Laporan Kesediaan Keselamatan Siber Cisco: Meneroka Landskap Semasa Keselamatan Digital
Pengenalan🚀
Cisco mengeluarkan laporan baharu pada Mac 2023 yang mengkaji indeks kesediaan siber organisasi. Laporan itu menekankan keperluan mendesak untuk merapatkan jurang kesediaan, menekankan kepentingannya pada skala global dan sebagai kebimbangan utama bagi eksekutif perniagaan. Dengan menjalankan analisis menyeluruh, kajian meluas ini memberikan maklumat berharga tentang keadaan semasa kesediaan keselamatan siber dalam industri dan wilayah yang berbeza.
Pecahan Indeks Kesediaan Siber🧠
Indeks Kesediaan Keselamatan Siber diperoleh daripada tinjauan dua buta terhadap 6,700 pemimpin keselamatan siber dalam sektor swasta di 27 wilayah, termasuk Amerika Utara, Amerika Latin, EMEA dan Asia-Pasifik. Indeks ini menilai kesediaan berdasarkan lima tonggak : Identiti, Peranti, Rangkaian, Beban Kerja Aplikasi dan Data. Dalam tonggak ini, 19 penyelesaian telah diperiksa, dengan responden menunjukkan status penggunaan mereka, belanjawan yang diluluskan dan garis masa yang dimaksudkan.
Setiap penyelesaian diberikan berat berdasarkan kepentingannya kepada tiang yang sepadan. Markah dikira berdasarkan peringkat penggunaan, dengan penyelesaian yang digunakan separa berwajaran pada 50% dan penyelesaian yang digunakan sepenuhnya pada 100%. Skor kesediaan keselamatan siber keseluruhan untuk setiap organisasi ditentukan dengan menggabungkan dan menimbang markah setiap tonggak dengan rangkaian (25%), identiti (20%), peranti (20%), data (20%), dan beban kerja aplikasi (15%) menyumbang kepada kepentingan masing-masing.
Melihat gambaran yang lebih besar, kira-kira 47% responden dan organisasi mereka diklasifikasikan sebagai Formatif, setelah mengambil beberapa langkah untuk melindungi diri mereka tetapi tidak bersedia sepenuhnya untuk menghadapi cabaran dunia hibrid. Progresif membentuk kumpulan terbesar seterusnya pada 30%. Hanya 15% dianggap Matang, memaparkan kesediaan yang tinggi. Pemula menyumbang kurang daripada 8%.
Lima Tonggak Kesediaan Siber🔥
Mengesahkan identiti individu yang mengakses sumber rangkaian adalah penting dalam persekitaran kerja hibrid. Tonggak ini berfungsi sebagai barisan pertahanan pertama dari perspektif keselamatan. Laporan itu mendedahkan bahawa sebilangan besar responden berada di Formatif (38 peratus) atau Pemula (20 peratus) peringkat dari segi kesediaan pengurusan identiti. Hanya 20 peratus termasuk dalam kategori Matang, dengan tambahan 22 peratus diklasifikasikan sebagai Progresif.
Organisasi mesti melindungi kedua-dua peranti pekerja dan peranti lain yang disambungkan ke rangkaian, seperti kamera keselamatan dan pencetak pintar. Penyelesaian anti-virus yang dipertingkatkan ialah pilihan pilihan utama untuk 73 peratus responden, dan 65 peratus telah melaksanakan perlindungan sistem pengendalian terbina dalam, termasuk kawalan hos.
Melindungi rangkaian adalah penting untuk keselamatan yang komprehensif, kerana ia berfungsi sebagai saluran untuk orang, peranti, data dan aplikasi. Laporan itu menunjukkan bahawa majoriti organisasi (69 peratus) telah menggunakan tembok api dengan Sistem Pencegahan Pencerobohan terbina dalam (IPS). Dasar pembahagian rangkaian berdasarkan identiti (61 peratus) dan alat pengesanan Anomali Tingkah Laku Rangkaian (60 peratus) juga digunakan secara meluas.
Dicadangkan oleh LinkedIn
Apabila organisasi mengalihkan operasi ke awan, melindungi beban kerja aplikasi menjadi penting. Walau bagaimanapun, laporan itu mencadangkan bahawa 65 peratus responden berada dalam kategori Formatif atau Pemula dari segi kesediaan untuk melindungi infrastruktur aplikasi mereka. Hanya 35 peratus organisasi telah mencapai tahap kesediaan yang lebih tinggi.
Data dianggap sebagai aset berharga, dan melindunginya daripada akses atau pengubahsuaian yang tidak dibenarkan adalah penting. Laporan itu menunjukkan bahawa 98 peratus responden telah melaksanakan penyelesaian untuk melindungi data dengan betul. Pengenalpastian dan klasifikasi dengan perlindungan kebocoran data digunakan oleh 55 peratus organisasi, manakala IPS hos dan alat perlindungan digunakan oleh 41 peratus.
Penemuan Utama🎯
Laporan itu menyerlahkan bahawa syarikat sektor swasta di negara kurang maju mengatasi rakan sejawat mereka yang lebih kaya di Asia-Pasifik dan Amerika. Pertubuhan di Indonesia (39 peratus dalam peringkat Matang), Filipina, dan Thailand (27 peratus setiap satu dalam peringkat Matang) memimpin serantau dan global. Sebaliknya, syarikat di Jepun (5 peratus dalam peringkat Matang) dan Korea Selatan (7 peratus dalam peringkat Matang) menghadapi cabaran kesediaan.
Anehnya, syarikat bersaiz sederhana (250 hingga 1,000 pekerja) mempamerkan tahap kesediaan tertinggi berbanding organisasi yang lebih besar. Mereka mempunyai peratusan organisasi yang lebih besar dalam kategori Matang (19%) dan kategori Progresif (31%). Syarikat bersaiz sederhana ini mendapati diri mereka berada dalam kedudukan yang berfaedah—mereka cukup besar untuk memperuntukkan belanjawan yang mencukupi untuk kesediaan keselamatan siber dan cukup tangkas untuk menggunakan penyelesaian tanpa cabaran birokrasi yang dihadapi oleh perniagaan yang lebih besar.
Industri yang paling dipertaruhkan dan potensi keuntungan terbesar daripada kesediaan keselamatan siber mendominasi kedudukan teratas. Perkhidmatan Kewangan dan Penjagaan Kesihatan mempunyai bilangan organisasi ke-2 dan ke-3 tertinggi dalam kategori Matang (19 peratus dan 18 peratus, masing-masing), manakala Runcit mendahului carta dengan 21 peratus. Ini mencerminkan cabaran keselamatan siber yang dihadapi oleh industri runcit dan tekanan kawal selia untuk melindungi data kewangan dan peribadi.
Untuk maklumat lanjut dan penemuan terperinci, muat turun laporan penuh di sini
Harap anda seronok membaca artikel ini. Ikuti surat berita untuk cerapan dan perkembangan keselamatan terkini. Komen di bawah jika anda mempunyai sebarang keraguan atau idea.