Директора по информационной безопасности Эмиратов отмечают огромные пробелы в кибербезопасности

Переиздано Платоном

Читают: 0

Подавляющее большинство руководителей службы безопасности в Объединенных Арабских Эмиратах считают, что их организация должна улучшить работу своих команд, процессов и технологий, чтобы смягчить будущие кибератаки.

Исследования Трелликс Недавно выяснилось, что 96% директоров по информационной безопасности, сталкивавшихся с инцидентами безопасности, считают, что необходимы улучшения, в то время как 52% респондентов говорят, что их организация не обладает техническими знаниями для решения сложных инцидентов безопасности.

Зависимость от ручных процессов

Сорок восемь процентов руководителей служб безопасности считают, что их организация слишком полагается на ручные процессы, что сокращает среднее время обнаружения и устранения киберинцидентов.

В дополнение к этому 44% респондентов винят в неспособности бороться с киберпреступностью плохо документированные и реализованные процессы, а еще 44% предупреждают, что отключенные меры безопасности приводят к отсутствию контекста.

Джейк Мур, глобальный советник по кибербезопасности компании ESET, говорит, что постоянные инвестиции в защиту имеют решающее значение для компаний, поскольку киберугрозы становятся все более сложными и распространенными.

«Более того, теперь, с появлением угроз ИИ, мы видим, что кибератаки становятся еще более беспощадными и мощными», — говорит он. «Компаниям следует помнить, что стоимость восстановления после атаки обычно перевешивает стоимость превентивных мер безопасности».

Имейте в виду пробелы

Хотя из-за нехватки технических ресурсов организациям сложно выявлять инциденты кибербезопасности и реагировать на них, эту задачу также усложняют раздутые или плохо оснащенные команды безопасности. Более половины респондентов (52%) назвали пробелы в своих возможностях обеспечения безопасности причиной инцидентов безопасности, с которыми столкнулась их организация.

Между тем, 44% признались, что они неправильно настроили свои ИТ-стеки и не активировали политики обнаружения. Еще 40% заявили, что их инструменты ИТ и безопасности не обеспечивают «адекватной видимости» инцидентов.

Мур говорит: «Пренебрежение кибербезопасностью с точки зрения людей и процессов может сделать бизнес опасным для предотвратимых или смягченных атак с потенциально серьезными последствиями».