Отчет о состоянии киберактивов по-прежнему находит уязвимости

Собственные облачные инструменты безопасности могут предоставить группам поддержки тип, необходимый для того, чтобы оставаться в курсе угроз безопасности, быстрее реагировать и более эффективно отслеживать.

В новом отчете (Отчет о состоянии киберактивов за 2022 год, SCAR 2022) представлены результаты анализа более 370 миллионов активов в 1300 организациях. Подавляющее большинство проблем будет связано с облачными активами, и это тревожная тенденция, поскольку все больше компаний полностью переходят в облако.

Постоянно расширяющаяся поверхность атаки является результатом инициатив цифровой трансформации. Хотя многие предприятия нуждались в этом изменении, оно поставило перед ИТ-отделом новые задачи. Опрос показал, что традиционные подходы не обеспечивают достаточную безопасность для этого уровня активов, что подчеркивает, насколько это важно для подходов, ориентированных на безопасность, поскольку цифровая и облачная трансформация продолжается.

См. также: Пять крупнейших тенденций кибербезопасности в 2022 году

Облако огромно, и службы безопасности перегружены

Облачные решения стали основным режимом работы для компаний любого размера, заставив службы безопасности изо всех сил пытаться тушить пожары и поддерживать наблюдаемость. Согласно опросу, 90 % всех активов компании находятся в облаке, что создает огромное хранилище — в среднем около 165 000 активов — для управления командами.

Эти проблемы усугубляются пробелами в навыках и конкурентным климатом найма. Организации должны найти инновационные способы поддержки существующих команд кибербезопасности, не полагаясь на найм новых членов команды. Инструменты, повышающие эффективность команд, окажут наибольшее влияние.

См. также: Непрерывная аналитика

Связи между активами также могут предоставить ключевые данные для предотвращения атак

Существующие модели кибербезопасности не уделяют особого внимания отношениям между пользователями, устройствами и сетями. Группа кибербезопасности с ограниченными ресурсами менее способна определить взаимосвязь между этими компонентами и потенциальными уязвимостями. Однако облачные инструменты безопасности могут предоставить группам поддержки тот тип поддержки, который необходим им, чтобы быть в курсе угроз безопасности, быстрее реагировать и отслеживать более эффективно.