Polska pozostaje w tyle w temacie cyberbezpieczeństwa
Katgoria: BEZPIECZEŃSTWO IT / Utworzono: 25 czerwiec 2024
Zaledwie co trzecia europejska firma traktuje cyberbezpieczeństwo priorytetowo. Dane ENISA, czyli Agencji Unii Europejskiej ds. Cyberbezpieczeństwa oraz DG CNECT wskazują, że również w Polsce mamy problem z umiejętnościami cyfrowymi oraz zatrudnieniem wykwalifikowanych specjalistów w organizacjach. To może mieć poważne konsekwencje dla bezpieczeństwa danych – zarówno firm, jak i obywateli.
Dramatyczne braki kadrowe
Powodów takiego stanu jest kilka. Sporym problemem jest niedostatek specjalistów - aż 39 proc. polskich firm nie zatrudnia ani jednego pracownika odpowiedzialnego za cyberbezpieczeństwo, ujawnia raport „Cyberskills”. Jednego pracownika odpowiedzialnego za cyfrowe bezpieczeństwo zatrudnia 45 proc. firm, a dwóch do trzech pracowników zatrudnia 8 proc. przedsiębiorstw. Najmniej firm bez żadnego specjalisty jest w Luksemburgu (co piąta), a najwięcej w Bułgarii (65 proc.). Dodatkowym problemem mogą być niskie kwalifikacje tych osób. Na tle średniej europejskiej, gdzie tylko 21 proc. firm zatrudnia osoby z formalnymi kwalifikacjami lub certyfikowanym przeszkoleniem, polskie przedsiębiorstwa wyróżniają się co prawda pozytywnie – 36 proc. z nich posiada certyfikowanych specjalistów. Jednak to i tak niewiele, bo tylko co trzeci specjalista ma formalne kwalifikacje w obszarze cyberbezpieczeństwa.
Ten deficyt jest coraz mocniej odczuwalny nie tylko z powodu ograniczonej liczby inżynierów, ale wyzwań, z którymi muszą się oni mierzyć.
Sporo unijnych firm pozyskuje swoich specjalistów ds. cyberbezpieczeństwa w ramach wewnętrznej rekrutacji lub zmian organizacyjnych. Największą grupę pracowników odpowiedzialnych za cyfrowe bezpieczeństwo stanowią pracownicy, którzy zostali wchłonięci do tej roli z innego stanowiska w organizacji – dzieje się tak w 53 proc. polskich firm (wobec 57 proc. w UE). Zaledwie co dziesiąty specjalista ds. cyberbezpieczeństwa w polskiej firmie to osoba, która wcześniej specjalizowała się w tym obszarze (wobec średniej 18 proc. w całej UE).
Brak szkoleń – ignorowanie zagrożeń
Można powiedzieć, że cała Europa ignoruje problem cyberbezpieczeństwa: zaledwie 29 proc. polskich firm przeprowadziło szkolenia z tego zakresu w ciągu ostatnich 12 miesięcy, podczas gdy średnia unijna wynosi 25 proc., wynika z raportu. Brak odpowiednich szkoleń i podnoszenia świadomości pracowników w zakresie zagrożeń cybernetycznych może prowadzić do poważnych luk w zabezpieczeniach firm, które staną się łatwym celem dla cyberprzestępców.
Potwierdzają to opinie przedstawicieli przedsiębiorstw, bo niemal co drugi ankietowany wśród największych wyzwań wskazuje trudności ze znalezieniem wykwalifikowanych kandydatów, a co piąty szybko zmieniające się technologie.
Badanie „Cyberskills” zostało przeprowadzone wiosną 2024 roku na 13 tys. pracownikach firm z sektorów: produkcji, przemysłu, handlu, transportu, usług oraz opieki zdrowotnej. Ankietowane były przedsiębiorstwa z wszystkich 27 krajów UE.
Powodów takiego stanu jest kilka. Sporym problemem jest niedostatek specjalistów - aż 39 proc. polskich firm nie zatrudnia ani jednego pracownika odpowiedzialnego za cyberbezpieczeństwo, ujawnia raport „Cyberskills”. Jednego pracownika odpowiedzialnego za cyfrowe bezpieczeństwo zatrudnia 45 proc. firm, a dwóch do trzech pracowników zatrudnia 8 proc. przedsiębiorstw. Najmniej firm bez żadnego specjalisty jest w Luksemburgu (co piąta), a najwięcej w Bułgarii (65 proc.). Dodatkowym problemem mogą być niskie kwalifikacje tych osób. Na tle średniej europejskiej, gdzie tylko 21 proc. firm zatrudnia osoby z formalnymi kwalifikacjami lub certyfikowanym przeszkoleniem, polskie przedsiębiorstwa wyróżniają się co prawda pozytywnie – 36 proc. z nich posiada certyfikowanych specjalistów. Jednak to i tak niewiele, bo tylko co trzeci specjalista ma formalne kwalifikacje w obszarze cyberbezpieczeństwa.
Ten deficyt jest coraz mocniej odczuwalny nie tylko z powodu ograniczonej liczby inżynierów, ale wyzwań, z którymi muszą się oni mierzyć.
Znajdujemy się w dość specyficznym momencie. Z jednej strony mamy bardzo wymagającą sytuację geopolityczną i niesamowicie szybko rosnącą liczbę cyberataków. Z drugiej, nowe regulacje w obszarze cyberbezpieczeństwa, takie jak NIS2 czy DORA, którym firmy muszą sprostać. I większość z nich samodzielnie nie jest w stanie się do nich dostosować – tłumaczy Paweł Kulpa z firmy Safesqr, specjalizującej się w cyberbezpieczeństwie i dodaje: – Te zmiany prawne będą wiązały się z nowymi obowiązkami, koniecznością przeprowadzenia analizy obecnej sytuacji, zdefiniowaniem na nowo potrzeb, dopasowaniem do nich odpowiednich procedur i ich skutecznym wdrożeniem.
Sporo unijnych firm pozyskuje swoich specjalistów ds. cyberbezpieczeństwa w ramach wewnętrznej rekrutacji lub zmian organizacyjnych. Największą grupę pracowników odpowiedzialnych za cyfrowe bezpieczeństwo stanowią pracownicy, którzy zostali wchłonięci do tej roli z innego stanowiska w organizacji – dzieje się tak w 53 proc. polskich firm (wobec 57 proc. w UE). Zaledwie co dziesiąty specjalista ds. cyberbezpieczeństwa w polskiej firmie to osoba, która wcześniej specjalizowała się w tym obszarze (wobec średniej 18 proc. w całej UE).
Brak szkoleń – ignorowanie zagrożeń
Można powiedzieć, że cała Europa ignoruje problem cyberbezpieczeństwa: zaledwie 29 proc. polskich firm przeprowadziło szkolenia z tego zakresu w ciągu ostatnich 12 miesięcy, podczas gdy średnia unijna wynosi 25 proc., wynika z raportu. Brak odpowiednich szkoleń i podnoszenia świadomości pracowników w zakresie zagrożeń cybernetycznych może prowadzić do poważnych luk w zabezpieczeniach firm, które staną się łatwym celem dla cyberprzestępców.
Doświadczenia pokazują, że człowiek jest w obszarze cyberbezpieczeństwa najsłabszym ogniwem. To nie tylko kwestia umiejętności rozpoznawania zagrożeń. Metody działania cyberprzestępców zmieniają się tak szybko, że tylko ciągła edukacja w zakresie rozpoznawania zagrożeń i odpowiedniego reagowania na incydenty minimalizuje ryzyko i zabezpiecza firmę przed poważnymi konsekwencjami finansowymi i reputacyjnymi. Jest to tym bardziej istotne, że deficyt umiejętności związanych z cyberbezpieczeństwem pogłębia się – potrzeby rosną coraz szybciej, a przygotowanie specjalistów trwa – kończy Paweł Kulpa z Safesqr.
Potwierdzają to opinie przedstawicieli przedsiębiorstw, bo niemal co drugi ankietowany wśród największych wyzwań wskazuje trudności ze znalezieniem wykwalifikowanych kandydatów, a co piąty szybko zmieniające się technologie.
Badanie „Cyberskills” zostało przeprowadzone wiosną 2024 roku na 13 tys. pracownikach firm z sektorów: produkcji, przemysłu, handlu, transportu, usług oraz opieki zdrowotnej. Ankietowane były przedsiębiorstwa z wszystkich 27 krajów UE.
Najnowsze wiadomości
Customer-specific AI: dlaczego w 2026 roku to ona przesądza o realnym wpływie AI na biznes
W 2026 roku sztuczna inteligencja przestaje być ciekawostką technologiczną, a zaczyna być rozliczana z realnego wpływu na biznes. Organizacje oczekują dziś decyzji, którym można zaufać, procesów działających przewidywalnie oraz doświadczeń klientów, które są spójne w skali. W tym kontekście coraz większe znaczenie zyskuje customer-specific AI - podejście, w którym inteligencja jest osadzona w danych, procesach i regułach konkretnej firmy, a nie oparta na generycznych, uśrednionych modelach.
PROMAG S.A. rozpoczyna wdrożenie systemu ERP IFS Cloud we współpracy z L-Systems
PROMAG S.A., lider w obszarze intralogistyki, rozpoczął wdrożenie systemu ERP IFS Cloud, który ma wesprzeć dalszy rozwój firmy oraz integrację kluczowych procesów biznesowych. Projekt realizowany jest we współpracy z firmą L-Systems i obejmuje m.in. obszary finansów, produkcji, logistyki, projektów oraz serwisu, odpowiadając na rosnącą skalę i złożoność realizowanych przedsięwzięć.
SkyAlyne stawia na IFS dla utrzymania floty RCAF
SkyAlyne, główny wykonawca programu Future Aircrew Training (FAcT), wybrał IFS Cloud for Aviation Maintenance jako cyfrową platformę do obsługi technicznej lotnictwa i zarządzania majątkiem. Wdrożenie ma zapewnić wgląd w czasie rzeczywistym w utrzymanie floty, zasoby i zgodność, ograniczyć przestoje oraz zwiększyć dostępność samolotów szkoleniowych RCAF w skali całego kraju. To ważny krok w modernizacji kanadyjskiego systemu szkolenia załóg lotniczych.
Wykorzystanie AI w firmach rośnie, ale wolniej, niż oczekiwano. Towarzyszy temu sporo rozczarowań
Wykorzystanie sztucznej inteligencji w firmach rośnie, ale tempo realnych wdrożeń pozostaje znacznie wolniejsze od wcześniejszych oczekiwań rynku. Dane pokazują, że z rozwiązań AI korzysta dziś wciąż niewiele przedsiębiorstw, a menedżerowie coraz częściej wskazują na bariery regulacyjne, koszty oraz brak powtarzalnych efektów biznesowych. W praktyce technologia jest testowana głównie w wybranych obszarach, a kluczowe decyzje nadal pozostają po stronie człowieka. Również w firmach, które wdrożyły AI, nierzadko towarzyszą temu rozczarowania.
Europejski przemysł cyfryzuje się zbyt wolno – ERP, chmura i AI stają się koniecznością
Europejski przemysł średniej wielkości wie, że cyfryzacja jest koniecznością, ale wciąż nie nadąża za tempem zmian. Ponad 60% firm ocenia swoje postępy w transformacji cyfrowej jako zbyt wolne, mimo rosnącej presji konkurencyjnej, regulacyjnej i kosztowej. Raport Forterro pokazuje wyraźną lukę między świadomością potrzeby inwestycji w chmurę, ERP i AI a realną zdolnością do ich wdrożenia – ograniczaną przez braki kompetencyjne, budżety i gotowość organizacyjną.
Najnowsze artykuły
5 pułapek zarządzania zmianą, które mogą wykoleić transformację cyfrową i wdrożenie ERP
Dlaczego jedne wdrożenia ERP dowożą korzyści, a inne kończą się frustracją, obejściami w Excelu i spadkiem zaufania do systemu? Najczęściej decyduje nie technologia, lecz to, jak organizacja prowadzi zmianę: czy liderzy biorą odpowiedzialność za decyzje czy tempo jest dopasowane do zdolności absorpcji oraz czy ludzie dostają klarowność ról i realne kompetencje. Do tego dochodzi pytanie: co po go-live - stabilizacja czy chaos w firmie? Poniżej znajdziesz 5 pułapek, które najczęściej wykolejają transformację i praktyczne sposoby, jak im zapobiec.
SAP vs Oracle vs Microsoft: jak naprawdę wygląda chmura i sztuczna inteligencja w ERP
Wybór systemu ERP w erze chmury i sztucznej inteligencji to decyzja, która determinuje sposób działania organizacji na lata — a często także jej zdolność do skalowania, adaptacji i realnej transformacji cyfrowej. SAP, Oracle i Microsoft oferują dziś rozwiązania, które na pierwszy rzut oka wyglądają podobnie, lecz w praktyce reprezentują zupełnie odmienne podejścia do chmury, AI i zarządzania zmianą. Ten artykuł pokazuje, gdzie kończą się deklaracje, a zaczynają realne konsekwencje biznesowe wyboru ERP.
Transformacja cyfrowa z perspektywy CFO: 5 rzeczy, które przesądzają o sukcesie (albo o kosztownej porażce)
Transformacja cyfrowa w finansach często zaczyna się od pytania o ERP, ale w praktyce rzadko sprowadza się wyłącznie do wyboru systemu. Dla CFO kluczowe jest nie tylko „czy robimy pełną wymianę ERP”, lecz także jak policzyć ryzyko operacyjne po uruchomieniu, ocenić wpływ modelu chmurowego na koszty OPEX oraz utrzymać audytowalność i kontrolę wewnętrzną w nowym modelu działania firmy.
Agentic AI rewolucjonizuje HR i doświadczenia pracowników
Agentic AI zmienia HR: zamiast odpowiadać na pytania, samodzielnie realizuje zadania, koordynuje procesy i podejmuje decyzje zgodnie z polityką firmy. To przełom porównywalny z transformacją CRM – teraz dotyczy doświadczenia pracownika. Zyskują HR managerowie, CIO i CEO: mniej operacji, więcej strategii. W artykule wyjaśniamy, jak ta technologia redefiniuje rolę HR i daje organizacjom przewagę, której nie da się łatwo nadrobić.
Composable ERP: Przewodnik po nowoczesnej architekturze biznesowej
Czy Twój system ERP nadąża za tempem zmian rynkowych, czy stał się cyfrową kotwicą hamującą rozwój? W dobie nieciągłości biznesowej tradycyjne monolity ustępują miejsca elastycznej architekturze Composable ERP. To rewolucyjne podejście pozwala budować środowisko IT z niezależnych modułów (PBC) niczym z klocków, zapewniając zwinność nieosiągalną dla systemów z przeszłości. W tym raporcie odkryjesz, jak uniknąć pułapki długu technologicznego, poznasz strategie liderów rynku (od SAP po MACH Alliance) i wyciągniesz lekcje z kosztownych błędów gigantów takich jak Ulta Beauty. To Twój strategiczny przewodnik po transformacji z cyfrowego "betonu" w adaptacyjną "plastelinę".
Oferty Pracy
-
Młodszy konsultant programista Microsoft Dynamics 365 Business Central
-
Konsultant programista Microsoft Dynamics 365 Business Central
-
Konsultant Microsoft Dynamics 365
-
Konsultant Wdrożeniowy Symfonia – księgowość
-
Microsoft Fabric Engineer (MFE)
-
Data/Business Analyst (PBI/Fabric)
-
CRM consultant
-
Starszy architekt systemów rozproszonych
-
Inżynier Zastosowań AI
Przeczytaj Również
Cyberodporność fabryk: AI na straży ciągłości produkcji
Cyberataki to poważne zagrożenia wycieku danych oraz utraty zaufania partnerów biznesowych. Coraz c… / Czytaj więcej
Wnioski z NIS2: Kryzys zasobów i kompetencji w obliczu cyberzagrożeń
Dyrektywa NIS2 miała poprawić cyberbezpieczeństwo europejskich firm. W praktyce obnaża ic… / Czytaj więcej
97% firm doświadcza incydentów związanych z Gen AI – jak budować odporność na 2026
Z raportu Capgemini Research Institute „New defenses, new threats: What AI and Gen AI bring to cybe… / Czytaj więcej
Polskie firmy pod presją ransomware - nowe dane ESET
Polskie firmy mierzą się z gwałtownym wzrostem zagrożeń cybernetycznych, a najnowszy raport „Cyberp… / Czytaj więcej
Gdy AI przechodzi na ciemną stronę: złośliwe LLM-y jako nowa broń cyberprzestępców
Sztuczna inteligencja nie tylko automatyzuje procesy biznesowe – coraz częściej napędza też najbard… / Czytaj więcej
Cyberbezbronność polskich MŚP: Tylko 2% firm gotowych na starcie z AI
Polska gospodarka stoi na małych i średnich przedsiębiorstwach, ale ich cyfrowe fundamenty są kruch… / Czytaj więcej
3 na 4 projekty związane z agentową AI napotkają poważne trudności związane z bezpieczeństwem
W ciągu ostatniego roku Palo Alto Networks współpracowało z 3000 czołowych europejskich liderów biz… / Czytaj więcej

