Ciscos Cybersecurity Readiness Report: Erkundung der aktuellen Landschaft der digitalen Sicherheit
Einleitung🚀
Cisco veröffentlichte im März 2023 einen neuen Bericht, der den Cyber-Readiness Index von Organisationen untersucht. Der Bericht betont die dringende Notwendigkeit, die Bereitschaftslücke zu schließen, und hebt deren Bedeutung auf globaler Ebene sowie als Hauptanliegen für Geschäftsleiter hervor. Durch eine gründliche Analyse liefert diese umfangreiche Studie wertvolle Informationen über den aktuellen Stand der Cybersicherheitsvorbereitung in verschiedenen Branchen und Regionen.
Eine Aufschlüsselung des Cyber Readiness Index🧠
Der Cybersecurity Readiness Index basiert auf einer doppelblinden Umfrage unter 6.700 Cybersecurity-Führungskräften im Privatsektor in 27 Regionen, darunter Nordamerika, Lateinamerika, EMEA und Asien-Pazifik. Der Index bewertet die Bereitschaft anhand von fünf Säulen: Identität, Geräte, Netzwerk, Anwendungs-Workloads und Daten. Innerhalb dieser Säulen wurden 19 Lösungen untersucht, wobei die Befragten ihren Bereitstellungsstatus, genehmigte Budgets und geplante Zeitpläne angaben.
Jede Lösung erhielt ein Gewicht, das auf ihrer Bedeutung für die jeweilige Säule basierte. Die Bewertungen wurden auf Basis der Bereitstellungsphase berechnet, wobei teilweise implementierte Lösungen mit 50 % und vollständig implementierte Lösungen mit 100 % gewichtet wurden. Der gesamte Cybersicherheits-Readiness Score jeder Organisation wurde durch Kombination und Gewichtung der Werte jeder Säule mit Netzwerk ermittelt (25%), Identität (20%), Geräte (20%), Daten (20%), und Anwendungs-Workloads (15%) was zu ihrer jeweiligen Bedeutung beitrug.
Betrachtet man das große Ganze, werden etwa 47 % der Befragten und ihrer Organisationen als Formativ eingestuft, da sie einige Maßnahmen zum Schutz ergriffen haben, aber noch nicht vollständig auf die Herausforderungen der hybriden Welt vorbereitet sind. Progressive bilden mit 30 % die nächstgrößte Gruppe. Nur 15 % gelten als reif und zeigen eine hohe Bereitschaft. Anfänger machen weniger als 8 % aus.
Fünf Säulen der Cyber-Bereitschaft🔥
Die Überprüfung der Identität von Personen, die auf Netzwerkressourcen zugreifen, ist im hybriden Arbeitsumfeld entscheidend. Diese Säule dient als erste Verteidigungslinie aus Sicherheitsperspektive. Der Bericht zeigt, dass eine beträchtliche Anzahl von Befragten beim Formativen (38 Prozent) oder Anfänger (20 Prozent) Stadium in Bezug auf die Bereitschaft zum Identitätsmanagement. Nur 20 Prozent fallen in die Kategorie Reife, weitere 22 Prozent werden als Progressiv eingestuft.
Organisationen müssen sowohl Mitarbeitergeräte als auch andere netzwerkverbundene Geräte wie Sicherheitskameras und intelligente Drucker schützen. Verbesserte Antivirenlösungen sind für 73 Prozent der Befragten die bevorzugte Wahl, und 65 Prozent haben integrierte Betriebssystemschutzmaßnahmen, einschließlich Host-Steuerungen.
Der Schutz des Netzwerks ist entscheidend für eine umfassende Sicherheit, da es als Kanal für Menschen, Geräte, Daten und Anwendungen dient. Der Bericht zeigt, dass die Mehrheit der Organisationen (69 Prozent) haben Firewalls mit integrierten Intrusion Prevention Systems installiert (IPS). Netzwerksegmentierungsrichtlinien basierend auf Identität (61 Prozent) sowie Werkzeuge zur Erkennung von Netzwerkverhaltensanomalien (60 Prozent) werden ebenfalls weit verbreitet verwendet.
Empfohlen von LinkedIn
Da Organisationen ihre Abläufe in die Cloud verlagern, wird der Schutz der Anwendungsarbeit wichtig. Der Bericht legt jedoch nahe, dass 65 Prozent der Befragten in der Kategorie Formativ oder Anfänger in Bezug auf die Bereitschaft zum Schutz ihrer Anwendungsinfrastruktur gehören. Nur 35 Prozent der Organisationen haben höhere Bereitschaftsniveaus erreicht.
Daten gelten als wertvoller Vermögenswert, und der Schutz vor unbefugtem Zugriff oder Modifikation ist entscheidend. Der Bericht zeigt, dass 98 Prozent der Befragten Lösungen implementiert haben, um Daten angemessen zu schützen. Die Identifikation und Klassifizierung mit Datenleckschutz werden von 55 Prozent der Organisationen angewendet, während 41 Prozent Host-IPS und Schutztools nutzen.
Wichtige Erkenntnisse🎯
Der Bericht hebt hervor, dass private Unternehmen in weniger entwickelten Ländern ihre wohlhabenderen Pendants in Asien-Pazifik und Amerika übertreffen. Organisationen in Indonesien (39 Prozent im reifen Stadium), die Philippinen und Thailand (27 Prozent jeweils im Reifestadium) Führen Sie regional und global. Im Gegensatz dazu sind Unternehmen in Japan (5 Prozent im reifen Stadium) und Südkorea (7 Prozent im reifen Stadium) Steht vor Herausforderungen bei der Bereitschaft.
Überraschenderweise sind mittelständische Unternehmen (250 bis 1.000 Mitarbeiter) zeigen im Vergleich zu größeren Organisationen das höchste Maß an Einsatzbereitschaft. Sie haben einen höheren Anteil an Organisationen in der Kategorie Reife (19%) und die Kategorie Progressiv (31%). Diese mittelständischen Unternehmen befinden sich in einer vorteilhaften Position – sie sind groß genug, um ausreichende Budgets für Cybersicherheitsvorbereitung bereitzustellen, und agil genug, um Lösungen ohne die bürokratischen Herausforderungen größerer Unternehmen bereitzustellen.
Die Branchen mit dem größten Risiko und den größten potenziellen Gewinnen durch Cybersicherheitsbereitschaft dominieren die Spitzenplätze. Finanzdienstleistungen und Gesundheitswesen haben die zweit- und dritthöchste Anzahl von Organisationen in der Kategorie Reife (19 Prozent bzw. 18 Prozent), während Einzelhandel mit 21 Prozent die Spitze der Charts belegt. Dies spiegelt die Cybersicherheitsherausforderungen wider, denen sich die Einzelhandelsbranche gegenübersieht, sowie den regulatorischen Druck, finanzielle und persönliche Daten zu schützen.
Für weitere Informationen und detaillierte Ergebnisse laden Sie den vollständigen Bericht herunter Hier
Ich hoffe, es hat Ihnen gefallen, diesen Artikel zu lesen. Ssbugscribe den Newsletter für die neuesten Sicherheitsinformationen und Entwicklungen. Kommentiere unten, wenn du Zweifel oder Ideen hast.