Большинству австралийских организаций «трудно» выполнять основные задачи по обеспечению безопасности: опрос

Опрос, опубликованный фирмой по кибербезопасности Софос обнаружили, что эти проблемы также включают понимание того, как произошла атака, при этом 71% респондентов заявили, что у них есть проблемы с определением основной причины инцидента.

«Это может затруднить надлежащее исправление, делая организации уязвимыми для повторяющихся и/или множественных атак со стороны одного и того же или разных злоумышленников, тем более что 65 % опрошенных сообщили о проблемах со своевременным исправлением», — говорит Sophos, добавляя, что 69 % сказали, что у них есть проблемы с пониманием того, какие сигналы/предупреждения следует расследовать, и 84% сообщили о проблемах с определением приоритетов расследований.

«Только пятая часть респондентов во всем мире считают уязвимости и удаленные сервисы главным риском кибербезопасности в 2023 году, но правда в том, что они регулярно используются активными злоумышленниками», — сказал он. Джон Шир, полевой технический директор, коммерческий отдел, Sophos.

«Этот каскад операционных проблем означает, что эти организации не видят полной картины и могут действовать на основании неверной информации. Нет ничего хуже, чем уверенно ошибаться. Наличие внешнего аудита и мониторинга помогает устранить слепые зоны. Мы можем смотреть на вас так, как это делает злоумышленник».

Дополнительные результаты опроса Sophos включают:

• 51% опрошенных организаций заявили, что киберугрозы в настоящее время слишком продвинуты, чтобы их организации могли справиться с ними самостоятельно.
• 65 % хотели бы, чтобы ИТ-команда тратила больше времени на решение стратегических вопросов и меньше — на тушение пожаров, а 59 % заявили, что время, затраченное на устранение киберугроз, повлияло на работу ИТ-команды над другими проектами.
• Хотя 94 % заявили, что работают с внешними специалистами для масштабирования своей деятельности, большинство по-прежнему занимается управлением угрозами, а не использует полностью аутсорсинговый подход.

«Сегодняшние угрозы требуют своевременного и скоординированного ответа. К сожалению, слишком много организаций застряли в режиме реагирования. Это не только влияет на приоритеты основного бизнеса, но и приводит к значительным человеческим жертвам: более половины респондентов со всего мира заявили, что кибератаки не дают им спать по ночам», — сказал Шиер.

«Устранение предположений и применение защитных средств управления на основе действенной аналитики позволит ИТ-командам сосредоточиться на поддержке бизнеса, а не пытаться потушить вечный огонь активных атак».

Чтобы узнать больше о состоянии кибербезопасности в 2023 году: влияние злоумышленников на защитников бизнеса, загрузите полный отчет с сайта Sophos. здесь.