投稿邮箱

digitcw@163.com

您的位置:首页 > 产业观察 >
网络安全形势严峻,IDC报告显示大多数企业认为网络攻击近在咫尺
作者:赵法彬   添加时间:2023-10-27
威胁愈发紧迫,但C级高管在网络防范工作中的参与度仍明显不足。

2023年10月23日,全球本地、云和SaaS环境智能数据管理领域的公认领导者Commvault(纳斯达克代码:CVLT)发布由其委托IDC编写的最新报告《实现网络弹性:万全恢复,充分防范》。


在该报告中,IDC通过对全球500多位安全和IT运营领导者展开调研,了解到当前企业对现代安全威胁的看法和实现网络弹性的方法。该报告的许多重要发现都可被分为三个方面:C级高管在网络防范倡议中的参与度、对数据丢失的恐惧和易受攻击的工作负载,以及对自动化的需求。

 


网络弹性并未始于C级高管


该研究显示,在许多情况下,高管/业务线领导者很少参与所在企业的网络防范倡议,只有三分之一(33%)的首席执行官或董事总经理,以及不到四分之一(21%)的其他高级领导者深入参与其中。根据该研究,大多数(52%)高级领导者没有参与所在企业的网络案件。


除了缺乏高管参与外,IT运维和安全运维团队之间也常常混淆在网络防范方面的角色与职责。只有30%的安全运维团队充分了解IT运维在网络防范和响应方面的角色与职责,同样,只有29%的IT运维团队充分了解安全运维在这方面的角色与职责。


IDC认为,业务领导者需要发挥关键作用,确保企业把网络防范放在优先位置。此外,企业必须确保IT运维和安全运维团队的完全契合,否则就有可能导致企业更容易被攻击或经历漫长的恢复过程。

 


数据丢失引发担忧,部分工作负载更易受到攻击


61%的受访者认为由于攻击日益精进,在未来12个月内“可能”或“非常可能”发生数据丢失。受访者认为本地工作负载比云工作负载更易受到攻击。在使用1-5分(5分表示非常容易受到攻击)进行评分时,受访者对本地数据存储库的评分为2.8分,对物理工作负载的评分为2.77分,均高于云工作负载的2.67分。

 


数据外泄仍是攻击者首选策略,人工检测流程存在不足


该研究还显示,数据外泄(恶意软件或恶意行为者在未经授权的情况下传输数据)的发生率比加密攻击(黑客解码加密数据)高出近50%。鉴于大多数勒索软件攻击从成功攻击用户凭证开始,受访者将网络钓鱼列为最需要应对的威胁。


此外,由于网络攻击者采取了更加巧妙的手段,依靠人工检测和报告流程很可能导致忽略异常情况,致使攻击得手。自动化作为潜在的解决办法之一可加快检测速度,降低入侵的影响。但大多数企业(57%)关键功能的自动化程度有限,导致他们在威胁发生前忽略威胁的可能性升高;只有22%的企业表示已实现完全自动化。


IDC基础架构系统、平台和技术团队研究副总裁Phil Goodwin表示:“网络攻击者从不停歇,他们持续不断地寻找利用漏洞的方法。网络弹性策略要想真正奏效,就绝不能止步于备份和恢复。采用集预防、缓解和恢复于一身的新型策略对企业至关重要。无论是在本地、云还是混合环境,企业都必须整合多层防御。由于如今AI已成为攻守双方的‘利器’,实现全方位的网络弹性变得比以往更加紧迫。”


Commvault首席信息安全官Javier Dominguez表示:“我们不能只是被动应对网络威胁。C级高管必须确保团队把主动防御、实时威胁情报和强大的风险管理放在优先位置,以便为实现真正的网络弹性铺平道路。安全运维和IT运维团队要密切合作,全面看待企业的端到端安全态势。Commvault帮助企业在网络弹性方面未雨绸缪,而非亡羊补牢。”



供稿:Commvault