Organisaatiot, jotka etsivät tarvetta uusille lähestymistavoille kyberturvallisuuden alalla, CompTIA-tutkimus paljastaa

DOWNERS GROVE, Ill., 27. syyskuuta 2022 — Kyberturvallisuuden vahvistaminen on edelleen keskeneräinen työ monille organisaatioille, jotka tunnustavat puutteensa, mutta eivät ole vielä sitoneet tarvittavia resursseja ponnisteluihin. CompTIATietotekniikan (IT) teollisuuden ja työvoiman voittoa tavoittelematon yhdistys paljastaa.

Suurin osa vastaajista kullakin seitsemällä maantieteellisellä alueella näkee, että heidän yrityksensä kyberturvallisuus on tyydyttävä, CompTIA:n "Kyberturvallisuuden tila" osoittaa, että paljon pienempi luku luokittelee tilanteen "täysin tyydyttäväksi". Lähes jokainen kokee, että parantamisen varaa on.

"Yritykset ovat tietoisia kohtaamistaan ​​uhista ja hyökkäyksen tai loukkauksen mahdollisista seurauksista", sanoi CompTIA:n teollisuustutkimuksesta vastaava johtaja Seth Robinson. "Mutta he saattavat aliarvioida altistumistaan ​​ja sitä, kuinka paljon heidän on investoitava kyberturvallisuuteen. Riskien vähentäminen on avain, suodatin, jonka läpi kaikkea pitäisi tarkastella.”

Kaksi kolmesta suurimmasta kyberturvallisuusnäkökohtiin vaikuttavasta ongelmasta ovat kyberrikollisten kasvava määrä, jonka mainitsee 48 % vastaajista, ja kyberhyökkäysten lisääntyminen (45 %). Lisäksi kiristysohjelmista ja tietojenkalasteluista on nopeasti tullut suuria huolenaiheita, kun digitaalinen toiminta on lisääntynyt ja inhimilliset virheet ovat osoittautuneet kalliimmaksi.

"Pilvi- ja mobiilikäytön vetämä digitaalinen muutos vaatii uutta strategista lähestymistapaa kyberturvallisuuteen, mutta tämä asettaa merkittäviä haasteita sekä taktisesti että taloudellisesti", Robinson sanoi. "IT-toimintojen ja strategian monimutkaistuessa myös kyberturvallisuuden hallinta."

Koska kyberturvallisuus on tiiviimmin integroitunut liiketoiminnan tavoitteisiin, nolla luottamus on ylivoimainen politiikka, jonka pitäisi ohjata nykyaikaisia ​​toimia, vaikka sen käyttöönotto ei tapahdu hetkessä, koska se vaatii radikaalisti erilaista ajattelua ja toimintaa. Raportin mukaan kokonaisvaltaisen nollaluottamusta koskevan lähestymistavan tunnustamisessa on edistytty vain vähän, mutta parempaa on edistytty joidenkin elementtien hyväksymisessä, jotka ovat osa yleistä nollaluottamuspolitiikkaa. Monitekijätodennus on käytössä 46 prosentilla yrityksistä ja pilvityökuorman hallinta 41 prosentilla. Muita muutoksia organisaatioiden kyberturvallisuuteen liittyvissä asioissa:

• 43 % yrityksistä on asettanut enemmän etusijalle onnettomuuksien reagointia,
• 39 % ottaa käyttöön monipuolisempia teknologiatyökaluja, ja SaaS-seuranta- ja hallintatyökalut ovat edistyneet huomattavasti.
• 38 % keskittyy yhä enemmän prosessien parantamiseen,
• 37 % on siirtymässä ennakoivampiin toimenpiteisiin ja
• 36 % laajentaa työntekijöiden koulutusta.

Täydellisen nollaluottamusfilosofian omaksuminen, mukaan lukien erityisten, strategisten tavoitteiden asettaminen, ratkaisee monia yritysten kohtaamia ongelmia. On kuitenkin voitettava merkittäviä esteitä, kuten organisaatioiden teknologia- ja liiketoimintapuolen välisen viestintäkuilun kurominen. Yleinen yrityshenkilöstön osallistumisaste on liian alhainen liiketoimintakriittiseen toimintoon. Lähes puolella (47 %) pienistä yrityksistä toimitusjohtaja tai omistaja on osa kyberturvaketjua, kun keskisuurista yrityksistä vastaava luku on 37 % ja suuryrityksistä 27 %. Lisäksi yrityksillä on vaikeuksia vastata teknisiin osaamistarpeisiin, kuten uhkatietoihin, verkkoturvallisuuteen ja data-analyysiin.

CompTIA:n ”State of Cybersecurity” -raportti perustuu vuoden 3 kolmannen neljänneksen kyselyyn kyberturvallisuuteen osallistuvien teknologia- ja yritysammattilaisten kesken. Vastaajia oli 2022 Yhdysvalloista ja 500 jokaiselta kuudelta muulta alueelta ympäri maailmaa. Koko raportti on saatavilla osoitteessa https://www.comptia.org/content/research/cybersecurity-trends-research.

Tietoja CompTIAsta

Computing Technology Industry Association (CompTIA) on 5 biljoonan dollarin maailmanlaajuisen tietotekniikan ekosysteemin johtava ääni ja puolestapuhuja; ja arviolta 75 miljoonaa teollisuuden ja teknologian ammattilaista, jotka suunnittelevat, toteuttavat, hallitsevat ja turvaavat maailmantaloutta hallitsevaa teknologiaa. CompTIA on koulutuksen, koulutuksen, sertifiointien, vaikuttamisen, hyväntekeväisyyden ja markkinatutkimuksen avulla teknologiateollisuuden ja sen työvoiman potentiaalin avaamisen keskus.