Zaskrbljenost nad napadi DDoS upada kljub povečanju števila incidentov

Tudi ob spreminjajočem se okolju groženj organizacije vidijo zlonamerno programsko opremo, lažno predstavljanje in kršitve podatkov kot svoje največje grožnje.

Skoraj tretjina vprašanih v Fastly's Anketa Gasite požar z ognjem menijo, da so vdori in izguba podatkov največja grožnja kibernetski varnosti njihovi organizaciji v naslednjih 12 mesecih. Zlonamerna programska oprema (29 %) in lažno predstavljanje (26 %) zaokrožata prvo trojico. Opazna je sprememba fokusa od leta 2021, ko je 31 % anketirancev kot svojo največjo grožnjo navedlo zlonamerno programsko opremo, sledili so porazdeljeni napadi z zavrnitvijo storitve (26 %) in napadi, usmerjeni na znane ranljivosti (25 %).

Medtem ko so bili napadi, ki izkoriščajo ranljivosti ali napačno konfigurirane storitve, zaznani kot največje grožnje leta 2021, se je zdelo, da so zlonamerna programska oprema, lažno predstavljanje in izsiljevalska programska oprema leta 2022 večje težave. Fastly je opazil dejstvo, da je poročilo ENISA o pokrajini groženj za leto 2022 prav tako opredelilo izsiljevalsko programsko opremo kot podjetja z največjo grožnjo. so bili zaskrbljeni, medtem ko je bila zlonamerna programska oprema druga najpogosteje ugotovljena grožnja.

Podatki podjetja Fastly so pokazali, da je bilo leta 14 le 2022 % zaskrbljenih zaradi napadov DDoS. - kar je presenetljivo strm padec, zlasti če upoštevamo stratosfersko povečanje napadov DDoS v letu 2022. Glede na poročilo je bilo v prvih šestih mesecih leta 60 2022 % več napadov DDoS kot v celotnem letu 2021. Eden od razlogov za prekinitev povezave je morda ta, da so omrežja za dostavo vsebine (CDN) sposobna absorbirati veliko večino napadov DDoS, s čimer se IT sprosti, da se osredotoči na druga področja, je v poročilu dejal Sean Leach, glavni produktni arhitekt podjetja Fastly.

Medtem ko se napadi na delavce na daljavo niso pojavili na seznamu groženj, ki skrbijo organizacije, Fastlyjevi podatki kažejo, da so organizacije še vedno zelo zaskrbljene glede svoje sposobnosti zaščite delavcev na daljavo. Skoraj polovica ali 46 % jih je napovedala, da bodo napadi na delavce na daljavo povzročili grožnje kibernetski varnosti v naslednjih 12 mesecih.

»Oddaljeni delavci sami po sebi ne ustvarjajo dodatne ranljivosti,« je dejal Leach in opozoril, da so pomisleki glede varovanja oddaljenih delavcev bolj povezani s sprejetjem novih tehnologij in učenjem učinkovite uporabe varnostnih kontrol.

Da bi okrepili svojo obrambo, 51 % svetovnih podjetij aktivno vlaga v varnost zaposlenih na daljavo, nadaljnjih 38 % pa načrtuje vlaganje vanjo v naslednjih dveh letih, je v svojem poročilu dejal Fastly.

Na splošno vodilni v IT povečujejo svoje naložbe v kibernetsko varnost, da bi uvedli več orodij in tehnologij za obrambo pred grožnjami – 73 % jih je dejalo, da povečujejo naložbe v kibernetsko varnost. Na žalost več orodij ne pomeni nujno boljše varnosti, saj se nekatera od teh orodij morda ne bodo enostavno integrirala z obstoječim varnostnim skladom ali med seboj, je dejal Leach.

"Namesto da bi kupovala poljubno število nepotrebnih orodij, podjetja z uspešnimi varnostnimi strategijami pogosto delajo z manj tehnologijami, ki tesno sodelujejo in so med seboj globoko povezane," je dejal Leach.