מחסור במומחי אבטחה, תקציבים ובטכנולוגיה עדכנית

יום ד', 24 ביולי 2019

 

סופוס (LSE: SOPH), הפעילה באבטחת נקודות קצה, הכריזה על ממצאי סקר גלובלי שערכה, "הפאזל הבלתי אפשרי של אבטחת סייבר", החושף כי מנהלי IT חשים כי הם מותקפים מכל עבר ומתקשים להתמודד עם התקפות סייבר בשל מחסור במומחי אבטחה, תקציבים ובטכנולוגיה עדכנית. מממצאי המחקר עולה כי 2 מכל 3 ארגונים נפלו קורבן למתקפת סייבר במהלך 2018. 

הסקר של סופוס, שהקיף 3,100 מקבלי החלטות IT בעסקים, מראה כיצד טכניקות התקפה מגוונות ולעיתים קרובות רב-שלביות מקשות את  ההגנה על הרשתות. אחד מ-5 מנהלי IT שנסקרו לא ידע להסביר כיצד התרחשה פריצה, והמשמעות של הגיוון בשיטות ההתקפה הוא ששום אסטרטגיית הגנה אינה חסינה לחלוטין.

"עברייני סייבר ממשיכים לפתח שיטות התקיפה, ולעיתים קרובות משתמשים במגוון מטענים זדוניים כדי למקסם את הרווחים של כל התקפה. פרצות תוכנה היוו את נקודת הפריצה הראשונית ב-23% מהאירועים, אבל גם שולבו בצורה מסוימת ב-35% מכלל ההתקפות. הנתון מראה כיצד כלי פריצה משמשים בכל השלבים של שרשרת ההתקפה", אמר צ'סטר ווישניווסקי, מדען מחקר ראשי, סופוס. "ארגונים שמבצעים עדכונים רק בשרתים בעלי סיכון גבוה הפונים אל הרשת החיצונית, נותרים חשופים מבפנים, ועברייני הסייבר מנצלים זאת, לצד פערים אחרים באבטחה".

ממצאים מרכזיים של הסקר:

  • הטקטיקות של עברייני הסייבר התפתחו, והן משלבות כיום מספר שיטות התקפה לצד מספר מטענים זדוניים, כדי למקסם הכנסות:
    • פרצות תוכנה היו גורם מרכזי ב-23% מאירועי הסייבר, ובסך הכל היו בשימוש ב-35% מהתקפות הסייבר. הנתון מראה כיצד כלי הפריצה משתלבים בשלבים השונים של שרשרת ההתקפה
    • הודעות פישינג פגעו ב-53% מקורבנות התקפות סייבר
    • תוכנות כופר פגעו ב-30% מהקורבנות
    • 41% מהקורבנות בהתקפות סייבר סבלו מדליפת נתונים
  • רק 16% רואים בשרשרת האספקה סיכון מרכזי. הנתון חושף נקודת חולשה:
    • כבר נצפתה היעילות של פעילות עוינת כנגד שרשרת האספקה, והמשמעות היא שעברייני הסייבר יאמצו את השיטה
    • התקפות שרשרת אספקה משמשות כעמדה לשיגור התקפות אוטומטיות (active-adversary)
  • צוותי IT משקיעים 26% מזמנם על אבטחה, ועדיין מתמודדים עם מחסור במומחיות, תקציבים וטכנולוגיה עדכנית.
    • 79% העידו כי גיוס אנשים עם יכולות אבטחת הסייבר מהווה אתגר עבורם
    • 66% אמרו שתקציב אבטחת הסייבר של הארגון נמוך מהתקציב שהם זקוקים לו
    • 75% מאמינים כי השמירה על עדכניות בטכנולוגיית מהווה אתגר עבורם