ניו יורק ותל אביב, ישראל, 16 בנובמבר 2022
/ PRNewswire / - Cymulate, המובילה בתחום אימות סיכוני סייבר
וניהול חשיפה, הכריזה היום על תוצאות סקר עולמי
של יותר מ-1,000 אנשי IT ואבטחה בוחנים את ההשפעה
של אי ודאות מתמשכת באבטחת סייבר וחוסן סייבר. ה
סקר המוכנות העולמי של Cymulate 2022 חקר את ההשפעה של
מתחים גיאופוליטיים גדלים, דאגות כלכליות, והגדול
התפטרות, כמו גם היבטים טכניים יותר כמו עלייתו של
התקפות שרשרת האספקה והיעילות של שיטות עבודה מומלצות, על
אבטחת סייבר ומוכנות סייבר בתוך ארגונים.
איחוד פתרונות אבטחת סייבר היה נושא מרכזי ב-
ממצאים, כאשר 60% מדווחים שהארגון שלהם מבקש לצמצם את
מספר הפתרונות בשימוש. יש לציין שרק 20% מהמשיבים דיווחו
סבירות גבוהה כסיבה העיקרית, בעוד ש-23% ו-22% ציינו שימושיות ו
הצורך להתאים את הגודל הנכון של מערך האבטחה שלהם בתור הנהג העיקרי של
קונסולידציה. "עסקים מכל הגדלים שיתפו שזה כבר לא
לגבי פתרונות נקודתיים. עם נפח כלי האבטחה והנתונים, ה
הצורך עבר לכיוון חבילת אבטחה משולבת", אמרה קרולין קרנדל,
פרקליט אבטחה ראשי ב-Cymulate. החרדה הכלכלית התעכבה
רכישה, כאשר רוב המשיבים ציינו עיכובים בפרויקט של שלושה עד שישה
חודשים. מעניין, מתחים גיאופוליטיים גוברים כמו הסכסוך ב
אוקראינה והעימות על טייוואן לא צוינו כבעלי השפעה על צמצום תקציב או החלטות רכישה.
דגשים מרכזיים נוספים של הסקר כוללים:
- לעובדי אבטחת סייבר יש סיכוי פי שניים משוק העבודה הכולל להיות חלק מההתפטרות הגדולה:
פי שניים יותר משיבים אומרים שהם מתוסכלים מהעבודה שלהם ו
מחפש באופן פעיל תפקידים חדשים מהממוצע. התעריף גדל פי ארבעה
כאשר צוותי אבטחת סייבר חסרי כוח אדם ויש להם תנאי עבודה
החמיר, או שהארגון סירב לתעדף היגיינת סייבר בסיסית
עקרונות. - התעשייה עדיין מאותגרת עם אימוץ שיטות עבודה מומלצות חיוניות להיגיינה של אבטחת סייבר: למרות
מרכיב קריטי בחיזוק חוסן הסייבר, בערך שליש
לכמעט מחצית מהמשיבים אמרו שהארגונים שלהם עדיין לא עשו זאת
לאמץ אימות רב-גורמי (MFA), גישה משופרת לזהות
ניהול (IAM), אימוץ לפחות הרשאות, אימוץ EDR, אינטרנט
הגנה וחינוך דיוג. - התקפות תכופות של שרשרת האספקה מניעות את ההכנה לאבטחת הסייבר:
52% מהנשאלים ציינו כי הם מאמינים שיש בעיות בשרשרת האספקה
להיות אחראי על עד רבע מכל ההתקפות, בעוד 26% מאמינים בכך
עשוי להגיע עד למחצית מכל ההתקפות. האיום של שרשרת האספקה
התקפות משפיעות על האסטרטגיות של הארגון, עם 45% מהמשיבים
דיווח שהפגיעות של שרשרת האספקה הובילה אליה
הגברת פרואקטיביות והיערכות אבטחת סייבר. - אימוץ בדיקות אבטחת סייבר פרואקטיביות הוא המפתח להפחתת הסיכון ולהישארות מול איומים מתפתחים:
80% מהנשאלים אמרו שהארגון שלהם אימץ מידה מסוימת של
אמצעים יזומים. עם זאת, רק 29% דיווחו על הארגון שלהם
שולבו בדיקות חדירה או אמצעים בסיסיים אחרים.
בנוסף, רק 30% מהמשיבים אמרו שהארגון שלהם עשה זאת
שולבו פתרונות פרואקטיביים מתקדמים הכוללים התקפת פריצה
סימולציה (BAS), ניהול משטח תקיפה ופגיעות
ניהול, המצביע על מקום משמעותי לצמיחה.
עם המספר ההולך וגדל של איומי הסייבר וההרסניים שלהם
השפעות על הכנסות העסק, הפרודוקטיביות והמוניטין, Frost &
סאליבן צופה ששוק ה-BAS העולמי יגדל ב-CAGR של 38.5%
בין 2021 לבין 2026.
הסקר העולמי נערך בלינקדאין ואסף תגובות
מיותר מ-1,000 אנשי IT ואבטחה המייצגים רחב
מגוון תעשיות, גדלי ארגונים ותפקידים ספציפיים. של ה
מהנשאלים, 81% ממלאים תפקיד טכני, כגון אבטחת סייבר, IT, או
DevOps, ו-70% נחשבים למקבלי החלטות בארגון,
כולל אנשים ברמות המנהל, המנהל וההנהלה.
הסקר כולל נשאלים מצפון אמריקה, אמריקה הלטינית,
APAC, ו-EMEA המייצגים חברות בגודל של פחות מ
500 עובדים עד יותר מ-50,000. בנוסף, כמעט כל מגמות
התעשייה מיוצגת, כולל פיננסים, בריאות, ייצור,
קמעונאות ואחרות, שהניבו מדגם מייצג רחב.
על Cymulate
אימות סיכוני אבטחת סייבר של Cymulate וניהול חשיפה
הפתרון מספק לאנשי אבטחה את היכולת
ללא הרף לאתגר, לאמת ולבצע אופטימיזציה שלהם במקום
עמדת אבטחת סייבר בענן עם הדמיה מקצה לקצה על פני השטח
MITER ATT & CK® מִסגֶרֶת. הפלטפורמה מספקת אוטומטית,
הערכות סיכונים שהובילו מומחים ומודיעין איומים פשוטים
פריסה וקל לארגונים בכל רמות הבשלות של אבטחת סייבר
להשתמש. זה גם מספק מסגרת פתוחה ליצירה ואוטומציה
תרגילי צוות אדום וסגול על ידי יצירת חדירה מותאמת
תרחישים ומסעות תקיפה מתקדמים עבור הסביבות הייחודיות שלהם
ומדיניות אבטחה. למידע נוסף, בקר www.cymulate.com.
מקור: צימול
