Zaniepokojenie atakami DDoS spada pomimo wzrostu liczby incydentów

Nawet przy zmieniającym się krajobrazie zagrożeń organizacje postrzegają złośliwe oprogramowanie, phishing i naruszenia danych jako największe zagrożenia.

Prawie jedna trzecia respondentów w Fastly's Ankieta „Zwalcz ogień ogniem”. uważają naruszenia i utratę danych za największe zagrożenie cyberbezpieczeństwa dla ich organizacji w ciągu najbliższych 12 miesięcy. Złośliwe oprogramowanie (29%) i phishing (26%) zamykają pierwszą trójkę. Godna uwagi jest zmiana w stosunku do 2021 r., kiedy to 31% respondentów wymieniło złośliwe oprogramowanie jako największe zagrożenie, następnie rozproszone ataki typu „odmowa usługi” (26%) i ataki ukierunkowane na znane luki w zabezpieczeniach (25%).

Podczas gdy ataki wykorzystujące luki w zabezpieczeniach lub źle skonfigurowane usługi były postrzegane jako największe zagrożenia w 2021 r., złośliwe oprogramowanie, phishing i oprogramowanie ransomware okazały się większymi problemami w 2022 r. Fastly zwrócił uwagę na fakt, że w raporcie ENISA dotyczącym krajobrazu zagrożeń z 2022 r. były zaniepokojone, podczas gdy złośliwe oprogramowanie było drugim najczęściej identyfikowanym zagrożeniem.

Dane Fastly pokazały, że tylko 14% było zaniepokojonych atakami DDoS w 2022 roku - co jest zaskakująco gwałtownym spadkiem, zwłaszcza biorąc pod uwagę wzrost liczby ataków DDoS w stratosferze w 2022 r. Według raportu w pierwszych sześciu miesiącach 60 r. było o 2022% więcej ataków DDoS niż w całym 2021 r. Jednym z powodów rozłączenia może być to, że sieci dostarczania treści (CDN) są w stanie wchłonąć zdecydowaną większość ataków DDoS, uwalniając IT do skupienia się na innych obszarach, powiedział w raporcie Sean Leach, główny architekt produktu Fastly.

Podczas gdy ataki na pracowników zdalnych nie pojawiły się na liście zagrożeń, którymi martwią się organizacje, dane Fastly sugerują, że organizacje nadal są bardzo zaniepokojone swoją zdolnością do ochrony pracowników zdalnych. Prawie połowa, czyli 46%, przewiduje, że ataki na pracowników zdalnych będą napędzać zagrożenia cyberbezpieczeństwa w ciągu najbliższych 12 miesięcy.

„Pracownicy zdalni sami nie stwarzają dodatkowych zagrożeń” — powiedział Leach, zauważając, że obawy dotyczące bezpieczeństwa pracowników zdalnych mają więcej wspólnego z przyjęciem nowych technologii i nauką skutecznego korzystania z kontroli bezpieczeństwa.

Aby wzmocnić swoją obronę, 51% globalnych firm aktywnie inwestuje w bezpieczeństwo pracowników zdalnych, a kolejne 38% planuje zainwestować w to w ciągu najbliższych dwóch lat, podał Fastly w swoim raporcie.

Ogólnie rzecz biorąc, liderzy IT zwiększają inwestycje w cyberbezpieczeństwo, aby wprowadzić więcej narzędzi i technologii do obrony przed zagrożeniami — 73% stwierdziło, że zwiększa inwestycje w cyberbezpieczeństwo. Niestety, więcej narzędzi niekoniecznie oznacza lepsze bezpieczeństwo, ponieważ niektóre z tych narzędzi mogą nie być łatwe do zintegrowania z istniejącym stosem zabezpieczeń lub ze sobą nawzajem, powiedział Leach.

„Zamiast kupować dowolną liczbę niepotrzebnych narzędzi, firmy, które mają skuteczne strategie bezpieczeństwa, często korzystają z mniejszej liczby technologii, które ściśle ze sobą współpracują i są ze sobą głęboko zintegrowane” — powiedział Leach.