Survey sheds light on visibility gaps and security complications introduced by the growing adoption of cloud services
Dubai, UAE – 12 November 2019 -- As the quantity and frequency of advanced threats continue to accelerate, a SANS Institute survey, "Effectively Addressing Advanced Threats," has found that a continued lack of visibility and the complexity of managing data across both on-premise and cloud infrastructures is further complicating the battle against such threats. Of the organisations surveyed, 74% have a blend of on-premise and cloud environments, in many cases using multiple cloud providers.
The survey, of 366 security and IT professionals across various industries worldwide, provides insights into how organisations deal with advanced threats and highlights key technology challenges and limitations that organisations are self-identifying in their efforts to detect and respond to highly sophisticated cyberattacks.
According to the findings, 48 percent of respondents said they lack visibility into what data and where data is being processed within the organisation. Access to sensitive data by insecure, unmanaged devices or individuals as well as a lack of geolocation information of the data were also identified as concerning blind spots.
When asked about the major barriers to detecting and remediating advanced threats, nearly half of the respondents emphasised an inability to understand or baseline normal user behaviour, with shortages in funding and resources coming in as a close second. Conversely, account or credential hijacking and privileged user abuse topped the list of major threats and risks realised within respondents' environments.
The survey, which was sponsored by IBM Security, also looked at the challenges that respondents face within their cloud infrastructures, and found that a lack of visibility remains at the core of their limitations. When it comes to major gaps in the security analytics of their cloud-based infrastructure, survey found:
More than half of the respondents have concerns about integrating data with analytics tools and combining data across cloud environments.
Nearly 55 percent struggle with a lack of integration between current security analytics tools and cloud infrastructure.
Approximately 43 percent face a lack of threat insights targeting cloud environments.
Endpoint alerts and network access devices are the top sources of incident information, providing alerts and investigation support, respectively.
"Clearly, visibility of data, users, devices and the cloud environment are playing a critical role in how and whether security professionals can fight advanced threats effectively," said SANS instructor and survey author Matt Bromiley. "While many tools such as security analytics are available to the security community, implementing them is dependent on understanding the organisation's environment."
To learn more about how advanced threats are perceived and handled, and recommendations for better approaches, you can download the full report here.
معهد سانز التدريبي للأمن السيبراني يحدد أبرز نقاط الضعف التي تعيق مواجهة التهديدات المتقدمة في المؤسسات
استطلاع يسلط الضوء على أهم الفجوات والتعقيدات الأمنية التي تنشأ عن الاستفادة من الخدمات السحابية بشكل متزايد
دبي، الإمارات العربية المتحدة، 17 نوفمبر 2019 – فيما تزداد أعداد ووتيرة الهجمات المتقدمة وتتسارع، وجد استطلاع أجراه معهد سانز التدريبي للأمن السيبراني بعنوان "التعامل مع الهجمات المتقدمة بفعالية" أن عدم إمكانية الرؤية الشاملة للشبكات والتعقيد المستمر في إدارة البيانات في كل من مباني المؤسسات والبنى السحابية يزيد من تعقيد المعركة ضد تلك التهديدات. فقد قالت 74% من المؤسسات التي شاركت في الاستطلاع أنها تعمل في مباني مادية وبنى سحابية في آن واحد، وتستفيد من عدة مزودين للخدمات السحابية في الكثير من الحالات.
يقدم الاستطلاع، والذي شمل 366 خبيراً يعملون في مجال الأمن وتقنية المعلومات من مختلف القطاعات حول العالم، عدداً من الأفكار والآراء حول كيفية تعامل المؤسسات مع التهديدات المتقدمة فيما يسلط الضوء على أبرز التحديات التقنية والقيود التي ترى المؤسسات أنها تعيق جهودها للكشف عن الهجمات السيبرانية عالية التعقيد والاستجابة لها.
وبحسب النتائج فإن 48 بالمائة من المشاركين قالوا إنهم يفتقرون إلى إمكانية الرؤية الشمولية لماهية ومكان البيانات التي تجري معالجتها في المؤسسة. أما الجوانب المقلقة الأخرى فقد تضمنت الوصول إلى البيانات الحساسة عبر أجهزة غير مدارة وغير آمنة بالإضافة إلى نقص معلومات الموقع الجغرافي للبيانات.
ولدى سؤالهم عن أهم الحواجز التي تعيق الكشف عن الهجمات المتقدمة والتعامل معها، أكّد حوالي نصف المشاركين أن عدم المقدرة على فهم السلوك العادي للمستخدم وبيانه يمثل أبرز تلك الحواجز، فيما جاء نقص التمويل والموارد في المرتبة الثانية بفارق بسيط. وفي الوقت ذاته، تصدّرت سرقة الحسابات ومعلومات المرور وإساءة استغلال صلاحيات المستخدمين قائمة أبرز التهديدات والمخاطر التي يدركها المشاركون في بيئات عملهم.
كما تطرق الاستطلاع، والذي أجري برعاية آي بي إم سكيوريتي، إلى التحديات التي يواجهها المشاركون في البنية التحتية السحابية، ليجد أن ضعف إمكانية الرؤية الشاملة لا تزال أبرز ما يقيد عملهم. وفيما يتعلق بأهم الفجوات في تحليلات الأمن للبنية التحتية السحابية، وجد الاستطلاع ما يلي:
يشعر أكثر من نصف المشاركين بالقلق حيال دمج البيانات بالأدوات التحليلية وتجميع البيانات عبر البيئات السحابية.
يواجه حوالي 55 بالمائة صعوبات بسبب ضعف التكامل بين أدوات التحليل الأمني والبنية التحتية السحابية.
يعاني حوالي 43 بالمائة من عدم توفر ما يكفي من الأفكار والمرئيات حول التهديدات التي تستهدف البيئات السحابية.
أما أهم مصادر المعلومات حول الأحداث الأمنية فتتمثل في تنبيهات النقاط النهائية وأجهزة الوصول إلى الشبكة، ومن ثم توفير التنبيهات ودعم التحقيق.
في تعليقه على الاستطلاع قال مات بروميلي، أحد مدربي معهد سانز التدريبي للأمن السيبراني ومعدّ الاستطلاع: "من الواضح أن إمكانية الاطلاع على البيانات والمستخدمين والأجهزة والبيئة السحابية تلعب دوراً حيوياً في كيفية وقدرة خبراء الأمن على مكافحة التهديدات المتقدمة بفعالية. ورغم توفر العديد من الأدوات لمجتمع الأمن، كإمكانات التحليل الأمني مثلا، إلا أن استخدامها وتطبيقها يعتمدان على فهم بيئة المؤسسة."
لمعرفة المزيد عن كيفية فهم التهديدات المتقدمة والتعامل معها، والحصول على التوصيات نحو توجهات أفضل، يمكنكم تحميل التقرير الكامل هنا.
