وقد كشفت دراسة عالمية شروط ناقصة، وقطع في داخل الظلام التي تتحدى تكنولوجيا المعلومات المتخصصين في مجال الأمن.
العثور العلوي من التقرير هو أن 63٪ من أكثر من 4،800 الممارسين أمن تكنولوجيا المعلومات الذين شملهم الاستطلاع أشك في أنها يمكن أن تتوقف سرقة البيانات، وذلك بسبب أوجه القصور في أنظمة الأمن.
الدراسة هي الأولى من اثنين أجراه معهد Ponemon، تهدف إلى فضح نقاط الضعف في مجال الأمن السيبراني وبرعاية شركة أمنية
ويب سنسوتشمل مجالات التركيز فعالية نظم الأمن، والقيمة المتصورة من البيانات السرية وضوح في النشاط الإجرامي السيبراني.
ويكشف التقرير أن المتخصصين في مجال الأمن تستخدم النظم التي تقصر في حماية المنظمات من الهجمات السيبرانية وتسرب البيانات.
"، ويظهر هذا التقرير أن صناعة الأمن السيبراني لا يزال لديه المزيد من العمل يجب القيام به عندما يتعلق الأمر بمعالجة الهجمات السيبرانية" وقال جون ماكورماك، الرئيس التنفيذي ويب سنس.
"المهنيين الأمن بحاجة إلى تدابير أمنية فعالة، ورفع الاستخبارات الأمنية للحفاظ على المنظمات في مأمن من الهجمات المتقدمة وفقدان البيانات."
هجوم الاستخبارات الحرجة
وفقا للتقرير، وأوجه القصور الحالية يعني أن 57٪ من المستطلعين لا يعتقدون محمي منظمتهم من الهجمات الإلكترونية المتقدمة.
وقال "في بعض الحالات وذلك لأن المتخصصين في مجال الأمن لا نرى قيمة في تدابير مضادة الحالي" وقال نيل ثاكر، ضابط أمن واستراتيجية الإعلام الأوروبية في ويب سنس.
"وفي حالات أخرى لم يتم النظر في متطلباتهم في كثير من الأحيان ما يكفي وكانت النتيجة أن النظم الحالية لم تعد كما حتى الآن كما ينبغي أن يكون.
"وبعض المنظمات لا تزال تحاول حماية محيط بهم، والنقاط النهائية والخوادم، ولكن لا يتم التركيز حقا على البيانات، التي يجب أن تكون محاولة في نهاية المطاف إلى حماية".
أوجه القصور نظام الأمن
أكثر من ثلثي المستطلعين يعتقدون تقع تهديدات الأمن السيبراني في بعض الأحيان من خلال الشقوق النظم الأمنية القائمة شركاتهم.
"، هذا هو عادة بسبب تعقيد عمليات النشر، وأحيانا نقص في الموارد"، وقال ثاكر.
"غالبا ما يتم جلب عدد متزايد من الحلول نقطة في تلبية متطلبات وتراكمت، ولكن سيكون نهجا أكثر استراتيجية تكون أفضل."
وجدت الدراسة أنه في العام الماضي، شهدت 44٪ من الشركات الممثلة في هذا البحث واحد أو أكثر الهجمات الإلكترونية التي تسللت شبكات أو أنظمة المؤسسة.
ووفقا للتقرير فإن 59٪ من الشركات لا تملك الذكاء الكافي أو غير متأكد من محاولات الاعتداء وتأثيرها.
بينما أكثر من نصف يقولون نظم أمنهم لا إبلاغهم أو أنها غير متأكد إذا نظامهم يمكن إطلاعهم على الأسباب الجذرية للهجوم.
عدم فهم في الإدارة العليا
وكشفت الدراسة عدم ارتباط بين الإدارة والقيمة المتصورة من البيانات السرية، مع 80٪ من أفراد العينة قائلا قادة شركاتهم لا تساوي فقدان البيانات السرية مع الخسارة المحتملة للدخل.
هذا هو على النقيض من معهد البحوث Ponemon الأخيرة، مما يدل على أن خروقات البيانات لها عواقب مالية خطيرة للمنظمات.
متوسط التكلفة لكل فقدت أو سرقت قياسية بسبب خرق البيانات هو $ 188 و متوسط تكلفة خرق البيانات التنظيمية هو $ 5.4M، وجدت الأبحاث.
"لقد كافحت العديد من المنظمات لتنفيذ نهج قائم على المخاطر في الأمن والتواصل التي عبر العمل" وقال ثاكر.
"لكن واحدة من الأسباب الرئيسية لهذا الانفصال لأن الأعمال لم تقدر أصولها."
في بعض الحالات، كما قال، وترك العمل ليصل إلى فريق أمن المعلومات لتقييم الأصول وتحديد ما هو مهم وما هو السرية.
ما يقرب من نصف المستطلعين المديرين التنفيذيين على مستوى مجالس إدارتها لديهم فهم عاطلين من القضايا الأمنية.
"يجب ان تكون مخاطر سرقة البيانات مناقشة مجلس الإدارة لأن الشركات وتوليد الدخل عن طريق استخدام الذكاء يمكنهم سحب من تلك البيانات"، وقال ثاكر.
"يجب أن يكون هناك تركيز أكبر على البيانات، على بيانات قيادة الأعمال، وعلى قيمة تلك البيانات، وعلى أعمال وضع قيمة على ذلك الأصل."
المتخصصين في مجال الأمن والأعمال
وجدت الدراسة العديد من المتخصصين في مجال الأمن تجد صعوبة في تتبع المشهد التهديد وحتى لم تكن متأكدا مما إذا كان كان ضحية لهجوم.
41٪ فقط من المستطلعين يعتقدون أن لديهم فهم جيد حول مشهد التهديدات التي تواجه شركاتهم.
"المشهد تهديدا لابد من وضعه في سياق الأعمال، وأنا أرى الكثير من المنظمات التي تكافح مع ذلك"، وقال ثاكر.
"لهذا السبب، والنمذجة التهديد باعتبارها ممارسة غير ذات قيمة كبيرة في المساعدة على تركيز المنظمات على البيانات التي تحتاج إلى الحماية ونوع من الهجمات والهجوم لا بد من حمايتها من".
بينما 37٪ فقط من المستطلعين أن أقول بيقين أن تنظيمهم فقدت معلومات حساسة أو سرية نتيجة لهجوم عبر الانترنت.
"ويرجع ذلك أساسا إلى عدم وجود بيانات الطب الشرعي وعدم وجود مراقبة الحدث في الوقت الحقيقي، والقدرة على ربط هذه العودة إلى 'الذين'، و 'ما'، و 'أين' و 'كيف'.
واضاف "اذا لم يكن لديهم هذا السياق والرؤية الى ما هو سري وما هو في الواقع ترك المنظمة، وأنها تسير حقا في النضال."
و 35٪ من أولئك الذين فقدوا معلومات حساسة أو سرية لم نعرف بالضبط ما هي البيانات التي سرقت.
"هذا هو مصدر قلق خاص مع المزيد من التشريعات حيز التنفيذ في جميع أنحاء إخطار خرق البيانات، وأتوقع أن الشركات تتطلع الى تحسين في هذا المجال"، وقال ثاكر.
"تحتاج المنظمات لتحسين قدرتهم على معرفة ما هي البيانات التي يتم استهدافهم وما هي البيانات التي تم سرقتها، والتي يمكن أن تكون مرتبطة بعمليات الفقراء جنبا إلى جنب مع التكنولوجيا."
IDGNS
