설문 조사에서 보안 실패에 지친 SMB, 탐지 및 대응에 대한 호기심 발견
회사가 디지털 보안 준비 상태를 어떻게 보는지가 중요합니다. 보수적인 회사는 명목상의 보안을 보장하기 위해 필요한 최소한의 조치를 취하면서 군중을 따라갈 수 있으며 아마도 이것이 그들의 비즈니스에 올바른 선택일 것입니다. 마진이 빠듯하거나 성장을 위해 대규모 보안 예산이 필요하지 않을 수 있습니다. 아마도 디지털화로 인해 비즈니스 부문이나 프로세스가 다른 것보다 더 많이 절약되었을 것입니다.
반대로 성장과 수요는 건전해 보일 수 있습니다. 고유한 지적 재산이나 업계를 능가하는 서비스를 보유하고 있고 기회를 잡는 데 필요한 기술에 투자했습니다. IT 팀이 보안 운영 센터(SOC)로 성숙하여 비즈니스 연속성을 보호하고 인력을 보호할 수 있는 능력을 점점 더 키우기를 열망할 수 있습니다.
어느 경우든 대유행의 뒷부분에서 둘 다 사용이 확대되었습니다. 하이브리드 작업 그리고 우크라이나 전쟁 중소기업(SMB)의 정서와 위험 및 더 많은 기술에 대한 욕구를 변화시키는 사회적, 정치적, 경제적 영향을 미쳤습니다.
도로의 포크
이러한 상황에 직면한 SMB는 탐지 및 대응 기능을 갖춘 개선된 엔드포인트 보안 솔루션을 온보딩하는 것을 진지하게 고려하고 있으며, 일부는 이러한 플랫폼을 자체적으로 관리하려고 하는 반면 다른 기업은 보안을 관리형 서비스로 전환하고 있습니다. 때로는 관리형 탐지 및 대응(MDR)을 통합합니다. .
비용은 요인입니다. 관리형 탐지 및 대응(MDR)을 포함하거나 포함하지 않는 관리형 보안 서비스 공급자(MSSP)에 비용을 지불하는 것은 저렴하지 않습니다. 특히 숙련된 보안 관리자를 찾고 유지해야 하는 경우 탐지 및 대응을 직접 관리하지도 않습니다. 그러나 각 보안 위반/사고로 인해 평균 €220,000의 비즈니스 손실이 발생하므로 SMB는 변화하는 엔드포인트 보안 환경에 세심한 주의를 기울이고 있습니다. 미국과 캐나다에서 영국과 북유럽에 이르기까지 SMB는 갈림길에 직면해 있습니다.
대부분은 아니지만 많은 사람들이 지난 XNUMX년 동안 중요한 기술을 온보딩하고 하이브리드 작업을 허용하도록 프로세스를 변경했습니다. 그 과정에서 이것은 다음의 사용 증가로 인해 많은 위협 벡터를 열었습니다. 원격 데스크톱 프로토콜 (RDP) 및 클라우드 스토리지 및 컴퓨팅, SolarWinds Orion, Kaseya VSA 및 Microsoft 365와 같은 대규모 서비스 및 협업 플랫폼을 대상으로 하는 위협이 지속되는 동안.
랜섬웨어 및 공급망 공격의 추가 위협으로 인해 삶이 더욱 어려워지는 2022년에는 SMB가 발을 들여 투표하는 것을 보았습니다. 설문조사에 참여한 중소기업의 33%는 탐지 및 대응 솔루션을 보유하고 있으며, 또 다른 12%는 향후 76개월 내에 이를 운영하는 데 진지하게 관심을 갖고 있습니다. 한편, 84%는 이 전통적 엔터프라이즈급 도구의 향후 사용과 효율성에 대해 확신했습니다. 가격과 제품 제안은 이러한 시도 의지를 반영하지만 기업은 지금 선택할 준비가 되어 있습니까? 응답자의 XNUMX%가 기술 발전이 성장을 가능하게 한다고 믿는 가운데 보안이 높은 순위를 차지한다고 확신할 수 있습니까?
두려움이나 탐욕?
위협 탐지는 전년 대비 20% 증가했습니다. 특히 웹 위협이 28% 증가했고 이메일을 통해 전송되는 Outlook 로그인 피싱 양식이 68% 증가했습니다. 이러한 맥락에서 SMB는 걱정할 권리가 있습니다. 탐지 및 대응 기술의 효율성에 대한 확신이 높지만 SMB의 XNUMX/XNUMX만이 IT 팀의 사이버 보안 지식에 대해 안전하다고 느끼고 위협 포렌식을 효율적으로 실행하는 능력에 대해 덜 안전하다고 느낍니다.
이 기술과 노동력 사이에 신뢰의 차이가 있는 이유는 무엇입니까? 그만큼 2022 ESET SMB 디지털 보안 감정 보고서 더 깊이 파고들어 SMB IT 예산 보유자가 잠시 멈추고 회사가 보안 여정에서 어디에 있는지 생각하는 데 도움이 될 수 있는 몇 가지 통찰력을 이끌어냅니다. 자세히 보기 이러한 중요한 문제에 대한 귀하의 입장을 확인하십시오.
