מחקר חדש חושף כי נכסים אלו הם המקור ל-75% מאירועי אבטחת הסייבר
מחקר של טרנד מיקרו חושף כי שלושה מכל ארבע אירועי הסייבר מתרחשים עקב נכסים דיגיטליים שאינם תחת ניהול קפדני. למרות שהרוב מודעים לקשר בין ניהול הנכסים הדיגיטליים של הארגון לסיכון עסקי, רק מעטים משתמשים בפועל בכלי הגנה ייעודיים באופן רציף, מה שמותיר פתח רחב למתקפות. הממצאים מדגישים את הצורך הדחוף בשיפור ניהול הסיכונים בעולם הסייבר המורכב.
חברת טרנד מיקרו, מובילה עולמית בתחום אבטחת הסייבר, פרסמה מחקר חדש ומטריד המצביע על פער משמעותי בין המודעות הגוברת לסיכוני אבטחה הנובעים מנכסים דיגיטליים לא מנוהלים, לבין השימוש הלא מספק בכלים ובאסטרטגיות מתאימות לניהול סיכונים אלו. הממצאים פורסמו בכנס RSA האחרון שהתקיים בסן פרנסיסקו.
המחקר הגלובלי, שערכה חברת המחקר Sapio Research עבור טרנד מיקרו, וכלל למעלה מ-2,000 מנהלי אבטחת סייבר ואנשי מקצוע במגוון תעשיות וארגונים ב-21 מדינות באירופה, צפון אמריקה ואזור אסיה-פסיפיק, מצא כי 73% מהנשאלים חוו אירועי אבטחה שנגרמו כתוצאה מחשיפה לנכסים לא מנוהלים. היקף הנכסים הללו נמצא בעלייה מתמדת, בין היתר עקב השימוש הגובר בבינה מלאכותית יוצרת, המורכבות הטכנולוגית הנלווית, והגידול המתמשך במספר מכשירי האינטרנט של הדברים (IoT) המשמשים הן במשרדים והן בבתיהם של העובדים.
כתוצאה מכך, 91% מהנשאלים במחקר הודו כי קיים קשר ישיר, או לכל הפחות השפעה מסוימת, בין ניהול הנכסים הדיגיטליים של הארגון שלהם לבין רמת הסיכון העסקי הכוללת. רבים מהם אף הבינו כי כישלון בניהול סיכונים הנובעים מחשיפה של נכסים עלול להוביל להשלכות שליליות משמעותיות החורגות מעבר לאיומי אבטחה מיידיים, וכוללות בין היתר פגיעה בהמשכיות התפעולית (42%), ירידה בתחרותיות בשוק (39%), אובדן אמון לקוחות ופגיעה במוניטין המותג (39%), שיבוש קשרי ספקים (39%), פגיעה בפרודוקטיביות העובדים (38%) וירידה בביצועים הפיננסיים (38%).
עם זאת, למרות המודעות הגבוהה לסיכונים אלו, המחקר מגלה כי רק 43% מהארגונים ברחבי העולם משתמשים בפועל בכלים ייעודיים שמטרתם ניהול יזום של סיכונים על פני הנכסים הדיגיטליים שלהם. נתון מדאיג נוסף הוא שמעל למחצית מהארגונים (55%) מודים כי אין ברשותם תהליכים מובנים לביצוע הערכה וניהול סיכונים רציף – מרכיב חיוני בהפחתה ובלימת סיכונים עוד בטרם יספיקו להשפיע על הפעילות השוטפת.
בממוצע, רק 27% מתקציבי אבטחת הסייבר של הארגונים המשתתפים במחקר מוקדשים לניהול הסיכון של נכסים דיגיטליים, כאשר למעלה משלושה רבעים (77%) מהחברות טוענות כי המשאבים הקיימים שלהן מספיקים להתמודדות עם אתגרים אלה.
קווין סימזר, סמנכ”ל תפעול בטרנד מיקרו, מציין: “כבר בשנת 2022, ארגונים גלובליים הביעו חשש כי הנכסים הדיגיטליים שלהם יוצאים משליטה. האתגר הזה הפך דחוף אף יותר כיום. למרות שמרבית הארגונים מבינים את ההשפעה שיש לכך על הסיכון העסקי, רק מעטים נוקטים באמצעי אבטחה יזומים כדי לצמצם סיכון זה באופן מתמשך. ניהול החשיפה לסיכוני סייבר חייב להיות בראש סדר העדיפויות של כל עסק.”
למידע נוסף על המחקר המלא של טרנד מיקרו, לחץ כאן
אודות טרנד מיקרו
טרנד מיקרו היא מובילת אבטחת סייבר גלובלית, המסייעת להפוך את העולם לבטוח יותר בהעברת מידע דיגיטלי. לטרנד מיקרו ניסיון של עשרות שנים בתחום אבטחת המידע, מחקר איומים וחדשנות המשכית. פלטפורמת אבטחת הסייבר מבוססת AI, של טרנד מיקרו מגינה על מאות אלפי ארגונים ומיליוני יחידים בסביבות ענן, רשתות תקשורת, התקנים ונקודות קצה. כמובילה בתחום ההגנה בסביבת ענן והגנה ארגונית, הפלטפורמה של טרנד מיקרו מספקת טכניקות עוצמתיות מגוונות להגנה מפני איומים, אופטימליות לסביבות ענן כמו AWS, מיקרוסופט וגוגל וכן כלי שליטה ובקרה מרכזית לאיתור טוב יותר ותגובה. טרנד מיקרו פועלת בישראל למעלה מ-20 שנה, ומעסיקה ברחבי העולם 7000 עובדים על פני 70 מדינות.
