93% van de organisaties ervaart de uitvoering van essentiële beveiligingstaken als een uitdaging, zo blijkt uit onderzoek van Sophos

Bovendien beweert 71% het moeilijk te vinden om te onderzoeken signalen/waarschuwingen te begrijpen, en hetzelfde percentage geeft aan moeite te hebben met het prioriteren van onderzoeken.

“Slechts een vijfde van de respondenten beschouwt kwetsbaarheden en diensten op afstand als een belangrijk cyberbeveiligingsrisico voor 2023. Het is echter een feit dat deze routinematig worden uitgebuit door Active Adversaries. Deze waterval van operationele problemen betekent dat deze organisaties niet het volledige plaatje zien en mogelijk handelen op basis van onjuiste informatie. Er is niets erger dan het zelfverzekerd helemaal mis te hebben. Externe audits en monitoring helpen blinde vlekken weg te nemen. Wij kunnen u bekijken zoals een aanvaller dat doet”, aldus John Shier, field CTO, commercial, Sophos.

Enkele andere bevindingen:

• 52% van de ondervraagde organisaties zegt dat cyberbedreigingen nu te geavanceerd zijn voor hun organisatie om ze zelf aan te pakken.
• 64% wil dat het IT-team meer tijd besteedt aan strategische kwesties en minder aan brandjes blussen, en 55% zegt dat de tijd die wordt besteed aan cyberbedreigingen een impact heeft op het werk van het IT-team aan andere projecten.
• Hoewel 94% zegt samen te werken met externe specialisten om hun activiteiten op te schalen, blijft de meerderheid nog steeds betrokken bij het beheer van bedreigingen in plaats van dit aspect volledig uit te besteden.

“De huidige bedreigingen vereisen een tijdige en gecoördineerde reactie. Helaas blijven te veel organisaties vast zitten in een reactieve modus. Dat heeft niet alleen gevolgen voor de meest essentiële bedrijfsbehoeften, maar het eist ook een aanzienlijke menselijke tol: meer dan de helft van de respondenten verklaart ’s nachts wakker te liggen van cyberaanvallen. Door een einde te maken aan het giswerk en defensieve controles toe te passen op basis van bruikbare informatie, kunnen IT-teams zich focussen op de business in plaats van voortdurend te proberen actieve aanvallen te blokkeren,” aldus Shier.

Om meer te weten te komen over ‘The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders’ kunt u het volledige verslag downloaden op Sophos.com.

Gegevens van ‘The State of Cybersecurity 2023: The Business Impact of Adversaries on Defenders’ zijn afkomstig van een onafhankelijk onderzoek van januari en februari 2023 bij 3.000 toonaangevende bedrijven in 14landen die verantwoordelijk zijn voor IT-/cyberbeveiliging.

Lees meer over:

• Het dreigingslandschap en de trends die een impact zullen hebben op cyberbeveiliging in het Threat Report 2023
• Sophos X-Ops en zijn baanbrekende onderzoek naar bedreigingen door je te abonneren op de blogs van Sophos X-Ops
• The State of Ransomware 2022
• De verschillende ransomware-criminelen, hun tactieken, technieken en werkwijzen, en het meest recente onderzoek van Sophos naar ransomware in het Ransomware Threat Intelligence Center
• Kwetsbare organisaties die ten prooi vallen aan meerdere ransomware-aanvallen

Over Sophos
Sophos is een wereldwijde leider en innovator van geavanceerde cyberbeveiligingsoplossingen, waaronder Managed Detection and Response (MDR), incidentresponsservices en een breed portfolio van endpoint-, netwerk-, e-mail- en cloudbeveiligingstechnologieën die organisaties helpen cyberaanvallen te verslaan. Als een van de grootste pure-play aanbieders van cyberbeveiliging verdedigt Sophos meer dan 500.000 organisaties en meer dan 100 miljoen gebruikers wereldwijd tegen kwaadwillenden, ransomware, phishing, malware en meer. De diensten en producten van Sophos zijn verbonden via de cloudgebaseerde beheersconsole Sophos Central en worden mogelijk gemaakt door Sophos X-Ops, de domeinoverschrijdende bedreigingsinformatie-eenheid van het bedrijf. Sophos X-Ops-intelligentie verrijkt het hele Sophos Adaptive Cybersecurity Ecosystem, inclusief een gecentraliseerd data lake dat gebruikmaakt van een uitgebreide reeks open API’s die beschikbaar zijn voor klanten, partners, ontwikkelaars en andere leveranciers van cyberbeveiliging en informatietechnologie. Sophos biedt cybersecurity-as-a-service aan organisaties die volledig beheerde, kant-en-klare beveiligingsoplossingen nodig hebben. Klanten kunnen hun cyberbeveiliging ook rechtstreeks beheren met het beveiligingsoperatieplatform van Sophos of een hybride aanpak gebruiken door hun interne teams aan te vullen met de diensten van Sophos, waaronder het opsporen en verhelpen van bedreigingen. Sophos verkoopt via resellerpartners en managed service providers (MSP’s) wereldwijd. Het hoofdkantoor van Sophos is gevestigd in Oxford, VK. Meer informatie is beschikbaar op www.sophos.com.