Kibertámadás: óriási bizalomhiány az üzletmenet-folytonossági stratégiákban

A Rubrik közzétett új tanulmánya szerint világszerte szinte az összes IT és biztonsági vezető (96 százalék) aggódik amiatt, hogy szervezete nem tudja fenntartani az üzletmenet folytonosságát egy kibertámadást követően.

Az adatbiztonság helyzete (Rubrik Zero Labs: Az adatbiztonság kemény igazságai) betekintést nyújt az adatbiztonsági környezetbe, az IT- és biztonsági vezetők tapasztalataiba és nehézségeibe 2022-ben, valamint azokról a lépésekről és lépésekről, amelyeket megtesznek a valódi biztonság megteremtése érdekében. kiberreziliencia.

A Rubrik Zero Labs megbízásából a Wakefield Research vállalattal készített globális tanulmányt több mint 1600 informatikai és biztonsági vezetőtől gyűjtsön betekintést – ezek fele informatikai igazgató és CISO volt – 10 országban.

A Rubrik telemetriával kiegészítve a jelentés legfontosabb megállapításai a következők:

Mindenki „csinál” adatbiztonságot, de a valóság és az eredmények eltérőek

• Az adatbiztonság egyre összetettebbé válik, és a biztonságot igénylő adatkészletek gyorsan nőnek. A Rubrik belső adataiból kiderült, hogy 2022-ben átlagosan 25 százalékos volt a védett adatok növekedése (a telephelyi adatok 19 százalékos, a felhő 61 százalékos, a SaaS védett adatok pedig 236 százalékkal nőttek tavaly).
• A szervezetek több mint fele (56 százaléka) jelenleg legalább egy nulla bizalmi kezdeményezést alkalmaz.
• 2022-ben azonban az informatikai és biztonsági vezetőknek csak 56 százaléka dolgozott ki vagy vizsgált át incidens-elhárítási tervet, és 54 százalékuk tesztelte a biztonsági mentési és helyreállítási lehetőségeket.

A régebbi adatmentések elmaradnak

• A külső szervezetek 99 százaléka arról számolt be, hogy rendelkezik biztonsági mentési és helyreállítási technológiával, 93 százalékuk pedig jelentős problémákba ütközött a megoldás során.
• Tízből kilenc külső szervezet arról számolt be, hogy rosszindulatú szereplők megpróbálták befolyásolni az adatmentéseket egy kibertámadás során, és 73 százalékuk legalább részben sikeres volt ezekben a kísérletekben.
• A szervezetek csaknem háromnegyede (72 százaléka) arról számolt be, hogy fizetett egy ransomware-igényt.
• A globális szervezetek mindössze 16 százaléka állította vissza az összes adatát a támadók visszafejtő eszközeivel.

Az új és folyamatosan fejlődő problémák a behatolást megelőző meglévő kihívásokkal szembesülnek

• Az informatikai és biztonsági vezetők csaknem fele (47 százaléka) úgy gondolja, hogy a 2023-as kiberbiztonsági költségvetésük nem elegendő befektetésnek.
• 27 százalékuk arra számít, hogy IT- és kiberbiztonsági költségvetésük csökkenni fog 2023-ban.
• Az informatikai és biztonsági vezetőknek azon kell dolgozniuk, hogy összehozzák csapatukat, mindössze 4 százalékuk állítja, hogy idén nincs olyan tényező, amely korlátozza az IT és biztonsági összehangolást, amely figyelmet igényelne.

Jelentésmódszertan

Az „Adatbiztonság állapota: Az adatbiztonság kemény igazságai” című dokumentumot Rubrik megbízásából a Wakefield Research készítette 1625 informatikai és biztonsági döntéshozó részvételével 500 vagy annál több alkalmazottat foglalkoztató vállalatoknál. A válaszadók körülbelül fele informatikai igazgatók és CISO-k, felerészben alelnökök és IT- és biztonsági igazgatók voltak. A kutatást az Egyesült Államokban, az Egyesült Királyságban, Franciaországban, Németországban, Olaszországban, Hollandiában, Japánban, Ausztráliában, Szingapúrban és Indiában végezték 2023. február 10. és február 21. között.

A jelentést készítette: https://www.rubrik.com/zero-labs

Forrás: https://www.continuitycentral.com