Η ένατη ετήσια έρευνα με τίτλο "Achieving success in a globalized world - Is your way secure?" για την ασφάλεια των πληροφοριών κατέγραψε τις απόψεις περίπου 1.200 στελεχών ασφάλειας πληροφοριών σε 48 χώρες και αξιολόγησε τις πρακτικές που έχουν υιοθετήσει 350 οργανισμοί σε 38 χώρες στον τομέα της ασφάλειας πληροφοριών.

Μεταξύ των πέντε βασικών προτεραιοτήτων που ανέδειξε η έρευνα, η προστασία της ιδιωτικότητας και των προσωπικών δεδομένων είναι αυτή που απασχολεί ολοένα και περισσότερο τις διοικήσεις των επιχειρήσεων καθώς σχετίζεται αμεσότερα με τους πελάτες προϊόντων και υπηρεσιών. Οι υπόλοιπες τέσσερις αφορούν:

• Στην ενσωμάτωση της ασφάλειας πληροφοριών μέσα στις βασικές επιχειρησιακές λειτουργίες του οργανισμού.
• Στην αυξανόμενη σημασία της συμμόρφωσης με το κανονιστικό πλαίσιο (Sarbanes-OxleyAct, Βασιλεία II, σχετικές εγκύκλιοι Τραπέζης Ελλάδος, Ευρωπαϊκής Ένωσης, Επιτροπής Κεφαλαιαγοράς, κλπ.)
• Στην αποτελεσματική διαχείριση των κινδύνων που πηγάζουν από τις σχέσεις με τρίτα μέρη (προμηθευτές, παρόχους υπηρεσιών, πελάτες, κ.α.)
• Στην αύξηση των επενδύσεων σε ασφάλεια πληροφοριών με στόχο την πρόληψη πιθανών κινδύνων οι οποίοι θα μπορούσαν να οδηγήσουν σε απώλεια φήμης σε περίπτωση δημοσιοποίησης τους, καθώς και τη συμμόρφωση με τις κανονιστικές απαιτήσεις εντός των χρονικών προθεσμιών που θέτουν οι αντίστοιχες αρχές.

Το αυξανόμενο ενδιαφέρον για τα ζητήματα προστασίας της ιδιωτικότητας και των προσωπικών δεδομένων τροφοδοτεί η αρνητική φήμη που απέκτησαν επιχειρήσεις και κυβερνητικοί οργανισμοί μετά από ευρέως δημοσιοποιημένες περιπτώσεις κακών χειρισμών στην ασφάλεια δεδομένων που αφορούσαν πολίτες και καταναλωτές αντίστοιχα.

Οι πιέσεις προς τις επιχειρήσεις για τον έλεγχο και την προστασία των προσωπικών δεδομένων εντείνονται και η δραστηριοποίηση σε κυβερνητικό και νομοθετικό επίπεδο εντείνεται ως αποτέλεσμα του δημόσιου προβληματισμού για τους αναποτελεσματικούς ελέγχους των αρχών και τις εγκληματικές καταχρήσεις στον έλεγχο και τη διαχείριση προσωπικών πληροφοριών. Η τάση προς την τυποποίηση των πρακτικών και των πρωτοκόλλων ασφάλειας των πληροφοριών από τις επιχειρήσεις είναι αποτέλεσμα της εντεινόμενης πίεσης για την αποτελεσματική και υπεύθυνη διαχείριση του θέματος.

Η σημασία της προστασίας προσωπικών δεδομένων εντείνεται επίσης όσο αυξάνεται σημαντικά η συλλογή και η διάχυση των πληροφοριών. Οι κίνδυνοι που πηγάζουν είναι εγγενές στοιχείο της παγκοσμιοποίησης καθώς οι πληροφορίες διακινούνται με μεγαλύτερη ευκολία και ταχύτητα σε παγκόσμια κλίμακα ενώ συχνά διοχετεύονται σε τρίτους (προμηθευτές ή εξωτερικούς συνεργάτες). Στην έρευνα εκτιμάται ότι η προστασία της ιδιωτικότητας και των προσωπικών δεδομένων θα εξακολουθήσει να αποτελεί προτεραιότητα για τις επιχειρήσεις καθώς:

• Μόλις το 30% των επιχειρήσεων έρχεται σε επαφή τουλάχιστον μία φορά το χρόνο με τους οργανισμούς που είναι υπεύθυνοι για θέματα εχεμύθειας
• Μόλις στο 25% των οργανισμών είναι σε εξέλιξη κάποιο έργο που σχετίζεται με την προστασία της εμπιστευτικότητας των πληροφοριών
• Το ποσοστό των διοικητικών στελεχών που λαμβάνει σχετική εκπαίδευση δεν ξεπερνά το 40%.