網(wǎng)絡(luò)安全負(fù)責(zé)人對(duì)未來(lái)威脅感到準(zhǔn)備不足
對(duì)于計(jì)劃削減網(wǎng)絡(luò)安全支出的公司來(lái)說(shuō)，恢復(fù)時(shí)間甚至更長(zhǎng)。這些公司平均面臨68起事件，比平均水平高出70%，恢復(fù)時(shí)間延長(zhǎng)至10.9個(gè)月，比維持或增加預(yù)算的公司長(zhǎng)出五個(gè)多月。
隨著攻擊越來(lái)越頻繁，恢復(fù)時(shí)間也越來(lái)越長(zhǎng)，不出所料，報(bào)告顯示87%的企業(yè)計(jì)劃在未來(lái)12個(gè)月內(nèi)增加對(duì)安全工具的投資，同比增長(zhǎng)11%。然而，盡管增加了支出，但接受調(diào)查的網(wǎng)絡(luò)安全決策者中有50%認(rèn)為，日益復(fù)雜的威脅環(huán)境仍然讓他們對(duì)未來(lái)攻擊的準(zhǔn)備不足。
“從漏洞中完全恢復(fù)的速度并沒(méi)有變快。收入、聲譽(yù)和時(shí)間的損失會(huì)永久性地破壞商業(yè)關(guān)系，并耗盡企業(yè)其他領(lǐng)域的資源。鑒于攻擊并未減少，而且隨時(shí)有可能再次發(fā)生備受矚目的失誤，企業(yè)現(xiàn)在對(duì)網(wǎng)絡(luò)安全策略做出的任何改變都必須符合整體計(jì)劃，而不能是草率的應(yīng)急反應(yīng)，”Fastly的CISO Marshall Erwin表示。
企業(yè)擔(dān)憂(yōu)安全堆棧的可靠性
最近的全球IT中斷事件也為安全專(zhuān)業(yè)人員敲響了警鐘，現(xiàn)在許多人都在更加仔細(xì)地審查他們的供應(yīng)商選擇和網(wǎng)絡(luò)安全投資的價(jià)值。
2024年，40%的企業(yè)對(duì)其安全堆棧中的可靠性和軟件質(zhì)量表示擔(dān)憂(yōu)，29%的企業(yè)考慮更換供應(yīng)商(在美國(guó)，這一比例上升至37%)。此外，86%的企業(yè)為應(yīng)對(duì)重大可靠性事件，已經(jīng)改變了測(cè)試和推出更新的方法。
在軟件安全方面，我們發(fā)現(xiàn)企業(yè)也在重新評(píng)估安全如何融入其運(yùn)營(yíng)。越來(lái)越多傳統(tǒng)安全團(tuán)隊(duì)之外的關(guān)鍵利益相關(guān)者，包括平臺(tái)工程團(tuán)隊(duì)，都在對(duì)采用哪種應(yīng)用程序安全解決方案發(fā)表意見(jiàn)，20%的受訪(fǎng)者表示，他們企業(yè)的優(yōu)先事項(xiàng)是采用平臺(tái)工程方法來(lái)處理軟件安全。
這也反映在責(zé)任歸屬的變化上，平臺(tái)工程團(tuán)隊(duì)對(duì)8%的網(wǎng)絡(luò)安全事件負(fù)責(zé)，僅略低于首席信息安全官(14%)和首席信息官(12%)。
“隨著企業(yè)持續(xù)感到對(duì)不斷變化的威脅環(huán)境準(zhǔn)備不足，網(wǎng)絡(luò)安全支出正受到密切關(guān)注。我們看到，企業(yè)內(nèi)部對(duì)安全的共同責(zé)任正在發(fā)生轉(zhuǎn)變，更加注重在所有項(xiàng)目中嵌入安全措施。在產(chǎn)品開(kāi)發(fā)的早期階段就將安全納入其中并與安全企業(yè)建立牢固合作伙伴關(guān)系的公司，能夠更好地應(yīng)對(duì)新出現(xiàn)的威脅，并從攻擊中更快恢復(fù)，”Erwin補(bǔ)充道。
企業(yè)網(wǎng)D1net(hfnxjk.com)：
國(guó)內(nèi)主流的to B IT門(mén)戶(hù)，旗下運(yùn)營(yíng)國(guó)內(nèi)最大的甲方CIO專(zhuān)家?guī)旌椭橇敵黾吧缃黄脚_(tái)-信眾智(www.cioall.com)。旗下運(yùn)營(yíng)19個(gè)IT行業(yè)公眾號(hào)(微信搜索D1net即可關(guān)注)。
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需在文章開(kāi)頭注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。
京公網(wǎng)安備 11010502049343號(hào)