27 年 2022 月 XNUMX 日、イリノイ州ダウナーズグローブ — サイバーセキュリティ防御を強化することは、多くの組織にとって進行中の作業であり、その欠点を認識しているが、その努力に必要なリソースをまだコミットしていないことが、新しい調査で明らかになりました。 CompTIAは情報技術 (IT) 業界と労働力のための非営利団体である .
XNUMX つの地域のそれぞれで、回答者の過半数が自社のサイバーセキュリティに満足していると感じていますが、CompTIA の「サイバーセキュリティの現状」は、状況を「完全に満足」とランク付けする数がはるかに少ないことを示しています。 ほぼ全員が、改善の余地があると感じています。
CompTIA の業界調査担当バイス プレジデントであるセス ロビンソン (Seth Robinson) は、次のように述べています。 「しかし、彼らは自分たちのリスクと、サイバーセキュリティにどれだけ投資する必要があるかを過小評価している可能性があります。 リスクの軽減が鍵であり、すべてを表示するためのフィルターです。」
サイバーセキュリティの検討を促進する上位 48 つの問題のうちの 45 つは、回答者の XNUMX% が挙げたサイバー犯罪者の増加と、サイバー攻撃の多様化 (XNUMX%) です。 さらに、ランサムウェアとフィッシングは、デジタル オペレーションが増加し、人為的ミスがよりコストがかかることが判明したため、急速に大きな懸念事項になりました。
「クラウドとモバイルの採用によって推進されるデジタル変革には、サイバーセキュリティへの新しい戦略的アプローチが必要ですが、これは戦術的にも財政的にも大きな課題をもたらします」とロビンソンは述べています。 「IT の運用と戦略が複雑化するにつれて、サイバーセキュリティの管理も複雑化しています。」
サイバーセキュリティがビジネス目標とより緊密に統合されているため、ゼロトラストは現代の取り組みを導くべき包括的なポリシーですが、考え方や行動の方法が大幅に異なるため、一夜にして採用されることはありません. このレポートは、全体論的なゼロ トラスト アプローチの認識にはわずかな進展があるものの、包括的なゼロ トラスト ポリシーの一部であるいくつかの要素の採用に関してはより良い進展があることを示唆しています。 多要素認証は企業の 46% で実施され、クラウド ワークロード ガバナンスは 41% で実施されています。 サイバーセキュリティに対する組織のアプローチにおけるその他の変化の中で、次のことが挙げられます。
- 43% の企業がインシデント対応の優先度を高めています。
- 39% がより多様なテクノロジ ツール セットを展開しており、SaaS 監視および管理ツールの採用が大幅に増加しています。
- 38% がプロセス改善への関心を高めています。
- 37% がより積極的な対策に移行しており、
- 36% が従業員教育を拡大しています。
特定の戦略的目標を設定するなど、完全なゼロトラストの哲学を採用することで、企業が直面する多くの問題に対処できます。 しかし、組織のテクノロジー側とビジネス側の間に存在するコミュニケーション ギャップを埋めるなど、克服すべき大きなハードルがあります。 ビジネス クリティカルな機能に対しては、ビジネス スタッフの全体的な参加率が低すぎます。 中規模企業では 47%、大企業では 37% であるのに対し、中小企業のほぼ半数 (27%) はサイバーセキュリティ チェーンの一部として CEO または所有者を擁しています。 さらに、企業は、脅威に関する知識、ネットワーク セキュリティ、データ分析などの技術的スキルのニーズに対応するのに苦労しています。
CompTIA の「State of Cybersecurity」レポートは、3 年第 2022 四半期にサイバーセキュリティに携わるテクノロジーおよびビジネスの専門家を対象とした調査に基づいています。 米国からは 500 人、世界の他の 125 つの地域からはそれぞれ XNUMX 人が回答しました。 完全なレポートは、次の URL で入手できます。 https://www.comptia.org/content/research/cybersecurity-trends-research.
CompTIAについて
Computing Technology Industry Association (CompTIA) は、5 兆ドル規模のグローバルな情報技術エコシステムの主要な声であり、提唱者です。 そして、世界経済を動かす技術を設計、実装、管理、保護する推定 75 万人の業界および技術の専門家。 CompTIA は、教育、トレーニング、認定、擁護、慈善活動、市場調査を通じて、テクノロジー業界とその労働力の可能性を解き放つためのハブです。
