Analysis of cybersecurity risk management in small and medium-sized enterprises – the case of Slovenia

Kibernetska varnost je zaradi pospešene digitalizacije poslovnih procesov in naraščajočega števila kibernetskih groženj postala eno osrednjih vprašanj sodobnega poslovnega okolja. Mala in srednje velika podjetja (MSP) so posebej izpostavljena, saj pogosto razpolagajo z omejenimi finančnimi, kadrovskimi in organizacijskimi viri za sistematično obvladovanje kibernetskih tveganj. Ker MSP predstavljajo pomemben del slovenskega gospodarstva, je analiza njihove kibernetske varnosti z vidika upravljanja tveganj strokovno in družbeno relevantna. Raziskava je zasnovana na dveh ravneh. Na makroravni je bila proučena povezava med digitalnimi kompetencami prebivalstva in ravnjo kibernetske varnosti držav Evropske unije z uporabo korelacijske in linearne regresijske analize sekundarnih podatkov. Na mikroravni je bila izvedena kvantitativna raziskava med slovenskimi MSP z anketnim vprašalnikom. Zbrani podatki so bili analizirani z deskriptivno statistiko in primerjalnimi statističnimi testi. Rezultati kažejo, da digitalne kompetence same po sebi ne zagotavljajo visoke ravni kibernetske varnosti držav. Na ravni MSP so osnovni tehnični varnostni ukrepi razmeroma razširjeni, medtem ko so formalizirani procesi upravljanja tveganj manj razviti. MSP, ki uvajajo standardizirane okvire kibernetske varnosti, dosegajo višjo in stabilnejšo raven obvladovanja tveganj, kar potrjuje pomen strukturiranega in sistematičnega pristopa k varnostnemu upravljanju. Delo prispeva k razumevanju dejavnikov, ki vplivajo na kibernetsko varnost MSP, ter poudarja pomen standardizacije kot podpornega mehanizma za sistematično upravljanje tveganj. Ugotovitve predstavljajo strokovno podlago za oblikovanje priporočil za MSP, odločevalce in podporne institucije pri krepitvi kibernetske odpornosti. Omejitve raziskave izhajajo iz velikosti vzorca in uporabe podatkov, pridobljenih na podlagi lastnih ocen anketirancev, zato so nadaljnje poglobljene in longitudinalne raziskave smiselne za dodatno potrditev rezultatov.