調査: 外部のセキュリティ専門家に割り当てる予算はありません

調査: 外部のセキュリティ専門家に割り当てる予算はありません

投稿を共有する

Kaspersky の調査によると、ドイツの意思決定者の半数は、外部のセキュリティ専門家を雇うリソースがなく、企業がサードパーティと協力することを妨げています。

ドイツのビジネス意思決定者のほぼ半数 (49%) は、外部のセキュリティ専門家を関与させたいと考えていますが、信頼できるパートナーを見つけるために必要なリソースを持っていません。 この結果は、ヨーロッパの 1.500 人のビジネス意思決定者 (うち 250 人はドイツ人) を対象とした Kaspersky の最近の調査から得られたものです。 ただし、外部のセキュリティ専門家に依存する企業は、内部でセキュリティを管理するだけの企業よりも安全に保護されます。

多くの場合、外部の専門家は自分の専門家よりも優れています

Kaspersky の調査結果は、Gartner の分析に対応しています。 これによると、企業は財務的な観点から IT セキュリティのためのリソースが不十分であるだけでなく、何よりも自社のノウハウに関しても不足しており、IT セキュリティに悪影響を及ぼしています。 今日では、テクノロジー、ソリューション、およびサービスだけでなく、必要な高レベルでサイバー セキュリティ インシデントを分析および評価し、それに応じて対応するための人間の専門知識もますます必要になっています。

現在、セキュリティ インシデントを迅速かつ適切に検出して対応することは、財務への影響を最小限に抑えるために非常に重要です。 今年の Kaspersky の別の調査によると、ヨーロッパにおけるデータ侵害の平均コストは、大企業で 1,1 万ドル、中小企業で 95.000 ドルでした。 しかし幸いなことに、適切で最新のサイバー セキュリティ ソリューションへの投資がすでに成果を上げているため、近年、世界中の平均コストが低下しています。

適切な保護対策はリスクを軽減します

ニュルンベルクで開催された IT セキュリティ見本市 it-sa で、Kaspersky の中央ヨーロッパ担当ゼネラル マネージャーである Christian Milde 氏は、次のように述べています。 「しかし、これは、企業が以前よりもデータ侵害を報告しなくなったことが原因である可能性もあります。 企業は調査にかかる時間と費用をためらうかもしれませんし、侵害が公になった場合に自社のイメージを損なう危険を冒したくないかもしれません。 にもかかわらず、データ漏えいによる経済的損害の減少は、一般的に業界にとって朗報です。 近年のITインフラの整備と強化が、企業ネットワークを守る上で有効であることを示しているからです。」

意思決定者の半数以上がサイバーセキュリティの資金調達に苦労しています

外部の専門家に信頼を置く企業には利点があります。 Kaspersky の調査によると、サイバーセキュリティをアウトソーシングしている組織は、完全にまたはほとんどが社内のリソースで作業している組織よりも、サイバー インシデントが 48% 近く少なくなります。 しかし、ビジネスの意思決定者にとっての課題は、ドイツのほぼ半数 (54%、ヨーロッパ全体では XNUMX%) がサイバーセキュリティを改善するための資金調達に苦労していることです。 企業のますます複雑化するインフラストラクチャには、対応する保護対策が必要になるため、これは非常に重要です。

「私たちは、企業が内部のサイバー保護が実際よりも優れているとほとんど確信しているという課題に直面しています」とMilde氏は続けます. 「インシデントが発生した場合に迅速に対応できるように、外部のリソースと専門家を利用していると述べているドイツの意思決定者はわずか XNUMX% (ヨーロッパ全体では XNUMX%) です。 ただし、真に適切なサイバー保護を確保するには、外部のサイバーセキュリティ専門家の必要性がはるかに高くなるはずです。 スペシャリストの知識と専門知識、および自動化されたサイバー保護は、規模の大小にかかわらず、すべての企業にとって完全に補完し合っています。」

専門知識と専門知識が融合するとき

IDG のシニア バイス プレジデント兼 CSO ワールドワイド マネージング ディレクターであるボブ ブラグドン (Bob Bragdon) は、次のように述べています。 「行動するのではなく、セキュリティ リスクに対応し続ける企業は、収益に直接的な影響を与えています。 これらのマイナスの経済的影響は、積極的なサイバーセキュリティへの投資を常に上回ります。 企業は基本に集中する必要があります。テクノロジーを最新の状態に保ち、適切に構成し、リスクベースのモデルを使用してテクノロジーへの投資に優先順位を付けます。 ほとんどの攻撃はエンドポイントを狙っているため、EDR と MDR、および外部の専門知識を使用することが、プロアクティブな IT セキュリティの基礎となります。」

Kaspersky EDR と MDR を使用すると、企業は IT セキュリティを心配することなくイノベーションに集中できます

リソースと専門知識の不足を補い、複雑で高度な脅威への対応を強化するために、企業は外部のサイバーセキュリティの専門家を検討する必要があります。これは、常に信頼され、認知されているテクノロジーと組み合わせて行われます。 単一のサイバーセキュリティ パートナー アプローチは、すべてのエンタープライズ ネットワーク エンドポイントを可視化し、高度な脅威や APT のような攻撃を検出、優先順位付け、調査、軽減する日常的なタスクの自動化を可能にする包括的な保護を提供します。

Kaspersky は、あらゆる規模の企業向けに、自動化されたエンドポイントの検出と対応 (EDR) とマネージド サイバーセキュリティ (MDR) を提供します。 これには、20 年以上にわたるサイバー脅威の検索、検出、対応の経験に裏打ちされた最新の自動化された脅威インテリジェンスに裏打ちされた専門知識と、これらすべてを可能にする統合フレームワークが含まれます。

詳細は Kaspersky.com をご覧ください

 


カスペルスキーについて

Kaspersky は、1997 年に設立された国際的なサイバーセキュリティ企業です。 Kaspersky の脅威インテリジェンスとセキュリティに関する深い専門知識は、革新的なセキュリティ ソリューションとサービスの基盤として機能し、世界中の企業、重要なインフラストラクチャ、政府、および消費者を保護します。 同社の包括的なセキュリティ ポートフォリオには、最先端のエンドポイント プロテクションと、複雑で進化するサイバー脅威から防御するためのさまざまな専門的なセキュリティ ソリューションとサービスが含まれています。 400 億を超えるユーザーと 250.000 の法人顧客がカスペルスキーのテクノロジーによって保護されています。 カスペルスキーの詳細については、www.kaspersky.com/ をご覧ください。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む