ความกังวลเกี่ยวกับการโจมตี DDoS ลดลงแม้ว่าจะมีเหตุการณ์เพิ่มขึ้นก็ตาม

แม้ว่าภาพรวมของภัยคุกคามจะเปลี่ยนแปลงไป องค์กรต่างๆ มองว่ามัลแวร์ ฟิชชิง และการละเมิดข้อมูลเป็นภัยคุกคามที่ใหญ่ที่สุด

เกือบหนึ่งในสามของผู้ตอบแบบสอบถามใน Fastly's ต่อสู้กับไฟด้วยการสำรวจไฟ ถือว่าการละเมิดข้อมูลและการสูญหายของข้อมูลเป็นภัยคุกคามความปลอดภัยทางไซเบอร์ที่ใหญ่ที่สุดสำหรับองค์กรในช่วง 12 เดือนข้างหน้า มัลแวร์ (29%) และฟิชชิง (26%) อยู่ในสามอันดับแรก สิ่งที่น่าสังเกตคือการเปลี่ยนแปลงจุดสนใจจากปี 2021 เมื่อ 31% ของผู้ตอบแบบสอบถามระบุว่ามัลแวร์เป็นภัยคุกคามที่ใหญ่ที่สุด ตามมาด้วยการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (26%) และการโจมตีที่กำหนดเป้าหมายไปยังช่องโหว่ที่รู้จัก (25%)

แม้ว่าการโจมตีที่ใช้ประโยชน์จากช่องโหว่หรือบริการที่กำหนดค่าผิดพลาดจะถูกมองว่าเป็นภัยคุกคามที่ใหญ่ที่สุดในปี 2021 แต่มัลแวร์ ฟิชชิง และแรนซัมแวร์ดูเหมือนจะเป็นปัญหาที่ใหญ่กว่าในปี 2022 สังเกตได้อย่างรวดเร็วว่ารายงานภาพรวมภัยคุกคามปี 2022 จาก ENISA ระบุว่าแรนซัมแวร์เป็นภัยคุกคามอันดับต้น ๆ ของธุรกิจ มีความกังวลในขณะที่มัลแวร์เป็นภัยคุกคามที่พบมากเป็นอันดับสอง

ข้อมูลของ Fastly แสดงให้เห็นว่ามีเพียง 14% เท่านั้นที่กังวลเกี่ยวกับการโจมตี DDoS ในปี 2022 - ซึ่งลดลงอย่างน่าตกใจ โดยเฉพาะอย่างยิ่งเมื่อพิจารณาถึงการเพิ่มขึ้นของการโจมตี DDoS ในปี 2022 มีการโจมตี DDoS ในช่วงหกเดือนแรกของปี 60 มากกว่าปี 2022 ทั้งหมด 2021% ตามรายงาน เหตุผลหนึ่งของการตัดการเชื่อมต่ออาจเป็นเพราะเครือข่ายการส่งเนื้อหา (CDN) สามารถดูดซับการโจมตี DDoS ส่วนใหญ่ได้ ทำให้ฝ่ายไอทีสามารถมุ่งเน้นไปที่ส่วนอื่น ๆ ได้ Sean Leach หัวหน้าสถาปนิกผลิตภัณฑ์ของ Fastly กล่าวในรายงาน

แม้ว่าการโจมตีพนักงานทางไกลจะไม่ปรากฏในรายการภัยคุกคามที่องค์กรกังวล แต่ข้อมูลของ Fastly ชี้ให้เห็นว่าองค์กรยังคงกังวลอย่างมากเกี่ยวกับความสามารถในการปกป้องพนักงานทางไกล เกือบครึ่งหรือ 46% คาดการณ์ว่าการโจมตีพนักงานทางไกลจะทำให้เกิดภัยคุกคามทางไซเบอร์ในอีก 12 เดือนข้างหน้า

“ผู้ปฏิบัติงานระยะไกลไม่ได้สร้างช่องโหว่เพิ่มเติมด้วยตนเอง” Leach กล่าว โดยสังเกตว่าข้อกังวลเกี่ยวกับการรักษาความปลอดภัยของผู้ปฏิบัติงานระยะไกลนั้นเกี่ยวข้องกับการนำเทคโนโลยีใหม่มาใช้และการเรียนรู้วิธีใช้การควบคุมความปลอดภัยอย่างมีประสิทธิภาพ

เพื่อสนับสนุนการป้องกัน 51% ของธุรกิจทั่วโลกกำลังลงทุนอย่างแข็งขันในการรักษาความปลอดภัยของพนักงานจากระยะไกล โดยมีอีก 38% วางแผนที่จะลงทุนภายในสองปีข้างหน้า Fastly กล่าวในรายงาน

โดยรวมแล้ว ผู้นำด้านไอทีกำลังเพิ่มการลงทุนด้านความปลอดภัยในโลกไซเบอร์เพื่อนำเครื่องมือและเทคโนโลยีมาใช้เพื่อป้องกันภัยคุกคามมากขึ้น — 73% กล่าวว่าพวกเขากำลังเพิ่มการลงทุนด้านความปลอดภัยในโลกไซเบอร์ น่าเสียดายที่เครื่องมือที่มากขึ้นไม่ได้หมายความว่าการรักษาความปลอดภัยจะดีขึ้นเสมอไป เนื่องจากเครื่องมือเหล่านี้บางตัวอาจรวมเข้ากับสแตกความปลอดภัยที่มีอยู่หรือทำงานร่วมกันได้ไม่ง่ายนัก Leach กล่าว

“แทนที่จะซื้อเครื่องมือที่ไม่จำเป็นจำนวนหนึ่ง ธุรกิจที่มีกลยุทธ์ด้านความปลอดภัยที่ประสบความสำเร็จมักจะใช้เทคโนโลยีน้อยลง ซึ่งทำงานร่วมกันอย่างใกล้ชิดและบูรณาการเข้าด้วยกันอย่างลึกซึ้ง” Leach กล่าว