Нарушения данных и сбои в работе представляют большую угрозу безопасности, чем когда-либо прежде
6 апреля 2023 г.По данным нового исследования, утечка данных и перебои в работе представляют собой большую угрозу безопасности для организаций, чем когда-либо.
Недавно компания Splunk опросила 1 500 лидеров в области безопасности для своего ежегодного глобального исследовательского отчета State of Security 2023 и обнаружила, что число и стоимость кибератак продолжают расти.
На самом деле, более половины (52%) предприятий заявили, что пострадали от утечки данных за последние 24 месяца, по сравнению с 49% в прошлом году и значительно выше, чем 39% всего два года назад. Кроме того, почти две трети (62%) респондентов заявили, что каждый месяц их критически важные бизнес-приложения сталкивались с незапланированными простоями, что является прямым результатом вредоносных программ. Этот показатель также вырос по сравнению с прошлым годом: с 54 % в 2022 году.
Экзистенциальная угроза
Наблюдаемость, по-видимому, является серьезной проблемой для бизнеса и ключевым показателем, показывающим растущую угрозу со стороны киберпреступных групп, намекают исследователи. В среднем злоумышленник проводит в корпоративной сети более двух месяцев, прежде чем его обнаруживают (обычно путем эскалации нарушения).
Среднее количество сбоев, с которыми сталкивается бизнес, составляет примерно 22 в год, что соответствует почти одному инциденту каждые две недели.
Кибератаки, как объясняют исследователи, представляют собой «экзистенциальную угрозу». Расходы на простои составляют в среднем 2,7% годового дохода, и почти двое из пяти (39%) респондентов заявили, что инциденты напрямую наносят ущерб их конкурентным позициям. Кроме того, треть (31%) заявили, что эти события снизили акционерную стоимость.
Чтобы решить проблему киберпреступников, компании принимают ряд мер. Самый очевидный из них — увеличить бюджет. Почти все (95%) заявили, что ожидают роста своих бюджетов на кибербезопасность в течение следующих двух лет, при этом более половины (56%) заявили, что увеличение бюджета было «значительным». Четверо из пяти (81%) считают, что у них больше шансов на защиту, если объединить аспекты своей безопасности и ИТ-операций. Наконец, 95 % заявили, что они уделяют больше внимания оценке рисков сторонними организациями, понимая риск, связанный с атаками на цепочку поставок.
«В организациях, с которыми мы работали, устойчивость была наибольшей при совместном подходе. во всем, от разработки программного обеспечения и мониторинга инфраструктуры до планирования непрерывности бизнеса», — сказал Райан Ковар, выдающийся специалист по стратегии безопасности Splunk и руководитель SURGe.
"Этот подход объединяет всех, в том числе руководителей по безопасности с руководителями ИТ и бизнеса, чтобы все они могли сосредоточиться на защите организации".
- Познакомьтесь с лучшими брандмауэрами прямо сейчас
Оригинал