我們從中小企業(yè)CISO調(diào)查中了解到的5個關(guān)鍵事項
我們從中小企業(yè)CISO調(diào)查中了解到的5個關(guān)鍵事項
隨著業(yè)務(wù)開始恢復(fù)正常（無論看起來多么“正?！保?，中小企業(yè)的首席信息官（500-10000名員工）被要求分享他們的網(wǎng)絡(luò)安全挑戰(zhàn)和優(yōu)先事項，他們的回答與2021的類似調(diào)查結(jié)果進(jìn)行了比較。
以下是我們從200份回復(fù)中學(xué)到的5件關(guān)鍵事情：
1.遠(yuǎn)程工作加速了EDR技術(shù)的使用
2021，52%接受調(diào)查的CISO依賴端點檢測和響應(yīng)（EDR）工具。今年，這一數(shù)字已躍升至85%。相比之下，去年45%使用網(wǎng)絡(luò)檢測和響應(yīng)（NDR）工具，而今年只有6%使用NDR。與2021相比，CISO的數(shù)量翻了一番，他們的組織看到了擴(kuò)展檢測和響應(yīng)（XDR）工具的價值，該工具將EDR與集成網(wǎng)絡(luò)信號相結(jié)合。這可能是由于遠(yuǎn)程工作的增加，與員工在公司網(wǎng)絡(luò)環(huán)境中工作相比，遠(yuǎn)程工作更難確保安全。
2.90%的CISO使用MDR解決方案
網(wǎng)絡(luò)安全行業(yè)存在巨大的技能差距，CISO面臨著越來越大的內(nèi)部招聘壓力。特別是在小型安保團(tuán)隊中，增加人手不是解決辦法，CISO正轉(zhuǎn)向外包服務(wù)來填補(bǔ)空缺。2021，47%接受調(diào)查的CISO依賴于托管安全服務(wù)提供商（MSSP），而53%使用托管檢測和響應(yīng)（MDR）服務(wù)。今年，只有21%使用MSSP，90%使用MDR。
3.重疊的威脅保護(hù)工具是小型團(tuán)隊的第一痛點
擁有小型安全團(tuán)隊的大多數(shù)公司（87%）都難以管理和操作其威脅防護(hù)產(chǎn)品。在這些公司中，44%的公司難以應(yīng)對能力重疊，而42%的公司則難以想象攻擊發(fā)生時的全貌。這些挑戰(zhàn)本質(zhì)上是相互關(guān)聯(lián)的，因為團(tuán)隊發(fā)現(xiàn)很難用多種工具獲得單一、全面的視圖。
4.小型安全團(tuán)隊忽略了更多警報
小型安全團(tuán)隊對其安全警報的關(guān)注度越來越低。去年，14%的CISO表示他們只關(guān)注關(guān)鍵警報，而今年這一數(shù)字上升到21%。此外，組織越來越多地讓自動化掌舵。去年，16%的人說他們忽略了自動修正的警報，今年，34%的小型安全團(tuán)隊也是如此。
5.96%的CISO計劃整合安全平臺
幾乎所有接受調(diào)查的CISO都在其待辦事項列表中整合了安全工具，而2021這一比例為61%。整合不僅減少了警報的數(shù)量，使其更容易確定優(yōu)先級和查看所有威脅，而且受訪者認(rèn)為這將阻止他們遺漏威脅（57%），減少對特定專業(yè)知識的需求（56%），并且更容易關(guān)聯(lián)發(fā)現(xiàn)和可視化風(fēng)險情景（46%）。XDR技術(shù)已成為首選的整合方法，63%的CISO稱其為首選。
相關(guān)新聞
-
>數(shù)以千計的 QNAP NAS 設(shè)備被DeadBolt勒索軟件攻擊 （CVE-2022-27593）
-
>IPguard發(fā)布新版本4.51.113.0
-
>IPguard發(fā)布新版本4.61.123.0
-
>什么是數(shù)據(jù)工程師？
-
>IPguard發(fā)布新版本4.54.818.0
-
>祝賀我司續(xù)簽IPguard鉆石代理(最高級)
-
>IPguard發(fā)布新版本4.53.613.0
-
>GitLab的Critical RCE bug已修補(bǔ)，請盡快更新?。–VE-2022-2884）
-
>屏幕水印技術(shù)有哪些表現(xiàn)形態(tài)
-
>修復(fù)Atlassian Bitbucket服務(wù)器和數(shù)據(jù)中心中的關(guān)鍵漏洞?。–VE-2022-36804）
