Il sondaggio Cymulate rileva che il consolidamento sta avvenendo, ma solo il 20% cita il costo come motivo

NEW YORK e TEL AVIV, Israele, 16 novembre 2022
/ PRNewswire / — Cymulate, leader nella convalida dei rischi di sicurezza informatica
e gestione dell’esposizione, hanno annunciato oggi i risultati di un sondaggio globale
di oltre 1,000 professionisti IT e della sicurezza che ne hanno esaminato l'influenza
delle continue incertezze nella sicurezza informatica e nella resilienza informatica. IL
Il Cymulate Global Readiness Survey 2022 ha analizzato l'impatto di
aumento delle tensioni geopolitiche, preoccupazioni economiche e Grande
Dimissioni, così come aspetti più tecnici come l'ascesa di
attacchi alla catena di fornitura e l'efficacia delle migliori pratiche, su
sicurezza informatica e preparazione informatica all’interno delle imprese.

Il consolidamento delle soluzioni di sicurezza informatica è stato un tema chiave all’interno del
risultati, con il 60% che riferisce che la propria organizzazione sta cercando di ridurre il
numero di soluzioni in uso. In particolare, solo il 20% degli intervistati ha riferito
l'accessibilità economica come motivo principale, mentre il 23% e il 22% hanno citato l'usabilità e
la necessità di ridimensionare correttamente la propria configurazione di sicurezza come fattore principale di
consolidamento. “Le aziende di tutte le dimensioni hanno condiviso che non è più così
sulle soluzioni puntuali. Con il volume di strumenti e dati di sicurezza, il
l'esigenza si è spostata verso una suite di sicurezza integrata", ha affermato Carolyn Crandall,
capo difensore della sicurezza presso Cymulate. L’ansia economica ha ritardato
acquisti, con la maggior parte degli intervistati che ha notato ritardi nei progetti da tre a sei
mesi. È interessante notare che le crescenti tensioni geopolitiche come il conflitto in
L'Ucraina e lo stallo su Taiwan non sono stati citati come fattori che hanno avuto un impatto sulle riduzioni di budget o sulle decisioni di acquisto.

Ulteriori punti salienti del sondaggio includono:

• I lavoratori della sicurezza informatica hanno il doppio delle probabilità rispetto al mercato del lavoro complessivo di prendere parte alle Grandi Dimissioni:
  Il doppio degli intervistati afferma di essere frustrato dal proprio lavoro e
  alla ricerca attiva di ruoli nuovi rispetto alla media. Il tasso è quadruplicato
  quando i team di sicurezza informatica sono a corto di personale e le condizioni di lavoro lo sono
  peggiorato o l’azienda ha rifiutato di dare priorità all’igiene informatica di base
  principi.
• Il settore continua a dover adottare le migliori pratiche essenziali in materia di igiene della sicurezza informatica: Anche se
  una componente critica per rafforzare la resilienza informatica, circa un terzo
  quasi la metà degli intervistati ha affermato che le loro imprese non erano ancora riuscite a farlo
  adottare l'autenticazione a più fattori (MFA), migliore accesso all'identità
  gestione (IAM), adozione dei privilegi minimi, adozione EDR, web
  protezione e formazione sul phishing.
• I frequenti attacchi alla catena di fornitura stanno guidando la preparazione della sicurezza informatica:
  Il 52% degli intervistati ha dichiarato di ritenere che vi siano problemi legati alla catena di fornitura
  essere responsabili fino a un quarto di tutti gli attacchi, mentre il 26% ci crede
  potrebbe raggiungere la metà di tutti gli attacchi. La minaccia della catena di fornitura
  gli attacchi stanno influenzando le strategie dell'organizzazione, secondo il 45% degli intervistati
  segnalazione che la vulnerabilità della catena di fornitura ha comportato
  maggiore proattività e preparazione in materia di sicurezza informatica.
• L’adozione di test proattivi sulla sicurezza informatica è fondamentale per ridurre i rischi e restare al passo con l’evoluzione delle minacce:
  L'80% degli intervistati ha affermato che la propria organizzazione ha adottato un certo grado di
  misure proattive. Tuttavia, solo il 29% ha riferito che la propria organizzazione lo aveva fatto
  test di penetrazione incorporati o altre misure di base.
  Inoltre, solo il 30% degli intervistati ha affermato che la propria organizzazione lo aveva fatto
  ha incorporato soluzioni proattive avanzate che includono attacchi di violazione
  simulazione (BAS), gestione della superficie di attacco e vulnerabilità
  gestione, indicando un ampio margine di crescita.

Con il crescente numero di minacce informatiche e la loro devastazione
effetti sui ricavi aziendali, sulla produttività e sulla reputazione, Frost &
Sullivan prevede che il mercato globale dei BAS aumenterà a un CAGR del 38.5%
tra 2021 e 2026.

Il sondaggio globale è stato condotto su LinkedIn e ha raccolto risposte
da oltre 1,000 professionisti IT e della sicurezza che rappresentano un'ampia gamma
gamma di settori, dimensioni dell’organizzazione e ruoli specifici. Del
degli intervistati, l'81% occupa un ruolo tecnico, come la sicurezza informatica, l'IT o
DevOps e il 70% sono considerati decisori all'interno dell'organizzazione,
compresi individui a livello di manager, direttore ed esecutivo.
L’indagine comprende intervistati provenienti dal Nord America, dall’America Latina,
APAC ed EMEA che rappresentano aziende di dimensioni inferiori a
Da 500 dipendenti a più di 50,000. Inoltre, quasi tutti i principali
l’industria è rappresentata, tra cui finanza, sanità, produzione,
vendita al dettaglio e altri, ottenendo un campione ampiamente rappresentativo.

A proposito di Cymulate

La validazione del rischio di sicurezza informatica e la gestione dell’esposizione di Cymulate
La soluzione offre ai professionisti della sicurezza la possibilità di farlo
sfidare, convalidare e ottimizzare continuamente le proprie attività in sede e
Posizione di sicurezza informatica nel cloud con visualizzazione end-to-end in tutto il
MITRE ATT & CK^® struttura. La piattaforma fornisce servizi automatizzati,
esperti e informazioni sulle minacce hanno condotto valutazioni del rischio semplici da eseguire
implementare e facile per le organizzazioni di tutti i livelli di maturità della sicurezza informatica
usare. Fornisce inoltre un framework aperto per la creazione e l'automazione
esercizi di squadra rosso e viola generando una penetrazione su misura
scenari e campagne di attacco avanzate per i loro ambienti unici
e politiche di sicurezza. Per maggiori informazioni visita www.cymulate.com.

FONTE: Cymulate