공격자는 업종을 불문하고 대기업을 표적으로 삼을 것으로 예상됩니다. PlatoBlockchain Data Intelligence. 수직 검색. 일체 포함.

업계에 관계없이 대기업을 표적으로 삼을 것으로 예상되는 공격자…

2023년 Titaniam의 엔터프라이즈 보안 우선 순위 다운로드

Titaniam의 2023년 엔터프라이즈 보안 우선 순위는 조직의 압도적 다수를 발견했습니다. 92%는 2023년에 사이버 예산을 늘릴 계획입니다.

주식회사 티타늄, 업계에서 가장 앞선 데이터 보호 및 랜섬웨어 면역 플랫폼, 최근 조사 기업 보안 전문가가 2023년 사이버 공격 트렌드 패턴에 대한 예측을 얻습니다.

공격자는 금융 서비스 및 의료와 같은 규제 대상을 넘어 표적 전략을 확장할 것으로 예상됩니다. 전문가들은 대기업(41%)이 2023년 사이버 공격의 최고 표적이 될 것으로 예상하며 금융 기관(36%), 정부(14%), 의료(9%), 교육(8%)을 제치고 선호됩니다.

빠른 변화 속도로 인해 기업 네트워크에 새로운 취약점이 도입되어 사이버 공격자의 매력적인 표적이 되었습니다. 디지털 시장에서 경쟁하기 위해 대기업은 더 많은 클라우드 서비스를 채택하고, 데이터를 집계하고, 코드를 생산에 더 빠르게 투입하고, API를 통해 애플리케이션과 시스템을 연결하고 있습니다. 결과적으로 잘못 구성된 서비스, 보호되지 않은 데이터베이스, 거의 테스트되지 않은 응용 프로그램, 알 수 없고 보안되지 않은 API가 넘쳐나며 이 모두가 공격자에 의해 악용될 수 있습니다.

  • 2023년에 변화하는 공격 전략

2022년 상위 30대 위협은 맬웨어(27%), 랜섬웨어 및 강탈(26%), 내부자 위협(17%), 피싱(2%)이었습니다. (반면, Verizon 데이터 위반 조사 보고서에 따르면 피싱은 2022년 자격 증명 도용 바로 뒤를 잇는 40위 위협이었습니다.) 연구에 따르면 기업은 2023년 가장 큰 과제가 멀웨어(26%)일 것으로 예상했으며, 내부자 위협(21%), 랜섬웨어 및 관련 강탈(16%), 피싱(2023%)이 그 뒤를 이었습니다. 그러나 맬웨어는 2022년보다 XNUMX년을 걱정하는 기업이 더 많습니다. 이러한 위협이 겹칠 수 있고, 내부자가 랜섬웨어 공격에 손을 댈 수 있고, 피싱이 맬웨어의 소스가 될 수 있다는 점에 유의하는 것이 중요합니다.

공격자들은 랜섬웨어 방어를 강화하고 피싱 탐지를 개선한 보안 팀을 기습하고 능가하기 위해 전략을 발전시키고 있습니다. 그들은 로더, 인포스틸러, 와이퍼와 같은 새로운 멀웨어를 사용하여 공격을 가속화하고 중요한 데이터를 훔치고 대혼란을 일으키고 있습니다. 그들은 또한 회사 네트워크의 정문을 통과하기 위해 직원 자격 증명을 구입하고 훔치고 있습니다.

  • 2개 회사 중 3개 회사에서 2022년 보안 침해 보고, 많은 회사에서 체류 시간 단축 전망

65년에는 공격자가 네트워크에 액세스하기 위해 프로세스 격차와 보안 취약성을 악용하면서 기업의 약 2022/91(100%)가 보안 침해를 당했습니다. 어떤 기업 보안 팀도 침해를 탐지하고 싶어하지 않지만 자동화 및 인공 지능을 사용하여 잡음 속에서 이상 징후를 탐지하고 보안 운영 프로세스를 가속화하는 보안 플랫폼 덕분에 더 빠르게 탐지하고 있습니다. 보안 운영 팀의 XNUMX%는 XNUMX주일 이내에 사건을 감지했으며 XNUMX%는 XNUMX개월 이내에 사건을 식별했습니다. 해커가 네트워크에 머무르는 시간이 짧다는 것은 이러한 회사에 대한 피해가 적다는 것을 의미합니다.

  • 공격자는 유출을 위해 가치가 높은 데이터를 목표로 합니다.

그러나 공격자도 점점 더 똑똑해지고 있습니다. 일단 기업 네트워크 내부에 들어가면 조직에 중요한 데이터(57%), 지적 재산(57%), 개인 식별 정보(PII) 또는 민감한 PII(38%)를 포함하여 고가치 데이터를 대상으로 신속하게 이동하고 유출합니다. (일부 데이터는 한 가지 이상의 정보 유형을 나타냅니다.)

  • 정형 데이터와 비정형 데이터 모두 도난 위험이 있습니다.

2022년에는 구조화된 데이터가 구조화되지 않은 데이터보다 악의적으로 유출될 위험이 더 컸습니다. 공격자는 Oracle 및 Microsoft® Azure SQL Server와 같은 데이터베이스(68%)와 Databricks(63%)와 같은 웹 플랫폼의 분석에 사용되는 구조화된 데이터를 표적으로 삼았습니다. 그러나 공격자는 Amazon S57, Microsoft® Azure Blob과 같은 애플리케이션(3%)에서 사용되고 Microsoft OneDrive, Microsoft SharePoint 등과 같은 도구에서 사용자(50%)가 생성한 비정형 데이터도 검색했습니다.

2023년에 공격자들은 데이터베이스에서 사용되는 것(68%)보다 분석에 사용되는 구조화된 데이터(62%)를 표적으로 삼을 것입니다. 또한 애플리케이션(58%) 또는 기타 소스(54%)에서 생성된 비정형 데이터보다 사용자(16%)에서 생성된 비정형 데이터를 대상으로 합니다. 분석 및 사용자 데이터는 기업의 의도를 밝혀 전략, 계획, 제품 출시, 파트너십 및 국가, 사이버 범죄자 등과 같은 공격자에게 관심 있는 기타 정보에 대한 렌즈를 제공합니다.

  • 데이터 보호는 기업 팀의 새로운 #1 보안 우선 순위입니다.

데이터 보호를 통해 대기업은 계획과 지적 재산을 보호할 수 있습니다. 따라서 데이터 보호(31%)가 랜섬웨어, 데이터 유출 및 갈취 방지(1%), 악의적인 공격(2023%) 및 기타 목표보다 한발 앞선 27년 보안 우선 순위로 부상한 것은 놀라운 일이 아닙니다. . 이 목표를 실현하기 위해 23%의 팀이 92년에 보안 조치를 강화할 계획이며 2023%는 새로운 솔루션을 모색할 것입니다.

데이터 보안은 참가자의 2023% 이상이 향후 가장 중요한 프로젝트로 확인하면서 30년 우선 순위 목록의 최상위에 올랐습니다. 그 뒤를 25% 이상으로 랜섬웨어 및 갈취 방어가 바짝 뒤따랐습니다. 보안 팀은 사용 중 암호화, 차세대 토큰화 및 수명 주기 동안 데이터를 보호하는 동시에 검색 및 분석과 같은 풍부한 데이터 사용성을 유지하는 기타 기술을 사용하는 데이터 보호 플랫폼을 찾아야 합니다. 이를 통해 조직은 데이터 유출 및 랜섬웨어 요구로부터 스스로를 보호할 수 있습니다.

2023년 사이버 보안 예측에 대해 자세히 알아보십시오.

여기에서 연구를 다운로드하십시오.

티타늄에 대하여

Titaniam은 고성능 암호화를 활용하여 기업이 침해당하고 데이터가 도난당하더라도 귀중한 데이터를 안전하게 보호하는 업계에서 가장 앞선 데이터 보안 및 랜섬웨어 방어 플랫폼입니다. 암호 해독 없이 데이터를 처리하고 16가지 개인 정보 보호 데이터 형식을 지원하는 Titaniam은 랜섬웨어 및 갈취, 내부자 위협 및 데이터 개인 정보 보호 시행을 해결하기 위한 시장의 해답입니다. 사용 중인 최첨단 암호화 외에도 Titaniam을 한 번 배포하면 토큰화를 포함한 다른 세 가지 범주의 데이터 보안 솔루션에 해당합니다. 공격이 발생하는 경우 Titaniam은 귀중한 데이터가 공격 전반에 걸쳐 암호화를 유지한다는 감사 가능한 증거를 제공하여 규정 준수와 알림 의무를 최소화합니다. Titaniam은 데이터 보안 분야의 Gartner 쿨 벤더, Gartner Hype Cycle for Data Security의 공급업체, Gartner Hype Cycle for Data Privacy의 공급업체, 탐나는 SINET2022 Security Innovator Award의 수상자, RSAC2022에서 XNUMX개의 Global Infosec Awards, TAG Cyber ​​Distinguished Vendor입니다. 및 Intellyx Digital Innovator for XNUMX. 자세한 내용은 다음을 방문하십시오. https://titaniam.io/.

타임 스탬프 :

더보기 컴퓨터 보안