نيويورك وتل أبيب، إسرائيل، 16 نوفمبر 2022
/ بنا / — Cymulate، الشركة الرائدة في مجال التحقق من مخاطر الأمن السيبراني
وإدارة التعرض، أعلنت اليوم عن نتائج استطلاع عالمي
من أكثر من 1,000 متخصص في مجال تكنولوجيا المعلومات والأمن يدرسون التأثير
من الشكوك المستمرة في الأمن السيبراني والمرونة السيبرانية. ال
بحثت دراسة الجاهزية العالمية Cymulate لعام 2022 في تأثير
زيادة التوترات الجيوسياسية، والمخاوف الاقتصادية، والعظيمة
الاستقالة، فضلا عن المزيد من الجوانب الفنية مثل صعود
هجمات سلسلة التوريد وفعالية أفضل الممارسات، على
الأمن السيبراني والاستعداد السيبراني داخل المؤسسات.
كان توحيد حلول الأمن السيبراني موضوعًا رئيسيًا في المؤتمر
النتائج، حيث أفاد 60% أن مؤسساتهم تسعى إلى تقليل هذه الظاهرة
عدد الحلول المستخدمة ومن الجدير بالذكر أن 20٪ فقط من المشاركين أفادوا بذلك
القدرة على تحمل التكاليف هي السبب الرئيسي، في حين أشار 23% و22% إلى سهولة الاستخدام
الحاجة إلى ضبط الحجم الصحيح لإعداد الأمان الخاص بهم باعتباره المحرك الأساسي لـ
الدمج. "لقد شاركت الشركات من جميع الأحجام في أنها لم تعد كذلك
حول حلول النقاط مع حجم الأدوات والبيانات الأمنية، فإن
قالت كارولين كراندال، "لقد تحولت الحاجة إلى مجموعة أمنية متكاملة".
كبير المدافعين عن الأمن في Cymulate. لقد تأخر القلق الاقتصادي
الشراء، حيث أشار معظم المشاركين إلى تأخيرات في المشروع تتراوح بين ثلاثة وستة
شهور. ومن المثير للاهتمام أن التوترات الجيوسياسية المتزايدة مثل الصراع في
ولم يُستشهد بأوكرانيا والمواجهة بشأن تايوان على أنهما لهما تأثير على تخفيضات الميزانية أو قرارات الشراء.
تشمل النقاط الرئيسية الإضافية في الاستطلاع ما يلي:
- من المرجح أن يكون العاملون في مجال الأمن السيبراني جزءًا من الاستقالة الكبرى بمرتين مقارنة بسوق العمل الإجمالي:
يقول ضعف عدد المشاركين أنهم محبطون بسبب وظائفهم ووظائفهم
تبحث بنشاط عن أدوار جديدة من المتوسط. تضاعف المعدل أربع مرات
عندما تعاني فرق الأمن السيبراني من نقص الموظفين وظروف العمل
ساءت الأمور، أو رفضت المؤسسة إعطاء الأولوية للنظافة الإلكترونية الأساسية
المبادئ. - لا تزال الصناعة تواجه تحديات في اعتماد أفضل ممارسات النظافة الأساسية للأمن السيبراني: رغم أن
عنصر حاسم في دعم المرونة السيبرانية، ما يقرب من الثلث
وقال ما يقرب من نصف المشاركين أن شركاتهم لم تفعل ذلك بعد
اعتماد المصادقة متعددة العوامل (MFA)، وتحسين الوصول إلى الهوية
الإدارة (IAM)، اعتماد أقل الامتيازات، اعتماد EDR، الويب
الحماية والتعليم ضد التصيد. - تؤدي الهجمات المتكررة على سلسلة التوريد إلى تعزيز الاستعدادات للأمن السيبراني:
أشار 52% من المشاركين إلى أنهم يعتقدون أن قضايا سلسلة التوريد يجب أن تكون كذلك
يكون مسؤولاً عن ما يصل إلى ربع إجمالي الهجمات، بينما يعتقد ذلك 26%
قد يصل إلى نصف جميع الهجمات. تهديد سلسلة التوريد
تؤثر الهجمات على استراتيجيات المنظمة، بنسبة 45% من المشاركين
الإبلاغ عن أن الضعف في سلسلة التوريد أدى إلى
زيادة استباقية الأمن السيبراني والتحضير. - يعد اعتماد اختبارات الأمن السيبراني الاستباقي أمرًا أساسيًا لتقليل المخاطر والبقاء في مواجهة التهديدات المتطورة:
قال 80% من المشاركين أن منظمتهم قد تبنت درجة معينة من
تدابير استباقية. ومع ذلك، أفاد 29% فقط أن مؤسساتهم قامت بذلك
اختبار الاختراق المدمج أو التدابير الأساسية الأخرى.
بالإضافة إلى ذلك، قال 30% فقط من المشاركين أن مؤسساتهم قامت بذلك
أدرجت حلول استباقية متقدمة تشمل هجوم الاختراق
المحاكاة (BAS)، وإدارة سطح الهجوم ونقاط الضعف
الإدارة، مما يشير إلى وجود مجال كبير للنمو.
مع تزايد عدد التهديدات السيبرانية ومدمرتها
التأثيرات على إيرادات الأعمال والإنتاجية والسمعة، Frost &
تتوقع سوليفان أن ينمو سوق BAS العالمي بمعدل نمو سنوي مركب يبلغ 38.5%
بين شنومكس و شنومكس.
تم إجراء الاستطلاع العالمي على LinkedIn وجمع الردود
من أكثر من 1,000 متخصص في مجال تكنولوجيا المعلومات والأمن يمثلون نطاقًا واسعًا
مجموعة من الصناعات وأحجام المنظمات والأدوار المحددة. التابع
من المشاركين، 81% يشغلون دورًا تقنيًا، مثل الأمن السيبراني أو تكنولوجيا المعلومات أو
DevOps، و70% يعتبرون من صناع القرار في المنظمة،
بما في ذلك الأفراد على مستوى المدير والمدير والمدير التنفيذي.
يشمل الاستطلاع مشاركين من أمريكا الشمالية وأمريكا اللاتينية
تمثل منطقة آسيا والمحيط الهادئ وأوروبا والشرق الأوسط وإفريقيا شركات يتراوح حجمها من أقل من
500 موظف إلى أكثر من 50,000. وبالإضافة إلى ذلك، تقريبا كل تخصص
يتم تمثيل الصناعة، بما في ذلك التمويل والرعاية الصحية والتصنيع،
التجزئة، وغيرها، مما أسفر عن عينة تمثيلية على نطاق واسع.
حول سيمولات
Cymulate التحقق من صحة مخاطر الأمن السيبراني وإدارة التعرض
يوفر الحل لمحترفي الأمن القدرة على
التحدي المستمر والتحقق من صحة وتحسين عملياتهم المحلية و
وضع الأمن السيبراني السحابي مع تصور شامل عبر
MITER ATT & CK® نطاق. توفر المنصة آلية،
تقييمات المخاطر التي يقودها الخبراء واستخبارات التهديدات والتي تتسم بالبساطة
يمكن نشرها بسهولة للمؤسسات من جميع مستويات نضج الأمن السيبراني
ليستخدم. كما يوفر إطارًا مفتوحًا للإنشاء والأتمتة
تمارين جماعية باللونين الأحمر والبنفسجي من خلال توليد اختراق مخصص
السيناريوهات وحملات الهجوم المتقدمة لبيئاتها الفريدة
والسياسات الأمنية. للمزيد من المعلومات قم بزيارة www.cymulate.com.
المصدر: محاكاة
