Опасения по поводу DDoS-атак падают, несмотря на рост инцидентов

Даже при меняющемся ландшафте угроз организации рассматривают вредоносное ПО, фишинг и утечку данных как свои самые большие угрозы.

Почти треть респондентов Fastly’s Борьба с огнем с помощью опроса Fire считают утечку и утечку данных самой большой угрозой кибербезопасности для своей организации в течение следующих 12 месяцев. Вредоносное ПО (29%) и фишинг (26%) замыкают тройку лидеров. Примечательно изменение акцента с 2021 года, когда 31% респондентов назвали вредоносное ПО своей самой большой угрозой, за которым следуют распределенные атаки типа «отказ в обслуживании» (26%) и атаки, направленные на известные уязвимости (25%).

В то время как атаки с использованием уязвимостей или неправильно настроенных сервисов считались самыми большими угрозами в 2021 году, вредоносное ПО, фишинг и программы-вымогатели оказались более серьезными проблемами в 2022 году. Быстро отметил тот факт, что в отчете ENISA об угрозах за 2022 год программы-вымогатели также названы основными угрозами для бизнеса. были обеспокоены, в то время как вредоносное ПО было второй наиболее часто выявляемой угрозой.

Данные Fastly показали, что только 14% были обеспокоены DDoS-атаками в 2022 году. - что является удивительно резким снижением, особенно с учетом резкого роста DDoS-атак в 2022 году. Согласно отчету, за первые шесть месяцев 60 года было совершено на 2022% больше DDoS-атак, чем за весь 2021 год. Одна из причин отключения может заключаться в том, что сети доставки контента (CDN) способны поглощать подавляющее большинство DDoS-атак, освобождая ИТ-отдел для сосредоточения на других областях, говорится в отчете Шона Лича, главного архитектора продуктов Fastly.

Хотя атаки на удаленных сотрудников не значатся в списке угроз, которые беспокоят организации, данные Fastly показывают, что организации по-прежнему очень обеспокоены своей способностью защищать удаленных сотрудников. Почти половина, или 46%, прогнозируют, что атаки на удаленных сотрудников будут создавать угрозы кибербезопасности в течение следующих 12 месяцев.

«Удаленные работники сами по себе не создают дополнительной уязвимости», — сказал Лич, отметив, что опасения по поводу безопасности удаленных работников в большей степени связаны с внедрением новых технологий и обучением эффективному использованию элементов управления безопасностью.

Чтобы укрепить свою защиту, 51% глобальных компаний активно инвестируют в безопасность удаленных сотрудников, а еще 38% планируют инвестировать в нее в течение следующих двух лет, говорится в отчете Fastly.

В целом ИТ-лидеры увеличивают свои инвестиции в кибербезопасность, чтобы использовать больше инструментов и технологий для защиты от угроз — 73% заявили, что они увеличивают инвестиции в кибербезопасность. К сожалению, наличие большего количества инструментов не обязательно означает более высокий уровень безопасности, поскольку некоторые из этих инструментов не всегда легко интегрируются с существующим стеком безопасности или друг с другом, сказал Лич.

«Вместо того, чтобы покупать любое количество ненужных инструментов, компании с успешными стратегиями безопасности часто работают с меньшим количеством технологий, которые тесно взаимодействуют друг с другом и глубоко интегрированы друг с другом», — сказал Лич.