Η ανησυχία για τις επιθέσεις DDoS μειώνεται παρά την αύξηση των περιστατικών

Ακόμη και με το μεταβαλλόμενο τοπίο απειλών, οι οργανισμοί βλέπουν το κακόβουλο λογισμικό, το ηλεκτρονικό ψάρεμα και τις παραβιάσεις δεδομένων ως τις μεγαλύτερες απειλές τους.

Σχεδόν το ένα τρίτο των ερωτηθέντων στο Fastly's Έρευνα Fight Fire with Fire θεωρούν τις παραβιάσεις δεδομένων και την απώλεια δεδομένων ως τη μεγαλύτερη απειλή για την ασφάλεια στον κυβερνοχώρο για τον οργανισμό τους τους επόμενους 12 μήνες. Το κακόβουλο λογισμικό (29%) και το phishing (26%) συμπληρώνουν την πρώτη τριάδα. Αυτό που είναι αξιοσημείωτο είναι η αλλαγή στην εστίαση από το 2021, όταν το 31% των ερωτηθέντων ανέφερε το κακόβουλο λογισμικό ως τη μεγαλύτερη απειλή, ακολουθούμενο από κατανεμημένες επιθέσεις άρνησης υπηρεσίας (26%) και επιθέσεις που στοχεύουν γνωστά τρωτά σημεία (25%).

Ενώ οι επιθέσεις που εκμεταλλεύονται ευπάθειες ή εσφαλμένες υπηρεσίες θεωρήθηκαν ως οι μεγαλύτερες απειλές το 2021, το κακόβουλο λογισμικό, το ηλεκτρονικό ψάρεμα και το ransomware φάνηκαν να είναι μεγαλύτερα ζητήματα το 2022. Γρήγορα σημείωσε το γεγονός ότι η έκθεση Threat Landscape του 2022 από την ENISA προσδιόρισε επίσης ως το top ransom businessware ανησυχούσαν, ενώ το κακόβουλο λογισμικό ήταν η δεύτερη πιο συχνά εντοπισμένη απειλή.

Τα δεδομένα της Fastly έδειξαν ότι μόλις το 14% ανησυχούσε για επιθέσεις DDoS το 2022 - η οποία είναι μια εκπληκτικά απότομη πτώση, ειδικά αν ληφθεί υπόψη η στρατοσφαιρική αύξηση των επιθέσεων DDoS το 2022. Υπήρχαν 60% περισσότερες επιθέσεις DDoS το πρώτο εξάμηνο του 2022 από ό,τι στο σύνολο του 2021, σύμφωνα με την έκθεση. Ένας λόγος για την αποσύνδεση μπορεί να είναι επειδή τα δίκτυα παράδοσης περιεχομένου (CDN) είναι σε θέση να απορροφήσουν τη συντριπτική πλειονότητα των επιθέσεων DDoS, ελευθερώνοντας το IT να επικεντρωθεί σε άλλους τομείς, δήλωσε στην έκθεση ο Sean Leach, επικεφαλής αρχιτέκτονας προϊόντων της Fastly.

Ενώ οι επιθέσεις εναντίον απομακρυσμένων εργαζομένων δεν εμφανίστηκαν στη λίστα των απειλών για τις οποίες ανησυχούν οι οργανισμοί, τα δεδομένα του Fastly υποδηλώνουν ότι οι οργανισμοί εξακολουθούν να ανησυχούν πολύ για την ικανότητά τους να προστατεύουν τους απομακρυσμένους εργαζόμενους. Σχεδόν οι μισοί, ή το 46%, προέβλεψαν ότι οι επιθέσεις σε απομακρυσμένους εργαζόμενους θα οδηγήσουν σε απειλές για την ασφάλεια στον κυβερνοχώρο τους επόμενους 12 μήνες.

«Οι απομακρυσμένοι εργαζόμενοι δεν δημιουργούν επιπλέον ευπάθειες από μόνοι τους», είπε ο Leach, σημειώνοντας ότι οι ανησυχίες για την ασφάλεια των απομακρυσμένων εργαζομένων έχουν να κάνουν περισσότερο με την υιοθέτηση νέων τεχνολογιών και την εκμάθηση πώς να χρησιμοποιούν αποτελεσματικά τους ελέγχους ασφαλείας.

Για να ενισχύσουν την άμυνά τους, το 51% των παγκόσμιων επιχειρήσεων επενδύει ενεργά στην απομακρυσμένη ασφάλεια των εργαζομένων, ενώ ένα επιπλέον 38% σχεδιάζει να επενδύσει σε αυτήν μέσα στα επόμενα δύο χρόνια, ανέφερε ο Fastly στην έκθεσή του.

Συνολικά, οι ηγέτες στον τομέα της πληροφορικής αυξάνουν τις επενδύσεις τους στον κυβερνοχώρο για να φέρουν περισσότερα εργαλεία και τεχνολογίες για την άμυνα έναντι των απειλών — το 73% είπε ότι αύξαναν τις επενδύσεις στον κυβερνοχώρο. Δυστυχώς, περισσότερα εργαλεία δεν σημαίνουν απαραίτητα καλύτερη ασφάλεια, καθώς ορισμένα από αυτά τα εργαλεία ενδέχεται να μην ενσωματωθούν εύκολα με την υπάρχουσα στοίβα ασφαλείας ή μεταξύ τους, είπε ο Leach.

«Αντί να αγοράζουν οποιονδήποτε αριθμό περιττών εργαλείων, οι επιχειρήσεις με επιτυχημένες στρατηγικές ασφάλειας συχνά συνεργάζονται με λιγότερες τεχνολογίες που συνεργάζονται στενά μεταξύ τους και είναι βαθιά ενσωματωμένες μεταξύ τους», είπε ο Leach.