La preoccupazione per gli attacchi DDoS diminuisce nonostante l'aumento degli incidenti

Anche con il mutevole panorama delle minacce, le organizzazioni considerano malware, phishing e violazioni dei dati come le maggiori minacce.

Quasi un terzo degli intervistati in Fastly's Combatti il ​​​​fuoco con il sondaggio sul fuoco considerare le violazioni e la perdita di dati come la più grande minaccia alla sicurezza informatica per la propria organizzazione nei prossimi 12 mesi. Malware (29%) e phishing (26%) completano le prime tre posizioni. Ciò che è degno di nota è il cambiamento di attenzione rispetto al 2021, quando il 31% degli intervistati ha indicato il malware come la loro più grande minaccia, seguito da attacchi denial of service distribuiti (26%) e attacchi mirati a vulnerabilità note (25%).

Mentre gli attacchi che sfruttano le vulnerabilità o i servizi configurati in modo errato sono stati percepiti come le maggiori minacce nel 2021, malware, phishing e ransomware sono sembrati essere problemi maggiori nel 2022. Fastly ha notato che il rapporto 2022 Threat Landscape dell'ENISA ha anche identificato il ransomware come le principali minacce per le aziende erano preoccupati, mentre il malware era la seconda minaccia più comunemente identificata.

I dati di Fastly hanno mostrato che solo il 14% era preoccupato per gli attacchi DDoS nel 2022 - che è un calo sorprendentemente ripido, soprattutto considerando l'aumento stratosferico degli attacchi DDoS nel 2022. Secondo il rapporto, nei primi sei mesi del 60 si sono verificati il ​​2022% in più di attacchi DDoS rispetto all'intero 2021. Uno dei motivi della disconnessione potrebbe essere dovuto al fatto che le reti di distribuzione dei contenuti (CDN) sono in grado di assorbire la stragrande maggioranza degli attacchi DDoS, liberando l'IT per concentrarsi su altre aree, ha affermato nel rapporto Sean Leach, chief product architect di Fastly.

Sebbene gli attacchi contro i lavoratori remoti non compaiano nell'elenco delle minacce di cui le organizzazioni sono preoccupate, i dati di Fastly suggeriscono che le organizzazioni sono ancora molto preoccupate per la loro capacità di proteggere i lavoratori remoti. Quasi la metà, o il 46%, ha previsto che gli attacchi ai lavoratori remoti guideranno le minacce alla sicurezza informatica nei prossimi 12 mesi.

"I lavoratori remoti non creano alcuna vulnerabilità aggiuntiva da soli", ha affermato Leach, osservando che le preoccupazioni sulla protezione dei lavoratori remoti hanno più a che fare con l'adozione di nuove tecnologie e l'apprendimento di come utilizzare i controlli di sicurezza in modo efficace.

Per rafforzare le proprie difese, il 51% delle aziende globali sta investendo attivamente nella sicurezza dei dipendenti remoti, con un ulteriore 38% che prevede di investire in essa entro i prossimi due anni, ha affermato Fastly nel suo rapporto.

Nel complesso, i leader IT stanno aumentando i loro investimenti nella sicurezza informatica per introdurre più strumenti e tecnologie per difendersi dalle minacce: il 73% ha dichiarato di aumentare gli investimenti nella sicurezza informatica. Sfortunatamente, più strumenti non significano necessariamente una migliore sicurezza, poiché alcuni di questi strumenti potrebbero non integrarsi facilmente con lo stack di sicurezza esistente o tra loro, ha affermato Leach.

"Invece di acquistare un numero qualsiasi di strumenti non necessari, le aziende con strategie di sicurezza di successo spesso lavorano con meno tecnologie che lavorano a stretto contatto e sono profondamente integrate l'una con l'altra", ha affermato Leach.