〔最新消息〕2020-10-20

網路安全:人類的挑戰

一項對5,000名IT經理進行的全球調查的結果

 

基於對26個國家5000名IT經理的全面調查,《網路安全。人的挑戰》提供了對全球網路安全技能和資源狀況的全新見解。
它揭示了IT團隊在以人為主導的網路安全交付方面所面臨的現實情況,並探討了組織如何應對所面臨的技能挑戰。
該研究還揭示了組織遭受勒索軟體侵害與他們日常網路安全實踐之間的關係的獨特見解。
 
主要發現

IT團隊在很多戰役中都有進步 
  • ● IT團隊都在打補丁。四分之三的IT團隊會在補丁發佈後一周內對桌上型電腦、伺服器、應用程式和面向互聯網的資產打上補丁。伺服器和面向互聯網的資產打補丁的速度最快,39%的受訪者在24小時內打好補丁。
  • ● 預防是優先考慮的。平均而言,IT團隊將近一半的時間(45%)用於預防。之後,30%的時間用於檢測,其餘25%的時間用於回應。
  • ● IT經理們都在關注網路安全的最新動態。大多數人(72%)表示,他們和他們的團隊都能跟上或領先于網路安全威脅。只有11%的人認為他們明顯落後。 
提高網路安全水準需要人才--而人才卻很緊缺 
  • ● 迫切需要進行以人為主導的威脅獵殺。48%的受訪者已經將人類主導的威脅獵殺納入安全程式,還有48%的受訪者計畫在一年內實施。
  • ● 網路安全技能的短缺直接實施保護。超過四分之一(27%)的管理者表示,他們尋找和留住熟練的IT安全專業人員的能力是他們提供IT安全能力的最大挑戰,而54%的人表示這是一個重大挑戰。 
組織正在改變他們提供安全的方式 
  • ● 提高運營效率是一個關鍵的優先事項。十分之四(39%)的受訪者表示,提高運營效率和可擴展性是他們今年對IT團隊的最大優先事項之一。
  • ● IT安全外包正在快速上升。目前,65%的企業將部分或全部IT安全工作外包。到2022年,這一比例將上升到72%。專門使用內部人員的組織比例將從34%下降到26%。 
​

勒索軟體受害者與未中招的人表現出不同的行為和態度。 
  • ● 勒索軟體受害者更容易受到來自協力廠商的感染。在去年遭受勒索軟體攻擊的組織中,有29%的組織允許5個或更多的供應商直接連接到他們的網路--而沒有受到攻擊的組織只有13%。
  • ● 勒索軟體損害了專業信心。組織遭受勒索軟體打擊的IT經理在網路威脅方面感到 "明顯落後 "的可能性是未遭受勒索軟體打擊的IT經理的近三倍(17% vs. 6%)。
  • ● 中招會加速實施以人為本的威脅獵殺。43%的勒索軟體受害者計畫在6個月內實施以人為主導的獵殺,而沒有遭受攻擊的受害者只有33%。
​

  • ● 受害者已經瞭解到熟練的安全專家的重要性。超過三分之一(35%)的勒索軟體受害者表示,在網路安全方面,招募和留住熟練的IT安全專業人員是他們面臨的最大挑戰,而未遭受攻擊的受害者只有19%。 
​

下載完整的PDF報告,瞭解更多調查結果,包括26個被調查國家的結果。

安數科技股份有限公司
『安數服務』您的需求是安數的專業
Copyright © 2026 secdigit.com.tw 版權所有.