企業: 93% がセキュリティ タスクに問題を抱えている

企業: 93% がセキュリティ タスクに問題を抱えている

投稿を共有する

ソフォスによる新しいグローバル調査によると、企業の 93% が基本的なセキュリティ タスクに問題を抱えています。 リスクも高く、調査対象者の 75% (DACH では 65%) がインシデントの原因を特定することが困難です。

ソフォスは、新しい調査「The State of Cyber​​security 2023: The Business Impact of Adversaries on Defenders」をリリースしました。 最新の国際調査によると、世界中の組織の 93% が、脅威ハンティングなどの基本的なセキュリティ タスクを実行するのが難しいと感じています。

攻撃がどのように発生するかを理解する

課題には、攻撃がどのように発生したかを理解することも含まれます。 グローバルな観点からは、調査対象者の 75% がインシデントの原因を特定することが困難であり、DACH では 65% がこれを確認しています。 これにより、適切に対応することが難しくなり、同じまたは異なる攻撃者からの繰り返しまたは複数回の攻撃に対して組織が脆弱になる可能性があります。 状況は、世界中の調査対象者の 71% と DACH の 60% がタイムリーな救済の問題を確認しているという事実によっても悪化しています。

さらに、世界中の回答者の 71% が、シグナルやアラートを認識して調査するのが難しいと答えています。 DACH では、これを確認するのはわずかに少なく、62% です。 また、71% が調査の優先順位付けに関する問題を報告しており、DACH の企業の 64% が問題を抱えています。

脆弱性は過小評価されている

🔎 人とテクノロジーで根本原因と戦う: シールドは、攻撃を調査して対応するための貴重な時間を防御側に提供します (画像: Sophos)。

「脆弱性とリモート サービスを 2023 年の最大のサイバーセキュリティ リスクと見なしているのは、回答者の XNUMX 分の XNUMX にすぎません。しかし、実際には、これらは積極的な攻撃者によって日常的に悪用されています。 この一連の運用上の問題は、組織が全体像を把握しておらず、誤った情報に基づいて行動する可能性があることを意味します。 確実性が間違っていることほど悪いことはありません。 外部監査と監視は、盲点をなくすのに役立ちます。 一方、私たちは、攻撃者が見るように物事を見ています。」

研究のその他の重要な結果

  • 調査対象企業の世界全体で 52%、DACH では 54% でさえ、サイバー脅威は現在、自社だけで対処するには高度すぎると述べています。
  • 国際的には 64%、DACH では 61% が、IT チームが戦略的な問題により多くの時間を費やし、問題解決に費やす時間を減らしたいと考えています。 55 パーセント (DACH では 56 パーセント) が、サイバー脅威に費やされた時間が他のプロジェクトでの IT チームの作業に影響を与えると述べています。
  • 世界では 94%、DACH では 96% が、外部の専門家と協力して社内部門を拡大していると述べています。 しかし同時に、大多数の企業は、外部委託のアプローチを選択するのではなく、依然として脅威自体に対処しています。

「今日の脅威には、タイムリーで協調的な対応が必要です。 残念ながら、あまりにも多くの企業が受け身モードのままです。 これは、コア ビジネスの優先事項に影響を与えるだけでなく、重大な人的被害ももたらします。回答者の半数以上が、サイバー攻撃で眠れぬ夜を過ごしていると述べています。 当て推量を排除し、実用的なインテリジェンスに基づいて防御制御を適用することで、IT チームはアクティブな攻撃の持久力を燃やそうとするのではなく、ビジネスのサポートに集中できます」と Shier 氏は述べています。

研究の背景

The State of Cyber​​security 2023: The Business Impact of Adversaries on Defenders study のデータは、2023 年 3.000 月と 14 月に XNUMX か国の XNUMX 人の IT およびサイバーセキュリティ リーダーを対象に実施された独立した調査から得られたものです。

Sophos.com のスタディ PDF に直接アクセス

 


ソフォスについて

ソフォスは、100 か国の 150 億人を超えるユーザーから信頼されています。 複雑な IT の脅威とデータ損失に対する最高の保護を提供します。 当社の包括的なセキュリティ ソリューションは、導入、使用、管理が簡単です。 業界で最も低い総所有コストを提供します。 ソフォスは、受賞歴のある暗号化ソリューション、エンドポイント、ネットワーク、モバイル デバイス、電子メール、および Web 向けのセキュリティ ソリューションを提供しています。 また、独自の分析センターのグローバル ネットワークである SophosLabs からのサポートもあります。 ソフォスの本社は、米国のボストンと英国のオックスフォードにあります。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む