변화하는 위협 환경에도 불구하고 조직은 맬웨어, 피싱 및 데이터 침해를 가장 큰 위협으로 간주합니다.
Fastly의 응답자의 거의 XNUMX/XNUMX이 불로 불 끄기 설문조사 향후 12개월 동안 조직에 대한 가장 큰 사이버 보안 위협으로 데이터 유출 및 데이터 손실을 고려합니다. 맬웨어(29%)와 피싱(26%)이 상위 2021위를 차지했습니다. 주목할만한 것은 응답자의 31%가 맬웨어를 가장 큰 위협으로 지목한 26년부터 초점이 바뀌었다는 것입니다. 그 뒤를 분산 서비스 거부 공격(25%), 알려진 취약점을 대상으로 하는 공격(XNUMX%)이 따랐습니다.
2021년에는 취약점이나 잘못 구성된 서비스를 악용한 공격이 가장 큰 위협으로 인식되었지만 2022년에는 맬웨어, 피싱 및 랜섬웨어가 더 큰 문제로 나타났습니다. 맬웨어는 두 번째로 가장 일반적으로 식별되는 위협이었습니다.
Fastly의 데이터에 따르면 14년 DDoS 공격을 우려하는 응답자는 2022%에 불과했습니다. - 이는 특히 2022년 DDoS 공격의 성층권 증가를 고려하면 놀랍도록 가파른 감소입니다. 보고서에 따르면 60년 상반기에 DDoS 공격이 2022년 전체보다 2021% 더 많았습니다. Fastly의 수석 제품 설계자인 Sean Leach는 보고서에서 CDN(콘텐츠 전송 네트워크)이 대부분의 DDoS 공격을 흡수할 수 있어 IT가 다른 영역에 집중할 수 있기 때문일 수 있다고 말했습니다.
원격 작업자에 대한 공격은 조직이 우려하는 위협 목록에 나타나지 않았지만 Fastly의 데이터는 조직이 여전히 원격 작업자를 보호하는 능력에 대해 매우 우려하고 있음을 시사합니다. 거의 절반인 46%는 원격 근무자에 대한 공격이 향후 12개월 동안 사이버 보안 위협을 유발할 것이라고 예측했습니다.
리치는 "원격 근무자는 스스로 추가적인 취약성을 만들지 않는다"면서 원격 근무자 보안에 대한 우려는 신기술 채택 및 보안 제어를 효과적으로 사용하는 방법을 배우는 것과 더 관련이 있다고 지적했다.
Fastly는 보고서에서 글로벌 기업의 51%가 방어력을 강화하기 위해 원격 직원 보안에 적극적으로 투자하고 있으며 추가로 38%가 향후 XNUMX년 이내에 투자할 계획이라고 밝혔습니다.
전반적으로 IT 리더는 사이버 보안 투자를 늘려 위협을 방어하기 위한 더 많은 도구와 기술을 도입하고 있습니다. 73%는 사이버 보안 투자를 늘리고 있다고 말했습니다. 불행하게도 더 많은 도구가 반드시 더 나은 보안을 의미하는 것은 아닙니다. 이러한 도구 중 일부는 기존 보안 스택 또는 서로 쉽게 통합되지 않을 수 있기 때문입니다.
리치는 "불필요한 도구를 여러 개 구입하는 대신 성공적인 보안 전략을 가진 기업은 긴밀하게 함께 작동하고 서로 깊이 통합되는 적은 수의 기술로 작업하는 경우가 많습니다."라고 말했습니다.
