Нове дослідження NetApp показало, що кожна п’ята компанія не може відновити дані після кібератаки

За матеріалами netapp.com

Дослідження «Хмара, складність, штучний інтелект: потрійна загроза, що вимагає нових стратегій кіберстійкості» провела аналітична агенція Futurum Group за підтримки NetApp.

Дослідження, у якому взяли участь понад 1300 керівників з кібербезпеки з різних галузей по всьому світу, показало, що 54% організацій зазнали кібератак протягом останніх року чи півтора, а кожна п’ята з них не змогла відновити втрачені дані. Саме тому у звіті наголошується на нагальній потребі підприємств використовувати інтелектуальну інфраструктуру передачі даних, щоб протидіяти зростаючим ризикам, пов’язаним з витонченими загрозами, операційною складністю та викликами гібридних мультихмарних середовищ.

Збільшення кількості кібератак викликало занепокоєння у менеджменту компаній. Жодна організація не застрахована. Більше половини (54%) опитаних підприємств повідомили, що зазнали атаки протягом останніх 12–18 місяців. А середня вартість витоку даних, згідно з дослідженням IBM та Ponemon Institute, зросла з 4,35 млн доларів США у 2022 році до 5 млн доларів США у 2023 р.

Ще більше занепокоєння викликає той факт, що кібератаки стають все результативнішими, оскільки зловмисники, щоб підвищити свою ефективність, використовують різноманітні сучасні інструменти, зокрема й штучний інтелект.

На думку Ґаґана Ґулаті, генерального директора з питань послуг для обробки даних у NetApp, результати дослідження виразно засвідчують необхідність перегляду стратегій кібербезпеки з боку організацій в умовах ескалації загроз. Щоб зменшити ризики та забезпечити швидке відновлення, компанії мають впроваджувати інтелектуальну стратегію роботи з інформацією, що передбачає безпечну за задумом інфраструктуру з вбудованими механізмами захисту даних. Адже саме дані — найцінніший актив компанії, тому відмовостійкі рішення для їх зберігання, які пропонує NetApp, — це остання лінія оборони в комплексній стратегії безпеки. Вони захищають критично важливу інформацію і забезпечують довгостроковий успіх у гібридних мультихмарних середовищах.


Що ви вважаєте найбільшими загрозами для інформаційних активів вашої організації?
База респондентів: 1326 осіб, які приймають рішення на найвищому рівні та обізнані з глобальними практиками кіберстійкості та управління в організаціях.

Основні висновки

• Ризики хмарної безпеки. Неправильні конфігурації та вразливості в гібридних мультихмарних середовищах увійшли сьогодні до числа найсерйозніших загроз, випередивши традиційні атаки, як-от програми-вимагачі. Оскільки організації дедалі більше покладаються на гібридні хмарні інфраструктури, усунення цих вразливостей має вирішальне значення для безпеки даних і безперервності роботи.
• Проблеми розростання інструментарію. 70% респондентів використовують понад 40 інструментів кібербезпеки, а 84% назвали складність експлуатації основним фактором, що перешкоджає кіберстійкості. Ця складність створює прогалини в захисті, що говорить про необхідність консолідації інструментів та інтегрованих рішень, щоб оптимізувати операції.
• Штучний інтелект у кібербезпеці. 40% організацій застосовують ШІ для виявлення загроз і планують розширити його використання для автоматизації процесів реагування та відновлення — 30% респондентів назвали це основним напрямком інвестицій у майбутньому. Здатність ШІ виявляти та нейтралізувати масштабні загрози вражає, але для кращих результатів потрібне якісне керування помилковими спрацьовуваннями та надійний контроль з боку людини.
• Класифікація даних — це ключ. Організації з потужними системами класифікації даних ефективніше відновлюються після атак, що свідчить про ключову роль класифікації у побудові кіберстійкості. Це підкреслює важливість впровадження інтелектуальної інфраструктури даних, яка не лише класифікує та захищає дані, але й дозволяє виявляти аномалії в режимі реального часу та відновлювати їх, забезпечуючи безперервність бізнесу навіть у найгірших сценаріях.
• Збільшення інвестицій. Понад 90% респондентів планують збільшити бюджети на кібербезпеку впродовж наступних 12–18 місяців, зосередившись на комплексних і проактивних рішеннях. Такі інвестиції допоможуть вирішити проблему зростання збитків від кібератак і складності загроз, забезпечуючи стійкість і довіру до операційної діяльності.

Які найбільші виклики, пов’язані з кіберстійкістю, зараз стоять перед вашою організацією?
База респондентів: 1326 осіб, які приймають рішення на найвищому рівні та обізнані з глобальними практиками та управлінням кіберстійкістю в організації.


Інтелектуальна інфраструктура обробки даних від NetApp допомагає організаціям вирішувати проблеми кіберстійкості, описані в цьому звіті, даючи їм змогу застосовувати проактивний підхід до захисту даних. Використовуючи розширену класифікацію даних, виявлення загроз на основі ШІ та інтегровані заходи безпеки, можна швидше впроваджувати перевірені практики управління, виявляти загрози та реагувати на них у режимі реального часу, а також відповідати галузевим стандартам. Як підкреслюється у звіті, організації з відмовостійкою інфраструктурою даних значно покращили час відновлення та загальний рівень безпеки даних, а це означає, що така інфраструктура — важливий компонент сучасних стратегій кібербезпеки.

Як зауважив Деніел Ньюман, генеральний директор The Futurum Group, використовуючи інтелектуальні рішення для інфраструктури даних, організації можуть краще захистити свої активи, забезпечити відновлення та успішно вести бізнес навіть у випадках збоїв.

Які екосистемні інтеграції найважливіші для забезпечення кібербезпеки систем зберігання даних у найближчі 12–18 місяців?
База респондентів: 1 326 осіб, які приймають рішення на найвищому рівні та обізнані з глобальними практиками кіберстійкості та управлінням в організації.

Хмари, складність, ШІ: потрійна загроза, що вимагає нових стратегій кіберстійкості

ВИСНОВКИ ТА РЕКОМЕНДАЦІЇ

Застосування гібридних мультихмарних середовищ створює невід’ємні ризики для безпеки у вигляді прогалин у видимості, операційних складнощів і зростання кількості інструментів, що впроваджують компанії. Штучний інтелект також створює певні проблеми. Крім того, є потреба в кращому загальному розумінні та управлінні захистом активів даних на основі їхньої цінності.

Ось низка рекомендацій щодо того, як подолати ці виклики й підвищити кіберстійкість.

• Впроваджуйте стратегію автоматизованого виявлення та класифікації даних, яка забезпечить централізовану видимість розрізнених наборів даних, допоможе узгодити сильні політики захисту та полегшить керування операціями з відновлення.
• Використовуйте загальноприйняті практики безпеки. Це особливо важливо, коли йдеться про спрощення операційної діяльності та уникнення прогалин у захисті й видимості в гібридних мультихмарних середовищах, а також у великих і складних інструментах безпеки. Консолідація функціональних можливостей у меншій кількості інструментів, особливо за допомогою простішого та більш уніфікованого первинного рівня зберігання, допоможе оптимізувати роботу та уникнути прогалин у захисті.
• Усуньте складності (а відповідно й виклики), пов’язані з відновлення повних стеків застосунків у гібридних мультихмарних середовищах. Шукайте можливість захистити всі компоненти програмних систем, точно зіставити дані з відповідними застосунками та організувати скоординоване відновлення як самого застосунку, так і необхідних компонентів разом із даними.
• Досліджуйте способи застосування ШІ для протидії зловмисникам, які також озброєні ШІ, особливо у сферах виявлення загроз, автоматизації процесів реагування на інциденти та визначення найкращої точки відновлення. Хоча ця сфера тільки розвивається, фахівці-практики вже досягають успіху, використовуючи можливості ШІ, вбудовані в їхні продукти.
• Оцінюйте інструменти, які дозволяють якнайшвидше виявляти атаки, оскільки це має вирішальне значення для оптимізації точок і часу відновлення. З огляду на це, увага до здатності виявляти й блокувати атаки у виробничому середовищі зростатиме й надалі.
• Аналізуйте наявні технології та майбутні закупівлі з погляду їхньої здатності нейтралізувати поточні та ймовірні загрози. Розгортання нових технологій необхідно інтегрувати з подальшою стратегією кіберстійкості, включно зі здатністю протистояти новим векторам загроз, а також мінімізувати час простою та втрати даних у разі атаки.

Повна версія дослідження Cybersecurity Visibility Study 2024.

Методологія

Комплексне опитування понад 1300 керівників з кібербезпеки по всьому світу восени 2024 року провела компанія NetApp у співпраці з Futurum Research. Серед респондентів були керівники вищого рівня, віцепрезиденти та директори з ІТ та безпеки, які представили компанії з різних галузей. Звіт спирається на результати опитування, а також на 15 глибинних інтерв’ю з окремими особами, які приймають рішення, і пропонує детальний аналіз викликів і можливостей, що формують сучасний ландшафт кібербезпеки.

Технічні консультації щодо обладнання та технологій NetApp для партнерів Мегатрейд: netapp@megatrade.ua, (044) 538-00-06

NetApp здобув престижні нагороди, що підтверджують надійність та інноваційність його розробок