Дослідження IDC щодо кібербезпеки 2020+: COVID-19 збільшує бюджети, ситуація з безпекою залишається сумнівною. Дослідження IDC показує, де компаніям потрібно вдосконалюватися та які їхні плани.
Ситуація з ІТ-безпекою в Німеччині залишається напруженою. Зростаюча складність ІТ-ландшафту, гнучкість і маса кібератак, а також зростаючі вимоги до відповідності стають все важчими для освоєння за допомогою впроваджених, але, очевидно, неадекватних ресурсів ІТ-безпеки. COVID-19 і пов’язана з ним міграція незліченної кількості співробітників до домашніх офісів були і залишаються ще одним критерієм якості здатності компаній протистояти міжгалузевим подіям глобального масштабу та реагувати на них. Комплексна ІТ-безпека стає все більш критичною для економічного успіху кожної компанії та організації.
Нове дослідження IDC показує, де компаніям потрібно вдосконалюватися та які їхні плани
- 78 відсотків опитаних компаній у Німеччині були успішно атаковані
- 63 відсотки підкреслюють, що кіберризики вимагають зміни архітектури безпеки
- Безпека мережі, захист даних і хмарна безпека є головними питаннями ІТ-безпеки
У серпні 2020 року IDC провела опитування керівників інформаційних технологій і фахівців із 210 організацій із понад 100 співробітниками в Німеччині та отримала детальну інформацію про плани впровадження, проблеми та фактори успіху в кібербезпеці.
Майже кожна компанія зазнає атак, реакція на які надто слабка
Рішення для ІТ-безпеки існують у всіх компаніях. Однак занадто багато менеджерів, насамперед у малих і середніх компаніях, все ще покладаються на «вбудовані рішення» та стандартні налаштування. Це високий ризик. 78 відсотків опитаних компаній вже стикалися з інцидентами безпеки. «Метою атак завжди є економічна шкода цільовій компанії, наприклад, фінансові втрати, втрата інтелектуальної власності, шкода репутації або втрата клієнтів. Якщо ІТ простоює, а дані недоступні, це має прямі фінансові наслідки», — пояснює Маттіас Захер, старший менеджер із консультацій та керівник проекту. 64 відсотки опитаних підкреслюють, що передові рішення безпеки та безпека наступного покоління (наприклад, аналітичні та проактивні рішення на основі подій) є важливими підходами до покращення безпеки ІТ. Незважаючи на те, що багато компаній мають рішення для кібербезпеки на додаток до класичних інструментів безпеки, рівень проникнення все ще занадто низький. Однак багатьом організаціям все ще необхідно повноцінно пояснити, як сучасні рішення можуть допомогти їм виявляти та протистояти прогресивним загрозам.
COVID-19: бюджети безпеки збільшуються, але не в усіх компаніях
COVID-19 продовжує залишатися головним фактором невизначеності для всіх компаній. Це стосується не стільки розвитку бізнесу за останні кілька місяців, скільки наступних тижнів і місяців. ІТ-безпека є одним із «переможців» поточної ситуації. 38 відсотків опитаних збільшили свої бюджети, щоб забезпечити домашній офіс і віддалену роботу. Це включає витрати на кращий захист кінцевих пристроїв та інвестиції в захист даних. 31 відсоток респондентів хочуть витрачати більше на безпеку мережі. Термінові інвестиції в резервне копіювання та відновлення, безпечні хмарні обчислення або посилене керування ідентифікацією та доступом все ще очікуються, і, з точки зору IDC, їх потрібно вирішити в короткостроковій перспективі.
Давно назріло: безпеці мережі стає все більше уваги
У серпні 210 року дослідження IDC опитало 2020 компаній у Німеччині (Зображення: IDC).
Безпека мережі очолює список найважливіших тем 37 року, згадуючи 2020 відсотків. З точки зору IDC, керівникам, які приймають рішення в галузі ІТ, давно пора було більше зосередитися на мережі та її захисті. COVID-19, віддалена робота, ефективне та рентабельне підключення філій до SD-WAN та інші нові технології відводять мережі важливу роль в інформаційно-телекомунікаційних технологіях і вимагають комплексного оновлення мережевої безпеки та архітектури безпеки в Компанії.
Важливі теми 2021 року: хмарна безпека та цифрова довіра
Хмара все більше стає невід’ємною частиною ІТ-ландшафту. З цієї причини компанії повинні зосередитися набагато більше, ніж раніше, на хмарній безпеці. З гібридними хмарами та кількома хмарами зростає як кількість потенційних точок атаки, так і кількість людей і осіб, які разом працюють над завданням або взаємодіють в екосистемі. Це вимагає високого ступеня надійності рішень, щоб залишити мало місця для потенційних зловмисників і мати можливість негайно реагувати. Близько 70 відсотків опитаних підкреслюють, що гібридні хмари та мультихмари вимагають адаптованої архітектури безпеки, щоб заздалегідь зменшити ймовірність атак. Іншим аспектом посилення кібербезпеки, зокрема хмарної безпеки, є довіра або цифрова довіра. Завдяки цифровій довірі компанії запевняють своїх ділових партнерів і громадськість, що вони запровадили комплексні заходи на різних рівнях, щоб бути прийнятими як надійні партнери в цифрових екосистемах. З точки зору IDC, цифрова довіра є важливою, особливо під час кризи, і нею не слід нехтувати.
Наступні кроки: більше інтеграції, більше автоматизації
Незважаючи на всі зазначені цілі та перепони, нестача кваліфікованих працівників залишається постійною проблемою. Інтеграція рішень безпеки та автоматизації є важливим будівельним блоком для компенсації нестачі кваліфікованих працівників і сприяння підвищенню безпеки. Інтеграція різних рішень безпеки була постійним будівельним майданчиком у компаніях протягом багатьох років, у цьому індустрія ІТ-безпеки відіграла свою роль через відсутність інтеграційних можливостей рішень. Але зараз справа повільно рухається. 49 відсотків опитаних зараз використовують рішення для більш тісної інтеграції компонентів провайдера. 42 відсотки співвідносять рішення безпеки з рішеннями для керування мережею та інтегрованими сторонніми рішеннями на основі комунікаційного рівня. Ці підходи підкреслюють прагнення до проактивного захисту, моніторингу та прозорості як важливих передумов для реагування. Аналітичні підходи та функції на основі штучного інтелекту пропонують тут значну додаткову цінність. Якщо компаніям вдасться навіть краще, ніж раніше, в інтеграції ІТ-безпеки в планування, ініціювання та оцінку всіх нових бізнес-ініціатив із самого початку, важливе домашнє завдання виконано.
Дослідження IDC щодо кібербезпеки 2020+ – висновок і прогноз
Уривок із дослідження: «Як змінилися витрати вашої компанії на ІТ-безпеку через COVID-19 у наступних сферах?» (джерело IDC)
ІТ-безпеці все ще не приділяється уваги, необхідної для успішної безпеки операційних процесів. Як і останнє, поточне дослідження чітко показує, що багато організацій все ще недостатньо захищені. Базовий захист і стандартні рішення безпеки доступні в усіх організаціях. Однак одного лише цього все менше і менше, щоб протистояти великій кількості та інтенсивності атак і відновити вихідну позицію після успішних атак. Поточна вимога для більшості компаній полягає в тому, щоб перевірити свою стратегію ІТ-безпеки, щоб комплексно захистити нові технології та підходи до рішень, цифровий бізнес і нові форми співпраці між різними учасниками ринку, а також гнучкість і стійкість їхньої організації до несподіваних подій. збільшити кількість випадків. Інтеграція, автоматизація та безперервна оптимізація процесів безпеки в усіх ІТ-доменах і сферах бізнесу є ключем до успіху. Це має бути спільною метою постачальників і користувачів. Згідно з поточним опитуванням, більшість компаній у Німеччині визнали виклики згідно з оцінками IDC, але їм потрібно внести багато коригувань, щоб бути готовими до майбутніх викликів.
Дізнайтесь більше на IDC.com
Про IDC Central Europe
IDC є провідним світовим постачальником інформації про ринок інформаційних технологій і телекомунікацій, консалтингових послуг і заходів. IDC аналізує та прогнозує технологічні та галузеві тенденції та потенціал, дозволяючи своїм клієнтам обґрунтовано планувати свої бізнес-стратегії та придбання ІТ. Через мережу з понад 1100 аналітиків у більш ніж 110 країнах, які мають глобальний, регіональний і місцевий досвід, IDC може надавати своїм клієнтам всебічне дослідження найрізноманітніших сегментів ІТ, телекомунікацій та споживчого ринку. Понад 50 років бізнес-лідери та ІТ-лідери довіряють IDC у прийнятті рішень.