अमीरात सीआईएसओ ने बड़े पैमाने पर साइबर सुरक्षा कमियों को चिह्नित किया

अमीरात सीआईएसओ ने बड़े पैमाने पर साइबर सुरक्षा कमियों को चिह्नित किया

समय टिकट: 1 दिसंबर, 2023 12:20 अपराह्न
स्रोत नोड: 2989361

संयुक्त अरब अमीरात में अधिकांश सुरक्षा प्रमुखों का मानना ​​है कि भविष्य के साइबर हमलों को कम करने के लिए उनके संगठन को अपनी टीमों, प्रक्रियाओं और तकनीकी कार्यों में सुधार करना चाहिए।

द्वारा अनुसंधान ट्रेलिक्स हाल ही में पाया गया कि 96% सीआईएसओ - जिन्होंने सुरक्षा घटनाओं का अनुभव किया है - महसूस करते हैं कि सुधार की आवश्यकता है, जबकि 52% उत्तरदाताओं का कहना है कि उनके संगठन के पास जटिल सुरक्षा घटनाओं को संभालने के लिए तकनीकी ज्ञान नहीं है।

मैन्युअल प्रक्रियाओं पर निर्भरता

अड़तालीस प्रतिशत सुरक्षा नेताओं का मानना ​​है कि उनका संगठन मैन्युअल प्रक्रियाओं पर बहुत अधिक निर्भर है, जो साइबर घटनाओं का पता लगाने और उनकी मरम्मत करने के औसत समय में बाधा उत्पन्न करता है।

इसके अलावा, 44% ने साइबर अपराध से लड़ने में विफलता के लिए खराब दस्तावेज और कार्यान्वित प्रक्रियाओं को जिम्मेदार ठहराया, साथ ही 44% ने चेतावनी दी कि डिस्कनेक्ट किए गए सुरक्षा नियंत्रणों के कारण संदर्भ की कमी हुई।

ईएसईटी के वैश्विक साइबर सुरक्षा सलाहकार जेक मूर का कहना है कि सुरक्षा में निरंतर निवेश कंपनियों के लिए महत्वपूर्ण है क्योंकि साइबर खतरे तेजी से परिष्कृत और आम होते जा रहे हैं।

"इसके अलावा, अब एआई खतरों की शुरूआत के साथ हम देख रहे हैं कि साइबर हमले और भी अधिक निरंतर और शक्तिशाली हो गए हैं," वे कहते हैं। "कंपनियों को यह ध्यान में रखना होगा कि किसी हमले से उबरने की लागत आमतौर पर निवारक सुरक्षा उपायों की लागत से अधिक होती है।"

अंतराल पर ध्यान दें

जबकि तकनीकी संसाधनों में कमी के कारण संगठनों के लिए साइबर सुरक्षा घटनाओं का पता लगाना और उन पर प्रतिक्रिया देना कठिन हो जाता है, वहीं विस्तारित या अपर्याप्त सुरक्षा टीमें भी इसे कठिन बना देती हैं। आधे से अधिक उत्तरदाताओं (52%) ने अपने संगठन द्वारा अनुभव की गई सुरक्षा घटनाओं के लिए योगदानकर्ताओं के रूप में अपनी सुरक्षा क्षमताओं में कमियों का हवाला दिया। 

इस बीच, 44% ने स्वीकार किया कि उन्होंने अपने आईटी स्टैक को ठीक से कॉन्फ़िगर नहीं किया था या अपनी पहचान नीतियों को सक्षम नहीं किया था। अन्य 40% ने कहा कि उनके आईटी और सुरक्षा उपकरण घटनाओं की "पर्याप्त दृश्यता" प्रदान नहीं करते हैं। 

मूर कहते हैं: "लोगों और प्रक्रिया के संदर्भ में साइबर सुरक्षा की उपेक्षा करने से व्यवसाय संभावित गंभीर परिणामों के साथ खतरनाक रूप से रोके जाने योग्य या कम करने योग्य हमलों के संपर्क में आ सकता है।"

समय टिकट:

से अधिक डार्क रीडिंग