Rapport State of Cyber ​​Assets vindt nog steeds kwetsbaarheden

Een nieuw rapport (The 2022 State of Cyber ​​Assets Report 2022 SCAR) toont bevindingen van het analyseren van meer dan 370 miljoen activa bij 1300 organisaties. Een overgrote meerderheid van de uitdagingen zal komen van cloud-assets, een zorgwekkende trend naarmate meer bedrijven volledig overstappen op de cloud.

Het steeds groter wordende aanvalsoppervlak is het resultaat van initiatieven op het gebied van digitale transformatie. Hoewel veel ondernemingen deze verandering nodig hadden, brengt het ook nieuwe uitdagingen met zich mee voor de IT-afdeling. Uit het onderzoek bleek dat traditionele benaderingen niet voldoende beveiliging bieden voor dit niveau van activa, wat onderstreept hoe cruciaal het is voor security-first benaderingen naarmate de digitale en cloudtransformatie voortduurt.

Zie ook: Vijf grootste cyberbeveiligingstrends in 2022

De cloud is enorm en beveiligingsteams zijn overweldigd

Cloudoplossingen zijn de primaire werkwijze geworden voor bedrijven van elke omvang, waardoor beveiligingsteams klauteren om branden te blussen en waarneembaarheid te behouden. Volgens het onderzoek bevindt 90 procent van alle bedrijfsmiddelen zich in de cloud, waardoor een enorme opslagplaats ontstaat - gemiddeld zo'n 165.000 activa - die teams kunnen beheren.

Kloven in vaardigheden en een competitief wervingsklimaat versterken deze uitdagingen. Organisaties moeten innovatieve manieren vinden om bestaande cyberbeveiligingsteams te ondersteunen zonder afhankelijk te zijn van het inhuren van nieuwe teamleden. Tools die ervoor zorgen dat teams efficiënter worden, zullen de meeste impact hebben.

Zie ook: Continue intelligentie-inzichten

Relaties tussen activa kunnen ook belangrijke gegevens opleveren om aanvallen te voorkomen

Bestaande cyberbeveiligingsmodellen besteden weinig aandacht aan de relaties tussen gebruikers, apparaten en netwerken. Een cyberbeveiligingsteam met onvoldoende middelen is minder goed in staat om relaties tussen deze componenten en mogelijke kwetsbaarheden te identificeren. Cloud-native beveiligingstools kunnen echter het type ondersteuning bieden dat teams nodig hebben om op de hoogte te blijven van beveiligingsrisico's, sneller te reageren en efficiënter te monitoren.