تقرير جاهزية الأمن السيبراني من سيسكو: استكشاف المشهد الحالي للأمن الرقمي
مقدمة🚀
أصدرت سيسكو تقريرا جديدا في مارس 2023 يفحص مؤشر جاهزية التنظيم السيبراني للمؤسسات. يؤكد التقرير على الحاجة الملحة لسد فجوة الجاهزية، مؤكدا أهميته على المستوى العالمي وكمصدر اهتمام رئيسي لمديري الأعمال. من خلال إجراء تحليل شامل، توفر هذه الدراسة الشاملة معلومات قيمة حول الحالة الحالية للاستعداد للأمن السيبراني في مختلف الصناعات والمناطق.
تفصيل مؤشر الجاهزية السيبرانية🧠
يستمد مؤشر جاهزية الأمن السيبراني من مسح مزدوج التعمية شمل 6,700 من قادة الأمن السيبراني في القطاع الخاص عبر 27 إقليما، بما في ذلك أمريكا الشمالية، وأمريكا اللاتينية، وأوروبا وأوروبا وأفريقيا، وآسيا والمحيط الهادئ. يقيم الفهرس الجاهزية بناء على خمسة أعمدة: الهوية، الأجهزة، الشبكة، أحمال العمل التطبيقية، والبيانات. ضمن هذه الأعمدة، تم فحص 19 حلا، حيث أشار المستجيبون إلى حالة نشرهم، والميزانيات المعتمدة، والجداول الزمنية المقصودة.
تم تخصيص وزن لكل حل بناء على أهميته للعمود المقابل. تم حساب الدرجات بناء على مرحلة النشر، حيث تم وزن الحلول الجزئية المنشورة بنسبة 50٪ والحلول المدمجة بالكامل بنسبة 100٪. تم تحديد الدرجة العامة للجاهزية للأمن السيبراني لكل منظمة من خلال دمج ووزن درجات كل ركيزة، مع الشبكة (25%)، الهوية (20%), الأجهزة (20%), البيانات (20%)، وأعباء العمل في التطبيقات (15%) مما ساهم في أهميتهما الخاصة.
عند النظر إلى الصورة الأكبر، حوالي 47٪ من المشاركين ومنظماتهم مصنفون على أنهم تكوينيون، بعد أن اتخذوا بعض الإجراءات لحماية أنفسهم لكنهم لم يكونوا مستعدين تماما لتحديات العالم الهجين. يشكل التقدميون المجموعة التالية الأكبر بنسبة 30٪. فقط 15٪ يعتبرون ناضجين، ويظهرون جاهزية عالية. المبتدئون يشكلون أقل من 8٪.
خمسة أعمدة للجاهزية السيبرانية🔥
التحقق من هوية الأفراد الذين يصلون إلى موارد الشبكة أمر بالغ الأهمية في بيئة العمل الهجينة. تعمل هذه الركيزة كخط الدفاع الأول من منظور الأمن. يكشف التقرير أن عددا كبيرا من المشاركين في المؤتمر التكويني (38 بالمئة) أو مبتدئ (20 بالمئة) من حيث الجاهزية لإدارة الهوية. فقط 20 بالمئة يندرجون ضمن فئة الناضجين، مع تصنيف 22 بالمئة إضافيين كتقدميين.
يجب على المؤسسات حماية كل من أجهزة الموظفين والأجهزة المتصلة بالشبكة الأخرى، مثل كاميرات المراقبة والطابعات الذكية. حلول مكافحة الفيروسات المحسنة هي الخيار المفضل ل 73 بالمئة من المستجيبين، و65 بالمئة نفذوا حماية مدمجة لنظام التشغيل، بما في ذلك ضوابط المضيف.
حماية الشبكة أمر بالغ الأهمية للأمان الشامل، لأنها تعمل كقناة للأشخاص والأجهزة والبيانات والتطبيقات. يشير التقرير إلى أن غالبية المنظمات (69 بالمئة) وقد نشرت جدران حماية مزودة بأنظمة منع التسلل المدمجة (IPS). سياسات تقسيم الشبكات بناء على الهوية (61 بالمئة) وأدوات اكتشاف شذوذ سلوك الشبكة (60 بالمئة) كما تستخدم على نطاق واسع.
مقترح من LinkedIn
مع انتقال المؤسسات للعمليات إلى السحابة، يصبح حماية عبء العمل في التطبيقات أمرا مهما. ومع ذلك، يشير التقرير إلى أن 65 بالمئة من المشاركين ينتمون إلى فئة التكوينة أو المبتدئين من حيث الجاهزية لحماية بنية تطبيقاتهم التحتية. فقط 35 بالمئة من المنظمات حققت مستويات أعلى من الجاهزية.
تعتبر البيانات أصلا قيما، وحمايتها من الوصول أو التعديل غير المصرح به أمر بالغ الأهمية. يشير التقرير إلى أن 98 بالمئة من المشاركين طبقوا حلولا لحماية البيانات بشكل صحيح. يتم تطبيق التعريف والتصنيف مع حماية تسرب البيانات من قبل 55 بالمئة من المؤسسات، بينما تستخدم 41 بالمئة أدوات الحماية وأنظمة الحماية المضيفة.
النتائج الرئيسية🎯
يبرز التقرير أن شركات القطاع الخاص في الدول الأقل تطورا تتفوق على نظرائها الأكثر ثراء في آسيا والمحيط الهادئ والأمريكتين. المنظمات في إندونيسيا (39 بالمئة في مرحلة النضج)، الفلبين، وتايلاند (27 بالمئة لكل من المراحل الناضجة) القيادة الإقليمية والعالمية. على النقيض من ذلك، الشركات في اليابان (5 بالمئة في مرحلة النضج) وكوريا الجنوبية (7 بالمئة في مرحلة النضج) تواجه تحديات الجاهزية.
ومن المدهش أن الشركات متوسطة الحجم (من 250 إلى 1000 موظف) تظهر أعلى مستوى من الجاهزية مقارنة بالمنظمات الأكبر. لديهم نسبة أكبر من المنظمات في فئة الناضجين (19%) وفئة التقدميين (31%). تجد هذه الشركات متوسطة الحجم نفسها في موقع مميز—فهي كبيرة بما يكفي لتخصيص ميزانيات كافية للاستعداد للأمن السيبراني، ومرنة بما يكفي لنشر الحلول دون التحديات البيروقراطية التي تواجه الشركات الكبرى.
تهيمن الصناعات التي تحظى بأكبر قدر من المخاطر وأكبر مكسب محتملة من جاهزية الأمن السيبراني على المراتب العليا. تحتل الخدمات المالية والرعاية الصحية المرتبة الثانية والثالثة من حيث عدد المنظمات في فئة الناضجين (19 بالمئة و18 بالمئة على التوالي)، بينما يتصدر قطاع التجزئة القائمة بنسبة 21 بالمئة. يعكس هذا التحديات الأمنية السيبرانية التي تواجه صناعة التجزئة والضغط التنظيمي لحماية البيانات المالية والشخصية.
لمزيد من المعلومات والنتائج التفصيلية، قم بتحميل التقرير الكامل ها هو
آمل أن تكونوا قد استمتعتم بقراءة هذا المقال. تابع SusbsCB إلى النشرة للحصول على أحدث الرؤى والتطورات الأمنية. علق أدناه إذا كان لديك أي شكوك أو أفكار.