Îngrijorarea cu privire la atacurile DDoS scade în ciuda creșterii incidentelor

Chiar și cu peisajul amenințărilor în schimbare, organizațiile consideră malware, phishing și încălcări ale datelor ca fiind cele mai mari amenințări ale lor.

Aproape o treime dintre respondenți în Fastly's Studiu Combate focul cu foc consideră că încălcările de date și pierderea datelor sunt cea mai mare amenințare la adresa securității cibernetice pentru organizația lor în următoarele 12 luni. Programele malware (29%) și phishingul (26%) completează primele trei. Ceea ce este remarcabil este schimbarea focalizării din 2021, când 31% dintre respondenți au numit malware-ul drept cea mai mare amenințare, urmată de atacurile distribuite de denial of service (26%) și atacurile care vizează vulnerabilități cunoscute (25%).

În timp ce atacurile care exploatează vulnerabilități sau servicii greșite au fost percepute ca fiind cele mai mari amenințări în 2021, malware, phishing și ransomware au părut a fi probleme mai mari în 2022. A remarcat rapid faptul că raportul 2022 Threat Landscape de la ENISA a identificat, de asemenea, ransomware-ul ca fiind principalele afaceri amenințări. au fost îngrijorați, în timp ce malware-ul a fost a doua cea mai frecvent identificată amenințare.

Datele Fastly au arătat că doar 14% au fost îngrijorați de atacurile DDoS în 2022 - care este o scădere surprinzător de abruptă, mai ales având în vedere creșterea stratosferică a atacurilor DDoS în 2022. Au existat cu 60% mai multe atacuri DDoS în primele șase luni ale anului 2022 decât în ​​întregul an 2021, potrivit raportului. Un motiv pentru deconectare poate fi faptul că rețelele de livrare de conținut (CDN) sunt capabile să absoarbă marea majoritate a atacurilor DDoS, eliberând IT-ul să se concentreze asupra altor domenii, a declarat în raport Sean Leach, arhitectul șef de produse Fastly.

În timp ce atacurile împotriva lucrătorilor de la distanță nu au apărut pe lista amenințărilor pentru care organizațiile sunt îngrijorate, datele Fastly sugerează că organizațiile sunt încă foarte preocupate de capacitatea lor de a proteja lucrătorii de la distanță. Aproape jumătate, sau 46%, au prezis că atacurile asupra lucrătorilor de la distanță vor genera amenințări la securitatea cibernetică în următoarele 12 luni.

„Lucrătorii de la distanță nu creează o vulnerabilitate suplimentară singuri”, a spus Leach, observând că preocupările legate de securizarea lucrătorilor de la distanță au mai mult de-a face cu adoptarea de noi tehnologii și cu învățarea cum să folosească controalele de securitate în mod eficient.

Pentru a-și consolida apărarea, 51% dintre companiile globale investesc în mod activ în securitatea angajaților de la distanță, iar încă 38% plănuiesc să investească în ea în următorii doi ani, a spus Fastly în raportul său.

În general, liderii IT își măresc investițiile în securitate cibernetică pentru a aduce mai multe instrumente și tehnologii de apărare împotriva amenințărilor – 73% au spus că sporesc investițiile în securitate cibernetică. Din păcate, mai multe instrumente nu înseamnă neapărat o securitate mai bună, deoarece unele dintre aceste instrumente s-ar putea să nu se integreze cu ușurință cu stiva de securitate existentă sau între ele, a spus Leach.

„În loc să cumpere orice număr de instrumente inutile, companiile cu strategii de securitate de succes lucrează adesea cu mai puține tehnologii care lucrează strâns împreună și sunt profund integrate unele cu altele”, a spus Leach.