סקר: רק חצי מהארגונים גם בארץ מאמינים שהם מסוגלים לבלום מתקפת סייבר

דף הבית >> דעות ומחקרים >> מחקרים, מצגות מסמכים >> אבטחה וסייבר >> סקר: רק חצי מהארגונים גם בארץ מאמינים שהם מסוגלים לבלום מתקפת סייבר
סקר: רק כמחצית מהארגונים גם בישראל מאמינים, שהם מסוגלים לבלום מתקפת סייבר
מאת: מערכת Telecom News, 25.7.19, 14:10לביא לזרוביץ' יחצ
 
הסקר על נוף האיומים המתקדמים ל-2019 נערך ע"י בקרב כ-1,000 מקבלי החלטות ומנהלים בכירים באבטחת מידע ב-7 מדינות בעולם כולל ישראל. השוואת ממצאים מישראל מול אלה בעולם.

על-פי סקר גלובלי של חברת סייברארק, 50% מהארגונים מאמינים, שתוקפים יכולים להסתנן לרשתות שלהם אם רק ינסו. גם בקרב המשיבים הישראלים לסקר, 56% מחזיקים באותה עמדה. במקביל להגדלת ההשקעה באוטומציה ואג'יליות (גמישות), ישנו היעדר מודעות כללי לקיומן של הרשאות פריבילגיות ב-DevOps, באוטומציה מבוססת תהליכים רובוטיים (RPA) ובענן, שכולם רק מחמירים את הסיכון.
 
הסקר של סייברארק על נוף האיומים המתקדמים ל-2019 נערך ע"י Vanson Bourne  בקרב כ-1,000 מקבלי החלטות ומנהלים בכירים באבטחת מידע ב-7 מדינות בעולם: ארה"ב, ישראל, בריטניה, צרפת, גרמניה, סינגפור ואוסטרליה.

על פי דו"ח האיומים המתקדמים הגלובלי של סייברארק ל-2019, פחות ממחצית הארגונים מחזיקים באסטרטגיה מגובשת לאבטחת גישה פריבילגית עבור DevOps, האינטרנט של הדברים, RPA וטכנולוגיות אחרות, שהן יסודיות עבור יוזמות דיגיטליות. מצב זה יוצר הזדמנות מושלמת לתוקפים לחדור באמצעות גישה פריבילגית לגיטימית ומשם לנוע לרוחב הרשת כדי לבצע פעולות סיור ואיסוף מידע, שתקדמנה את מטרתם.

מניעת ההתקדמות הרוחבית הזאת היא הסיבה העיקרית, שארגונים בונים את השקעתם באבטחה לפי נקודות מפתח לצמצום שרשרת התקיפה. 28% מכלל ההוצאה על אבטחה בשנתיים הקרובות צפויים להתמקד בבלימת הסלמה ברמת ההרשאות הפריבילגיות של התוקפים ומניעת תנועה רוחבית.

השקעות יזומות להפחתת סיכונים הן קריטיות לנוכח מה שהמשיבים לסקר השנה ציינו כאיומים המובילים:

מבין האיומים הגדולים ביותר על נכסי מידע קריטיים של הארגון, המשיבים בסקר הגלובלי מצביעים על פשע מאורגן (46%), האקטיביסטים (האקרים הפועלים ממניעים אידיאולוגיים או פוליטיים) – 46%, וגורמים פנים-ארגוניים בעלי גישה פריבילגית (41%).
 
לעומת זאת, בקרב משיבים ישראלים, בין האיומים המרכזיים על נכסי המידע דורגו: גורמי פנים עם הרשאות פריבילגיות (62%), ותוקפים מטעם מדינות זרות במקום השלישי (43%).

60% מהמשיבים ציינו, שסיכוני האבטחה הגדולים ביותר לארגון כיום הם מתקפות חיצוניות בעקבות טעויות של גורם אנושי (כגון פישינג) ,אחריהן מתקפות כופר (59%) וסיכונים כתוצאה ממידע צללים (shadow IT - טכנולוגיות ואפליקציות, שאינן באישור צוות המחשוב בחברה) - 45%.

בישראל, משתתפי הסקר דירגו את מתקפות הכופר בתור סיכון אבטחה מס' 1 לארגון בזמן הנוכחי (68%) כאשר את המקום השני חולקים מתקפות חיצוניות כמו פישינג וסיכונים מצד גורמי פנים (52% כל אחד).

חסמי האבטחה לטרנספורמציה דיגיטלית ומתן עדיפות לאבטחת גישה פריבילגית
הסקר מצא, שלמרות שארגונים מתייחסים לאבטחת גישה פריבילגית כאל מרכיב מרכזי בתכנית אפקטיבית לאבטחת סייבר, ההבנה הזאת עוד לא באה לידי ביטוי בפעולות של הגנת טכנולוגיות בסיסיות של טרנספורמציה דיגיטלית.

84% הצהירו, שתשתית המחשוב והמידע הקריטי אינם מוגנים במלואם כל עוד אין אבטחה לחשבונות פריבילגיים, הרשאות וסודות. בישראל, לעומת זאת, 92% מסכימים עם אמירה זו.

למרות זאת, רק ל-49% מהארגונים יש אסטרטגיה לאבטחת גישה פריבילגית, שנועדה להגן על יישומים עסקיים קריטיים ועל תשתית ענן. עוד פחות ארגונים גיבשו אסטרטגיה לאבטחת DevOps (35%) או האינטרנט של הדברים (32%). בישראל, באופן מפתיע, נמצא של-67% מהארגונים יש אסטרטגיה לאבטחת גישה פריבילגית ליישומים, תשתית ענן -34%, - DevOps 24% ו-IoT - 26%.

בנוסף, רק 21% מבינים, שחשבונות פריבילגיים, הרשאות וסודות קיימים בקונטיינרים, 24% מבינים, שהם קיימים במאגרי קוד מקור (source code repositories), ו-30% מבינים, שהם נמצאים ביישומים ותהליכים פריבילגיים כגון RPA.

מוכנות גלובלית לעמידה ברגולציה
על פי הסקר, שיעור מפתיע של 41% מהארגונים יהיו מוכנים לשלם קנסות בגין אי-ציות לרגולציה, אך לא ישנו את מדיניות האבטחה גם אחרי שחוו מתקפת סייבר. סביר להניח, שעמדה זו תשתנה כעת, בעקבות קנסות בסך 300 מיליון דולרים מתוקף רגולציית GDPR, שהוטלו על ארגונים גלובליים בגלל גניבות מידע של משתמשים.

הסקר בחן גם את השפעת הרגולציה ברחבי העולם:

ה-GDPR: פחות ממחצית (46%) מהארגונים מוכנים כעת לחלוטין עם התראות על פריצה ויכולת להתחיל בחקירה תוך פרק הזמן של 72 שעות שמגדירה הרגולציה. בישראל השיעור נמוך יותר עם 38% מהארגונים, שאמרו שהם מוכנים לחלוטין.

חוק פרטיות הצרכנים של מדינת קליפורניה (CCPA): רק 37% מוכנים לדרישות החוק, שתיכנסנה לתוקף ב-2020. 39% פועלים לעמוד במועד האחרון.

לביא לזרוביץ', (בתמונה), ראש קבוצת מחקר במעבדות סייברארק: "הממצאים הללו הם קריאת השכמה מפוכחת למקצועני סייבר ולמנהלים העסקיים. למרות הסכומים העצומים המושקעים באבטחת סייבר, ברור, שלחברות ועסקים יש מעט מאוד אמון ביכולתם להגן על עצמם ממתקפות סייבר, להגן על נכסי המידע הקריטיים ביותר או על הפעילויות המייצרות ערך. ארגונים חייבים להסתכל על השקעות הסייבר שלהם, הן כעת והן בעתיד באופן פרגמטי, ולוודא, שהם לא משקיעים יותר מדי באזור אחד וחושפים את האחר.

זה הזמן עבור חברות ועסקים להשתמש באבטחת מידע בתור אמצעי שמאפשר enabler. ככל שהרגולציה מחמירה יותר והקנסות על אי עמידה בתקינה נשכניים יותר, המוכנות של ארגונים לשלם קנסות תעמוד פחות במבחן הזמן לטווח הארוך. הלך הרוח חייב להשתנות. ארגונים יטמיעו יותר אסטרטגיות הגנת סייבר פרואקטיביות בכל מקום בו נמצא מידע קריטי, וספציפית כדי לנהל ולאבטח את ההרשאות הפריבילגיות החיוניות לתפעולו. זהו הצעד החשוב ביותר, שצוותי אבטחה יכולים לעשות כדי לתמוך ביוזמות עסקיות של הכלכלה הדיגיטלית כיום".

סייברארק
NORDVPN



 
 
Bookmark and Share


 

לוח מודעות
מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקיםתוכנות לפרטיים ותוכנות לעסקיםתוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.


 




לוח האירועים המלא לגולשים מצוי כאן.

9/12/19 - Vmware VForum 2019  

11/12/19 - Next Case  

8/1/20 - ועידת ההייטק החרדי 2020 

11/2/20 - Axis Tel Aviv 2020 

12/2/20 - Teleco 2020



 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם לנובמבר 2019 עפ"י Business Insider - כאן

תאגיד השידור - "עלינו". איך עשו עלינו סיבוב והשאירו את אגרת הטלוויזיה - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

המשך חשיפת הבלוף ששמו "מהפיכת הסלולר" ואיך מסרסים את הנתונים לציבור - כאן

סיכום ביקור בסיליקון ואלי - למה 3 הגדולות משקיעות ומפתחות באותם תחומים - כאן

שלמה פילבר (עד לאחרונה מנכ"ל משרד התקשורת) - עד מדינה? הצחקתם אותי! - כאן

"יש אפליה בחקירה"? חשיפה: למה השר משה כחלון לא נחקר עד היום? - כאן

חשיפת חשד לשחיתות הדומה לזו של "תיק 4000" אך בתחום הסלולר - כאן

חשיפת ההונאה הגדולה שהובילה לכך שמוצרי התקשורת יקרים יותר בישראל - כאן

בלעדי לקוראי האתר: 1 ש"ח ליום שיחות וגלישה ללא הגבלה בחו"ל... - כאן

חשיפת מה שלא רוצים  שתדעו בעניין פריסת אנלימיטד (בניחוח בלתי נסבל) - כאן

חשיפה: איוב קרא אישר לקבוצת סלקום בדיוק מה שביבי אישר ל-Yes ולבזק - כאן

האם השר איוב קרא היה צריך בכלל לחתום על האישור, שנתן לקבוצת סלקום? - כאן

האם ביבי וקרא קבלו בכלל תמורה עבור ההטבות הרגולטוריות שנתנו לסלקום? - כאן

המסמכים בנושא בזק-Yes (תיק 4000) מוכיחים "תפירת תיק" לאיש הלא נכון! - כאן

עובדות ומסמכים המוסתרים מהציבור: האם ביבי כשר תקשורת עזר לקב' בזק? - כאן

מה מקור ה-Fake News שהביא לתפירת תיק לביבי והעלמת החשודים הנכונים - כאן

אחת הרגליים של "תיק 4000 התפור" התמוטטה היום בניצחון (כפול) של בזק - כאן

איך כתבות מפנקות הפכו לפתע לטובת הנאה שהיא מיסודות עבירת השוחד? - כאן

שערוריית הקנס הענק על בזק וחשיפת "תעודת הביטוח" של נתניהו בתיק 4000 - כאן

תיק 5000: סלקום - IBC לא תפרוס סיבים ותרכב על גב הרכוש הפרטי של בזק - כאן

ערוץ 20: "תיק תפור": אבי וייס חושף את מחדלי "תיק 4000" - כאן

התבלבלתם: גיא פלד הפך את כחלון, גבאי ואילת לחשודים המרכזיים בתיק 4000 - כאן

פצצות בתיק 4000: האם היו בכלל התנגדויות למיזוג בזק-יס? - כאן

נמצא מסמר נוסף בארון הקבורה של תיק 4000 התפור - כאן

נחשפה עוד עובדה חשובה בדרך אל ההלוויה של תיק 4000 - כאן

תיק 4000 לא הושלם: האם היועמ"ש קיבל את כל המידע הנחוץ לחקר האמת? - כאן

תיק 4000: גם תקנות התקשורת התומכות בגרסת נתניהו לא נכללו בחקירה - כאן

חשיפת שקרים נוספים בתיק 4000: הטעיית הציבור נמשכת ללא הרף - כאן

תיק 4000: נחוצה ועדת חקירה ממלכתית לגבי "אישום" שר התקשורת - נתניהו - כאן

תיק 4000: חשיפת "דבר ראשון" בעניין היועמ"ש - היבטים חמורים חדשים - כאן

תיק 4000: היועמ"ש לממשלה אישר "מיזוג" בזק-יס. צריך ועדת חקירה ממלכתית - כאן

אוסף הטעויות בתיק 4000: "אני מאשים" - לא חתרו כלל לגילוי המאת - כאן

שערוריית תיק 4000: איך יש 2 גרסאות שונות של כתב החשדות של היועמ"ש? - כאן

ערוץ 20: אבי וייס חשף טענות שגויות בכתב החשדות נגד רוה"מ בתיק 4000 - כאן

תיק 4000: חשיפת מסמך נוסף שיסייע גם הוא לחיסול תיק 4000 התפור - כאן

ערוץ 20: אבי וייס ואלי ציפורי חשפו שקרי הפרקליטות לגבי ההדלפות בתיק 4000 - כאן

תיק 4000: מתי מדוע ואיך הוא הפך מ"תיק בזק" ל"תיק תפור" ומחורר? - כאן

הספינים והשקרים בתיק 4000 חזרו. הם חלק מניסיון הפיכה שלטונית שיש לחקור - כאן

סודות ושקרים בפרקליטות והיועמ"ש: מי היה ב"ניגוד עיניינים" בתיק 4000? - כאן

תיק 4000 יושלך לפח האשפה של ההיסטוריה עקב חקירה רשלנית ללא מסמכים - כאן

תיק 4000: מסמר נוסף ענק לארון הקבורה שלו (פרי חשיפה של אלי ציפורי) - כאן

תיק 4000: בעיות זיכרון, חקירה משובשת ושקרים המכוונים להפיכה שלטונית! - כאן

חשיפות חדשות בעקבות הדלפת עדויות שלמה פילבר - "עד המדינה" בתיק 4000 - כאן

האם "תיק 4000" התפור אכן בדרכו ל"פח האשפה של ההסטוריה"? - כאן

חשיפת הכזבים של היועמ"ש מול האמת המוכחת לגבי ההדלפות בתיק 4000 - כאן

פוטש בשידור חי: את מי שהיה צריך לעצור ולחקור זה את "עד המדינה" פילבר! - כאן

תיק 4000: האם נוכל לנחש שהחשיפה כאן תהיה הגרזן הסופי שיפרק את התיק? - כאן

תיק 4000: הביזיון של כתב האישום הבדיוני דורש ועדת חקירה ממלכתית - כאן

האמת המוסתרת מהציבור בתיק 4000: פירוט 20 שקרים / אלי ציפורי ואבי וייס - כאן

איך זה שהיחיד שדיווח אמת בפרשה שהתפתחה לתיק 4000 - קיבל כתב אישום? - כאן





 
זרקור חברות
 
פורטינט
 
NORDVPN
 
Telecom Expert
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
PIXABAY
 
Telecom Experts
 
טלי וייס
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
  מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים