침입 방지 바구니에 모든 것을 투자하는 사이버 보안 전문가는 거의 없지만, 80분의 20은 XNUMX/XNUMX 이상의 비율로 사고 대응(IR)보다 침입 방지를 선호합니다.
이는 "기업 IR 계획 및 프로세스에 대한 즉각적인 변경 위반"이라는 제목의 2022년 2022월 다크 리딩 보고서에 따른 것입니다. 188년 사고 대응 설문 조사는 XNUMX명의 IT 및 사이버 보안 전문가를 대상으로 IR 기능에 대해 설문 조사했습니다.
총 34%의 응답자가 IR보다 침입 방지에 자원의 80%(21%), 90%(10%) 또는 100%(3%)를 투입하는 것을 선호한다고 답했습니다. 또 다른 34%는 예방을 우선시했는데, 21%는 70/30 분할을 선호했고 13%는 60/40 분할을 선호했습니다. 24분의 13 미만(전체 XNUMX%)이 두 접근 방식에 균등한 비중을 두거나 예방보다 IR을 선호했으며, 전체 중 XNUMX%는 자원의 균등한 분할을 지지했습니다. XNUMX%는 의견이 없었습니다.
2021년의 수치는 매우 유사했으며, 자원이 보다 균등하게 분배되는 쪽으로 약간의 변화가 있었습니다. 예를 들어, 80/20 분할은 18년에 2021%에 불과한 반면, 60/40과 50/50은 모두 16년의 2022%에 비해 각각 13%로 XNUMX포인트 더 높았습니다.
이러한 결과는 조직이 여전히 침입을 해결하는 것보다 침입을 예방하는 데 더 많은 노력을 기울이고 있다는 전반적인 인식을 뒷받침합니다. 예를 들어 Red Canary, Kroll, VMware를 대신하여 Wakefield Research가 실시한 2021년 설문 조사에 따르면 36%의 기업이 자세한 사고 대응 계획이 없었습니다. 제자리에. 그리고 작년 전략적 보안 설문조사 Dark Reading의 조사에서는 경계 방어 기술에 대한 높은 관심이 나타났으며, 72%는 침입 방지 및 탐지 조치가 효과적이거나 매우 효과적이라고 답했습니다.
압력 미국 정부 와 사이버 보험 회사 그러나 진자를 IR 쪽으로 휘두를 수 있습니다. 실제로 2022년 XNUMX월 조 바이든 미국 대통령이 법안에 서명했습니다. 사이버사고신고법, 중요한 인프라 산업이 신속하게 침입 보고 그리고 이를 해결하기 위해 행동합니다. 해당 법률은 중요하다고 간주되는 16개 부문에만 적용되지만, 이는 다른 조직이 다음을 모색하는 방법을 제시합니다. IR 계획을 세우다.
이상, 전체 보고서 다운로드.
