人为”错误“仍旧是网络安全最致命的缺点
2024-5-28 11:46:0 Author: www.freebuf.com(查看原文) 阅读量:10 收藏

freeBuf

近日,Proofpoint 公司表示,70% 的受访首席信息安全官(ClSO )认为未来 12 个月内将面临重大网络攻击,在 2023 年和 2022 年这一比例分别为 68% 和 48%。 其中,很多 ClSO 认为最大的网络安全威胁是勒索软件攻击、恶意软件和电子邮件欺诈。1716876786_665575f2e6ac15bdfb898.png!small好消息是,虽然很多首席安全官比较担心潜在的安全风险,但他们的信心却在不断增强,调查结果显示仅有 43% 的首席信息安全官认为自己没有准备好应对有针对性的网络攻击。

人为”错误“仍被视为网络安全的致命弱点,74% 的首席信息安全官认为人为因素是互联网上最大的”漏洞“。在内部威胁和人为数据丢失日益严重的当下,比以往任何时候都有更多的首席信息安全官(80%)将人为风险,特别是疏忽的员工视为未来两年网络安全的主要问题。

Proofpoint 公司全球常驻首席信息安全官帕特里克-乔伊斯(Patrick Joyce)表示,随着以”人为中心“的安全威胁不断增加,网络安全形势也在继续演变,在《2024 年首席信息安全官之声》报告中着重强调,全球首席信息安全官似乎正朝着增强复原力、准备度和信心的方向发生重要转变。

2024 年调查结果显示,CISO 逐渐加强了内部培训、采用最新的技术手段,以寻找对抗生成式人工智能等新兴威胁的适应性方法。

2024 年,70% 的受访 CISO 认为在未来 12 个月内将面临重大网络攻击的风险,而 2023 年和 2022 年这一比例分别为 68% 和 48%。不过,只有 43% 的人认为他们的组织没有做好应对有针对性网络攻击的准备,而 2023 年和 2022 年这一比例分别为 61% 和 50%。

54% 的受访 CISO 认为,生成式人工智能会对其组织构成严重的安全风险。受访过程, ChatGPT/其他 GenAI(44%)、Slack/Teams/Zoom/其他协作工具(39%)和 Microsoft 365(38%)等三个工具 CISO 最担忧的三个工具。

此外,46% 的 CISO 表示在过去 12 个月中不得不处理敏感数据泄露的安全事件,其中 73% 的受访者认为员工离职是造成数据泄露的主要原因之一。尽管发生如此多的数据泄露事件,仍旧有 81% 的 CISO 认为其内部有足够的应对措施,能够保护自身数据安全。

2024 年,51% 的受访 CISO 采用了数据丢失防护技术 (DLP),在 2023 年这一比例仅为 35%。53% 的受访 CISO 表示愿意投入大量资源,对员工进行数据安全实践教育培训,这一比例远高于 2023 年的 39%,侧面说明,企业管理者正在逐步重视内部人员的安全观建设,最大程度上避免出现由内部员工引发的网络安全事件。

CISO 最关注的是勒索软件和恶意软件

2024 年,受访的 CISO 指出,最大的网络安全威胁来自勒索软件攻击(41%)、恶意软件(38%)和电子邮件欺诈(36%)。(这一现状与 2023 年有所不同,商业电子邮件泄露(BEC)从第一位下降到第三位,勒索软件上升到第一位,恶意软件上升到第二位)

值得注意的是,CISO 对支付赎金的看法没有变化。62% 的 CISO 认为,如果在未来 12 个月内受到勒索软件的攻击,他们的组织会付费恢复系统并防止数据泄露。79% 的 CISO 表示,将依靠网络保险索赔来挽回可能造成的损失(2023 年,这一比例为 61%)。

2024 年,53% 的 CISO 表示有职业”倦怠“,而去年这一比例为 60%。此外,66% 的 CISO 指出自身面临过高的期望,这一比例与 2023 年的 61% 和 2022 年的 49% 相比,出现了明显上升。与高层对 CISO 过高期望出现反差的是,59% 的受访 CISO 强调,目前的经营状况阻碍了其进行关键业务投资,其中 48% 的首席信息安全官被要求裁员或推迟人员扩招。

最后,Proofpoint 公司首席战略官 Ryan Kalember 强调,应对当今复杂的网络威胁环境时,虽然 CISO 对自身的战略和工具越来越有信心。然而,员工流失、资源压力以及其它隐形的阻力,不断对构建组织防御架构提出挑战。因此,需要 CISO 有更强的”把握力“和解决关键问题的能力。

文章来源:https://www.helpnetsecurity.com/2024/05/27/cisos-cyber-attacks-defense-confidence/

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022


文章来源: https://www.freebuf.com/news/402039.html
如有侵权请联系:admin#unsafe.sh