داونرز گروو، بیمار، 27 سپتامبر 2022 - تحقیقات جدید انجام شده توسط بسیاری از سازمان‌ها که کاستی‌های خود را تصدیق می‌کنند، اما هنوز منابع لازم را به این تلاش اختصاص نداده‌اند، تقویت دفاع‌های امنیت سایبری همچنان در حال پیشرفت است. CompTIA و، انجمن غیرانتفاعی صنعت فناوری اطلاعات (IT) و نیروی کار، نشان می دهد.
در حالی که اکثر پاسخ دهندگان در هر یک از هفت منطقه جغرافیایی احساس می کنند که امنیت سایبری شرکت آنها رضایت بخش است، CompTIA "وضعیت امنیت سایبرینشان می دهد که تعداد بسیار کمتری وضعیت را به عنوان "کاملاً رضایت بخش" رتبه بندی می کند. تقریباً همه احساس می کنند که جای پیشرفت وجود دارد.
ست رابینسون، معاون تحقیقات صنعتی CompTIA، گفت: "شرکت ها از تهدیداتی که با آن مواجه هستند و عواقب احتمالی حمله یا نقض آگاهی دارند." اما آنها ممکن است میزان قرار گرفتن در معرض خود و میزان سرمایه گذاری در امنیت سایبری را دست کم بگیرند. کاهش ریسک کلید، فیلتری است که باید همه چیز را از طریق آن مشاهده کرد.»
دو مورد از سه موضوع اصلی که باعث ملاحظات امنیت سایبری می شود، حجم فزاینده مجرمان سایبری است که توسط 48 درصد از پاسخ دهندگان ذکر شده است، و تنوع فزاینده حملات سایبری (45 درصد). علاوه بر این، باج افزارها و فیشینگ به سرعت به مناطق اصلی نگرانی تبدیل شده اند، زیرا عملیات دیجیتالی افزایش یافته و خطای انسانی پرهزینه تر شده است.
رابینسون می‌گوید: «تحول دیجیتال ناشی از استفاده از ابر و موبایل نیازمند یک رویکرد استراتژیک جدید برای امنیت سایبری است، اما این چالش‌های مهمی را از لحاظ تاکتیکی و مالی ایجاد می‌کند. همانطور که عملیات و استراتژی فناوری اطلاعات پیچیده تر شده است، مدیریت امنیت سایبری نیز پیچیده تر شده است.
از آنجایی که امنیت سایبری به شدت با اهداف تجاری ادغام شده است، اعتماد صفر خط مشی کلی است که باید تلاش های مدرن را هدایت کند، اگرچه اتخاذ آن یک شبه انجام نمی شود زیرا به طرز تفکر و عمل کاملاً متفاوتی نیاز دارد. این گزارش نشان می‌دهد که پیشرفت کمی در شناخت رویکرد اعتماد صفر کل‌نگر وجود دارد، اما پیشرفت بهتری در اتخاذ برخی از عناصری که بخشی از یک سیاست کلی اعتماد صفر هستند، وجود دارد. احراز هویت چند عاملی در 46 درصد از شرکت ها و مدیریت حجم کار ابری در 41 درصد وجود دارد. از جمله تغییرات دیگر در رویکرد سازمان ها به امنیت سایبری:
- 43 درصد از شرکت ها اولویت بالاتری برای پاسخ به حوادث قرار داده اند،
- 39٪ در حال استقرار مجموعه متنوع تری از ابزارهای فناوری هستند، با ابزارهای نظارت و مدیریت SaaS که جهش قابل توجهی در پذیرش ایجاد می کند.
- 38٪ تمرکز خود را بر بهبود فرآیند افزایش می دهند،
- 37 درصد به اقدامات پیشگیرانه تر روی می آورند و
- 36 درصد در حال گسترش آموزش کارکنان هستند.
اتخاذ یک فلسفه عدم اعتماد کامل، از جمله تعیین اهداف استراتژیک خاص، به بسیاری از مشکلاتی که شرکت ها با آن مواجه هستند، رسیدگی می کند. اما موانع قابل توجهی برای غلبه بر وجود دارد، مانند بستن شکاف ارتباطی که بین جنبه های فناوری و تجاری سازمان ها وجود دارد. نرخ کلی مشارکت کارکنان کسب و کار برای یک عملکرد مهم تجاری بسیار پایین است. تقریباً نیمی (47٪) از مشاغل کوچک، مدیر عامل یا مالک را به عنوان بخشی از زنجیره امنیت سایبری دارند در مقایسه با 37٪ از شرکت های متوسط و 27٪ از شرکت های بزرگ. علاوه بر این، شرکت‌ها در تلاش هستند تا نیازهای مهارتی فنی مانند دانش تهدید، امنیت شبکه و تجزیه و تحلیل داده‌ها را برطرف کنند.
گزارش "وضعیت امنیت سایبری" CompTIA بر اساس نظرسنجی سه ماهه سوم سال 3 از متخصصان فناوری و تجارت درگیر در امنیت سایبری است. 2022 پاسخ دهنده از ایالات متحده و 500 نفر از هر یک از شش منطقه دیگر در سراسر جهان بودند. گزارش کامل در دسترس است https://www.comptia.org/content/research/cybersecurity-trends-research.
درباره CompTIA
انجمن صنعت فناوری محاسبات (CompTIA) یک صدا پیشرو و مدافع اکوسیستم جهانی فناوری اطلاعات 5 تریلیون دلاری است. و حدود 75 میلیون متخصص صنعت و فناوری که فن آوری را که اقتصاد جهان را تقویت می کند، طراحی، اجرا، مدیریت و محافظت می کنند. CompTIA از طریق آموزش، آموزش، گواهینامه‌ها، حمایت، بشردوستی و تحقیقات بازار، قطبی برای باز کردن پتانسیل صنعت فناوری و نیروی کار آن است.
