Hơn một nửa doanh nghiệp Anh thiếu tự tin về kỹ năng an ninh mạng cơ bản
"A UK government skills survey found 57% of businesses lack confidence in at least one basic cybersecurity task, up from 49% last year, with malware detection and removal the largest gap. The article attributes the shortfall to limited resources, more complex cloud/SaaS environments, and evolving malware, and points to government measures such as the Cyber Action Plan, Cyber Essentials, and the Cyber Security and Resilience Bill as responses rather than a specific vulnerability fix."
Cho thấy khoảng trống kỹ năng phổ biến ở các tác vụ cơ bản, làm tăng nguy cơ phát hiện chậm mã độc và cấu hình phòng thủ không nhất quán.
Có thể làm tăng rủi ro gián đoạn vận hành và thời gian phục hồi sự cố, nhất là với doanh nghiệp nhỏ và tổ chức có nguồn lực hạn chế.
Khảo sát kỹ năng thường niên của chính phủ Anh cho thấy 57% doanh nghiệp không tự tin thực hiện ít nhất một tác vụ an ninh mạng cơ bản, tăng từ 49% của năm trước. Ước tính có khoảng 808.000 doanh nghiệp gặp khoảng trống kỹ năng, so với 699.000 năm trước. Nhóm yếu nhất là phát hiện và gỡ bỏ mã độc, khi 38% doanh nghiệp báo cáo thiếu tự tin ở tác vụ này; con số ở tổ chức từ thiện là 47% và ở khu vực công là 23%.
Báo cáo cho rằng nguyên nhân đến từ nguồn lực hạn chế, môi trường cloud/SaaS ngày càng phức tạp và mã độc liên tục biến đổi. Các kỹ năng cơ bản khác cũng bị thiếu hụt gồm lưu trữ dữ liệu an toàn, cấu hình tường lửa, thiết lập thiết bị an toàn, bật cập nhật tự động và tạo tài khoản người dùng an toàn.
Chính phủ Anh đang thúc đẩy các biện pháp như Cyber Action Plan trị giá £210 triệu, Cyber Essentials và Cyber Security and Resilience Bill. Với doanh nghiệp, ưu tiên thực tế là rà soát lại kiểm soát cơ bản, chuẩn hóa cấu hình, và bảo đảm người phụ trách an ninh có đủ thời gian, công cụ và quy trình để xử lý sự cố.