুলে ধরেছে প্রচার ও প্রচার করতে হবে একটি প্রধান ঝুঁকি ব্যবস্থাপনা সংস্কৃতি ছোট এবং মাঝারি আকারের ব্যবসার মধ্যে সাইবারনেটিক্স। প্রতিবেদনে জড়িত 708টি এসএমই অর্জন করেছে একটি গড় স্কোর সাইবার সূচকে 51-এর মধ্যে 100টি (পাশ করার মাত্রা 60-এর মধ্যে 100)।
সাইবার নিরাপত্তার প্রতি ক্রমবর্ধমান মনোযোগ সত্ত্বেও, প্রতিবেদনটি কীভাবে হাইলাইট করে একটি ব্যাপক কৌশলগত পদ্ধতির অভাব রয়েছে যার মধ্যে 54-এর মধ্যে 100 এর গড় স্কোর সহ ইতালীয় ব্যবসায়িক সংস্থাগুলির মধ্যে বিনিয়োগের সংজ্ঞা এবং দায়িত্বের স্পষ্টতা অন্তর্ভুক্ত রয়েছে।
যদিও নিরাপত্তা ব্যবস্থা বাস্তবায়নের জন্য লিভারগুলি উন্নয়নাধীন (56 এর মধ্যে 100 রেট দেওয়া হয়েছে), এসএমই তারা অগ্রাধিকার প্রতিষ্ঠার জন্য সংগ্রাম করে সঠিক সনাক্তকরণ কর্মের অভাবের কারণে, যা 43 এর মধ্যে 100 এর গড় শনাক্তকরণ স্কোর সহ আরও চিন্তাশীল এবং সচেতন পদ্ধতির অনুমতি দেবে।
SME: সাইবার পরিপক্কতার 4 স্তর
রিপোর্ট দেখায় কিভাবে SME এর পরিপক্কতা সাইবার ঝুঁকি ব্যবস্থাপনার ক্ষেত্রে বিভক্ত করা যেতে পারে চার স্তর:
- প্রাপ্তবয়স্ক (14%): এই গ্রুপে আছে একটি কৌশলগত পদ্ধতি সাইবার ঝুঁকি সম্পর্কে, এই ঝুঁকিগুলি সম্পর্কে সম্পূর্ণ সচেতন এবং মানুষ, প্রক্রিয়া এবং প্রযুক্তির সাথে জড়িত কার্যকর পদক্ষেপগুলি বাস্তবায়নের জন্য প্রয়োজনীয় দক্ষতা রয়েছে
- সচেতন (31%): যে বিভাগটি সাইবার ঝুঁকির প্রভাব বোঝে কিন্তু প্রায়শই উপযুক্ত পদক্ষেপগুলি বাস্তবায়নের জন্য সীমিত পরিচালন ক্ষমতা রাখে
- অবহিত (35%): তাদের সাইবার ঝুঁকি এবং গৃহীত ব্যবস্থা সম্পর্কে সীমিত সচেতনতা রয়েছে এবং প্রায়শই একটি অসংগঠিত উপায়ে সমস্যাটির সাথে যোগাযোগ করে
- শিক্ষানবিস (20%): সর্বনিম্ন স্তর। তাদের সাইবার ঝুঁকি সম্পর্কে সামান্য সচেতনতা রয়েছে এবং তারা কিছু, যদি থাকে, প্রতিরক্ষামূলক ব্যবস্থা প্রয়োগ করে
একটি আঞ্চলিক স্তরে, কোম্পানিগুলির পরিপক্কতার স্তর থাকাকালীন কোনও উল্লেখযোগ্য পার্থক্য সনাক্ত করা যায় না তাদের আকারের সাথে সম্পর্কিত: মাইক্রো-এন্টারপ্রাইজের গড় 43, ছোট উদ্যোগগুলি গড়ে 53 অর্জন করে, যখন মাঝারি আকারের উদ্যোগগুলি 61 এর সাথে সর্বোচ্চ স্কোর করে।
2টির মধ্যে মাত্র 10টি কোম্পানি সাইবার নিরাপত্তার জন্য একচেটিয়া বাজেট বরাদ্দ করে
58% এসএমই আইটি নিরাপত্তার প্রতি কংক্রিট মনোযোগ প্রদর্শন করে নির্দিষ্ট বাজেট, যদিও অধিকাংশ ক্ষেত্রে এই বাজেট এটি তথ্য প্রযুক্তিতে সাধারণ বিনিয়োগের অংশ. আসলে, শুধুমাত্র 17% এসএমই সরবরাহ করে একচেটিয়াভাবে উত্সর্গীকৃত বাজেট সাইবার নিরাপত্তার জন্য।
ঝুঁকি প্রশমন ব্যবস্থা সম্পর্কে, 57% কোম্পানি আছে বাস্তবায়িত প্রযুক্তিগত সরঞ্জাম অসঙ্গতি নিরীক্ষণের জন্য। 41% ফোকাস করুন এক্সপোজার সীমাবদ্ধতা কোম্পানির নীতি বা প্রশিক্ষণ প্রোগ্রামের মতো মানব আচরণের উপর ভিত্তি করে ক্রিয়াকলাপের মাধ্যমে সাইবার ঝুঁকিতে কর্মীদের। অবশেষে, 17% কোম্পানি আছে একটি বীমা পলিসি জন্য সাইন আপ বিশেষত সাইবার ঝুঁকির কভারেজের জন্য, যখন 29% এই সেক্টরে কভারেজ সুযোগ সম্পর্কে সচেতন নয়।
“ইতালিতে নেতৃস্থানীয় বীমাকারী হিসাবে আমাদের সামাজিক দায়িত্ব সম্পর্কে সচেতন, আমরা একটি সুনির্দিষ্ট উপায়ে অবদান রাখতে চাই কোম্পানির মধ্যে সাইবার নিরাপত্তা সংস্কৃতি ছড়িয়ে, সাইবার ঝুঁকি সম্পর্কিত দুর্বলতা সম্পর্কে সচেতনতা বৃদ্ধি করা এবং পর্যাপ্ত সুরক্ষা সমাধান গ্রহণের গুরুত্বের উপর আন্ডারলাইন করা। আমরা জাতীয় এবং স্থানীয় পর্যায়ে সুনির্দিষ্ট উদ্যোগ নিয়ে এটি করি: আজকে, আমরা সাইবার ইনডেক্স PMI 2023 রিপোর্ট উপস্থাপন করি এবং কর্পোরেট সংস্থাগুলির জন্য উপলব্ধ সাইবার ঝুঁকি চিহ্নিত করার ক্ষেত্রে আমাদের দক্ষতা এবং অভিজ্ঞতা তৈরি করি। উদ্ভাবনী বীমা সরঞ্জামের পাশাপাশি, আমরা নিশ্চিত করতে প্রতিশ্রুতিবদ্ধ যে সময়ের সাথে সাথে ইতালীয় এসএমইগুলি আমাদের দেশ, আমাদের অর্থনীতি এবং আমাদের সমাজের জন্য একটি গুরুত্বপূর্ণ এবং চ্যালেঞ্জিং সমস্যা সম্পর্কে ক্রমবর্ধমানভাবে সচেতন হচ্ছে" তিনি ঘোষণা করেছিলেন জিয়ানকার্লো ফ্যানসেল এর কান্ট্রি ম্যানেজার এবং সিইও জেনারেল ইতালি.
“সংখ্যা দেখায় যে ডেটা সুরক্ষা এখন একটি অনিবার্য সমস্যা. 2018 থেকে 2022 সাল পর্যন্ত, বিশ্বব্যাপী সাইবার আক্রমণ 60% বৃদ্ধি পেয়েছে এবং, শুধুমাত্র ইতালিতে, 2022 সালে, আমরা আগের বছরের তুলনায় 169% বৃদ্ধি রেকর্ড করেছি। ম্যানুফ্যাকচারিং সেক্টরে আমরা +191,7% এর রেকর্ড পরিসংখ্যানে পৌঁছেছি এবং 1.590 সালে আমাদের দেশে সাইবার নিরাপত্তার জন্য ব্যয় 2022 মিলিয়ন ইউরোতে পৌঁছেছে, ক্রমাগত বৃদ্ধি পাচ্ছে। এটা কতটা তার প্রমাণ জড়িত ঝুঁকি সম্পর্কে সচেতনতা আইটি সুরক্ষার জন্য, এতটাই যে ব্যবসায়িক ক্ষেত্রে এটি এখন প্রতিযোগিতার একটি কৌশলগত কারণ হিসাবে বিবেচিত হয়। এই কারণে, Confindustria সাইবার নিরাপত্তার বিষয়ে তার অ্যাসোসিয়েশন সিস্টেমের সচেতনতা বাড়াতে প্রতিশ্রুতিবদ্ধ, বিশেষভাবে এসএমইগুলির প্রতি মনোযোগ দিয়ে। এটি এমন একটি সমস্যা যা বর্তমান ডিজিটাল রূপান্তর পর্যায়টি আরও জরুরি করে তুলেছে এবং নতুন প্রক্রিয়ার বাস্তবায়ন পরিচালনা করার জন্য, এটি অবশ্যই মানব পুঁজির দক্ষতার উপর কাজ করে সমাধান করতে হবে" তিনি বলেছিলেন। অ্যাগোস্টিনো সান্তোনি, ভাইস প্রেসিডেন্ট ডিজিটালের জন্য কনফিন্ডাস্ট্রিয়া.
"উদ্ভাবনের প্রচার এবং ইতালীয় এসএমইগুলির ডিজিটাল রূপান্তরকে উত্সাহিত করার অর্থ হল সাইবার ঘটনা থেকে উদ্ভূত ঝুঁকি কীভাবে পরিচালনা করতে হয় তা জানতে সক্ষম করা। এর সাথে যুক্ত হয়েছে কৃত্রিম বুদ্ধিমত্তা এবং কোয়ান্টাম কম্পিউটিং-এর মতো বিঘ্নিত প্রযুক্তির উত্থানের ফলে সমস্ত সুযোগ এবং ঝুঁকি সহ চ্যালেঞ্জ। আজ যে প্রতিবেদনটি উপস্থাপিত হয়েছে, যেটিতে ACN পূর্ণ সমর্থন প্রদান করেছে, ডিজিটাল হুমকির বিস্তার এবং অবনতির একটি সুপরিচিত বাস্তবতা তুলে ধরে। তাই এটা ইতালীয় সংস্থাগুলিকে স্ব-মূল্যায়ন সরঞ্জাম সরবরাহ করা অপরিহার্য যেমন “সাইবার ইনডেক্স পিএমআই” বোঝার জন্য পরিপক্কতার ডিগ্রী সাইবার হুমকি মোকাবেলায় এবং তাই সুরক্ষার স্তর বাড়াতে এবং তথাকথিত অবশিষ্ট ঝুঁকি অনুমান করার জন্য উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা প্রস্তুত করার জন্য "তিনি মন্তব্য করেছেন ব্রুনো ফ্রাত্তাসি, মহাপরিচালকন্যাশনাল সাইবার সিকিউরিটি এজেন্সি.
