A kiberbiztonság jelentős megtakarítást hozhat a vállalatoknak világszerte, mégis ritkán vonják be a terület vezetőit a fontos üzleti döntésekbe – derül ki az EY legfrissebb nemzetközi kutatásából, amely 550 felsővezető és információbiztonsági vezető (CISO) véleményét gyĹąjtötte össze. A tanulmány szerint megfelelő hozzáállással az adatvédelem nem csupán költség, hanem a növekedés és az innováció egyik mozgatórugója is lehet.

Globális adatok alapján a jól megvalósított IT-biztonsági intézkedések egy-egy vállalati projektben jellemzően 11–20 százalékos értéktöbbletet eredményeznek – ez akár milliós nagyságrendĹą dollárnyereséget is jelenthet. Mindezek ellenére a kutatás szerint a vállalatok többsége mégis csökkentette a kiberbiztonsági költségvetését: két év alatt az éves árbevételhez viszonyított arány 1,1%-ról 0,6%-ra esett vissza.

„Ha a kiberbiztonságra csupán kötelező kiadásként tekintünk, aminek egyetlen célja a kockázatok csökkentése, könnyen alulfinanszírozhatjuk – és ezzel elszalaszthatjuk a benne rejlő lehetőségeket. Pedig a kibervédelem az üzleti növekedés, az innováció és a hosszú távú siker egyik kulcsa is lehet” – hangsúlyozta Zala Mihály, az EY kibervédelmi üzletágának vezetője.

A felmérésből az is kiderült, hogy a CISO-k mindössze 10%-át vonják be már a stratégiai döntések korai szakaszába. Azok a szervezetek viszont, ahol ez megtörténik, kimutathatóan nagyobb üzleti értéket tudnak teremteni. Az előrehaladott digitális adatvédelemmel rendelkező cégeknél nemcsak kevesebb incidens fordul elő, de pozitívabb hatást gyakorolnak a márka megítélésére is. Ezek a vállalatok aktívan hozzájárulnak az ügyfélélmény fejlesztéséhez, és élen járnak a mesterséges intelligencia alkalmazásában is.

„A kibervédelemnek túl kell lépnie a technológiai háttérszerepen, és a vállalati stratégia szerves részévé kell válnia. Ehhez olyan külső tanácsadók bevonása szükséges, akik nemcsak technológiai, hanem üzleti szempontból is képesek gondolkodni – így nemcsak a kockázatok csökkentésére, hanem a hosszú távú pénzügyi célokra is fókuszálnak” – tette hozzá Zala Mihály.

A kutatás alapján a cégek jelenleg átlagosan 35 különféle kibervédelmi eszközt használnak, sok esetben ez a szám meghaladja az 50-et is. Ezért nem meglepő, hogy egyre több szervezet törekszik az eszközpark egyszerĹąsítésére: az elmúlt két évben a vállalatok 20%-a már végzett technológiai racionalizálást, és tízből négy cég jelenleg is dolgozik ezen. Az automatizált, mesterséges intelligencián alapuló megoldások átlagosan 25%-kal gyorsították a fenyegetések észlelését és elhárítását, miközben évente átlagosan 1,7 millió dollár megtakarítást eredményeztek.

English Summary

Cybersecurity can generate significant business value, yet its leaders are still rarely included in key strategic decisions—according to EY's latest global study involving 550 executives and CISOs. The report highlights that with the right mindset, data protection can become a driver of growth and innovation rather than just a cost center. Despite evidence that cybersecurity can add 11–20% value to projects, many companies have reduced its budget over the past two years. Organizations that involve CISOs early in decision-making see better business outcomes, stronger brand perception, and more active use of AI. Simplifying cybersecurity tools and automating processes has also led to substantial cost savings and faster threat response times.