आईबीएम और पोमॉन संस्थान: नहीं, व्यापार अभी भी साइबर हमलों के लिए तैयार नहीं है

आईबीएम और उसके पार्टनर पोन्मन इंस्टीट्यूट पिछले काफी समय से साइबर हमलों के लिए विभिन्न कंपनियों और संगठनों के बुनियादी ढांचे की लचीलापन की जांच कर रहे हैं। अध्ययन को ही साइबर रिसिलिएंट ऑर्गेनाइजेशन कहा जाता था । परिणाम काफी दिलचस्प हैं। इसके अलावा, साइबर हमलों का मुकाबला करने के लिए कंपनियों की तत्परता के बारे में राय बाहरी विशेषज्ञों द्वारा नहीं, बल्कि इन कंपनियों के आईटी विशेषज्ञों द्वारा व्यक्त की गई थी।

इसलिए, सर्वेक्षण के परिणाम असमान हैं। 2016 में अध्ययन में भाग लेने वाले 66% उत्तरदाताओं का मानना ​​है कि उनके संगठन साइबर हमलों और उनके बाद वसूली की प्रक्रिया के लिए तैयार नहीं हैं। सर्वेक्षण में शामिल केवल 32% विशेषज्ञों ने बताया कि उनकी कंपनियों में साइबर रक्षा का उच्च स्तर था। 2015 में, वही संकेतक 35% था।

मुख्य समस्या यह है कि कंपनियां साइबर हमलों का जल्दी और प्रभावी ढंग से जवाब देने के लिए तैयार नहीं हैं। 75% संगठनों में साइबर अपराधियों द्वारा हमले के मामले में कोई योजना नहीं है। इस योजना को आमतौर पर साइबर सुरक्षा घटना प्रतिक्रिया योजना कहा जाता है। उन संगठनों में जहां ऐसी योजना बनाई गई थी, आधे से अधिक ने बुनियादी ढांचे में बदलाव के बाद योजना की समीक्षा या अद्यतन नहीं किया था। लगभग 41% उत्तरदाताओं ने देखा कि अब साइबर हमले के संचालन से जुड़ी समस्याओं को हल करने के लिए आवश्यक समय काफी बढ़ गया है। उसी समय, 31% उत्तरदाताओं का मानना ​​था कि उनके संगठनों में यह संकेतक घट गया।

"साइबर सिक्योरिटीज खतरों के लिए उद्यम लचीलापन का एक अध्ययन बताता है कि 2016 में, दुनिया भर के संगठन अभी भी घटनाओं का जवाब देने और उसे कम करने के लिए तैयार नहीं हैं," जॉन ब्रूस, रेजिलिएंट, आईबीएम के सह-संस्थापक और संस्थापक ने कहा। "सुरक्षा नेता घटना की प्रतिक्रिया को सर्वोच्च प्राथमिकता देकर महत्वपूर्ण योजना बना सकते हैं और योजना, तैयारी और जानकारी एकत्र करने पर ध्यान केंद्रित कर सकते हैं।"

साक्षात्कार विशेषज्ञों का मानना ​​है कि तथाकथित इंसीडेंट रिस्पांस प्लेटफ़ॉर्म किसी भी प्रकार के संगठनों को साइबर क्राइम हमलों का बेहतर विरोध करने में मदद करने के लिए सबसे प्रभावी सुरक्षा तकनीकों में से एक है। हैकिंग का पता लगाने और रोकने के लिए पहचान, प्रमाणीकरण और सिस्टम सहित अतिरिक्त उपकरण भी इसमें मदद करते हैं।

कंपनियों को साइबर हमले के परिणामों से मुकाबला करने से रोकने के कारणों में, विशेषज्ञ ऐसे हमलों के लिए अपर्याप्त योजना और कम तत्परता का नाम देते हैं। एक और महत्वपूर्ण भूमिका इस तथ्य से निभाई जाती है कि आईटी और व्यावसायिक प्रक्रियाओं की जटिलता बहुत तेजी से बढ़ रही है। सूचना सुरक्षा विशेषज्ञ केवल ऐसे सक्रिय विकास का सामना नहीं कर सकते हैं, जो साइबर हमलों को रोकने, पता लगाने और प्रतिक्रिया देने के लिए कंपनियों की क्षमता को कम करता है। इस साल, लगभग 46% उत्तरदाताओं ने इस तरह की प्रक्रियाओं की बढ़ती जटिलता का हवाला दिया, जो व्यवसाय के प्रभावी सूचना संरक्षण की कमी का मुख्य कारण है। यह आंकड़ा पिछले साल के अपने मौजूदा स्तर से बढ़कर 36% हो गया।

अध्ययन की मुख्य बातें

कंपनियों को लगातार और सफल साइबर हमलों का अनुभव होता है

• पिछले दो वर्षों में आधे से अधिक उत्तरदाताओं (53%) को कम से कम एक डेटा लीक का सामना करना पड़ा;
• 74% उत्तरदाताओं ने कहा कि पिछले एक साल में उन्हें मानव कारक के कारण साइबर खतरों का सामना करना पड़ा है;
• पिछले दो वर्षों का मूल्यांकन, 74% उत्तरदाताओं ने कहा कि वे कई हैकर हमलों के अधीन थे, और 64% बार बार फ़िशिंग द्वारा समझौता किया गया था।

संगठन निरंतर संचालन प्रदान नहीं कर सकते हैं और हमलों से जल्दी ठीक हो सकते हैं

• 68% मानते हैं कि उनके संगठन साइबर हमलों का सामना करने में सक्षम नहीं हैं;
• 66% को यकीन नहीं है कि उनकी कंपनी हमले से प्रभावी रूप से उबर सकती है।

सबसे बड़ी बाधा योजना और तैयारी की कमी है

• केवल 25% एक घटना प्रतिक्रिया योजना का उपयोग करते हैं। 23% ने ऐसी किसी योजना को स्वीकार नहीं किया;
• केवल 14% उत्तरदाता ऑडिट घटना प्रतिक्रिया योजनाएं वर्ष में एक बार से अधिक;
• 66% का कहना है कि योजना का अभाव उनके संगठन के लिए सबसे बड़ा अवरोधक है जो साइबर हमलों के लिए प्रतिरोधी है।

साइबर हमलों का जवाब देने की क्षमता में उल्लेखनीय सुधार

नहीं हुआ है।
• 41% उत्तरदाताओं का मानना ​​है कि साइबर सुरक्षा की घटना को हल करने में लगने वाला समय बढ़ गया है या काफी बढ़ गया है, जबकि 31% ने कहा कि यह काफी घट गया है या कम हो गया है। आईबीएम इंस्टीट्यूट फॉर बिजनेस वैल्यू

का एक और हालिया अध्ययन वर्तमान अध्ययन से संबंधित है । इस अध्ययन के परिणामों ने प्रदर्शित किया कि साइबर सुरक्षा की घटनाओं के लिए प्रतिक्रिया समय को कम करना आईटी विशेषज्ञों के लिए एक महत्वपूर्ण चुनौती है। इस तथ्य के बावजूद कि कई लोग इसे समझते हैं, परिणाम एक ही रहते हैं - कंपनियां व्यावहारिक रूप से साइबर हमले को पीछे हटाने और उनके परिणामों को खत्म करने के लिए तैयार नहीं हैं। समस्या योग्य विशेषज्ञों की कमी है।

"कंपनियां एक घटना प्रतिक्रिया योजना का उपयोग करने के महत्व को समझती हैं, लेकिन साथ ही, अभी भी सक्षम विशेषज्ञों की कमी है, साथ ही साथ उद्यम में प्रासंगिक प्रक्रियाओं और प्रौद्योगिकियों" डॉ। लैरी पोंमोन ने कहा। "हम यह नोट करते हुए प्रसन्न हैं कि यह मुद्दा कंपनियों की समग्र सूचना सुरक्षा रणनीति में महत्वपूर्ण होता जा रहा है।"

कुल मिलाकर, दुनिया भर के 2.4 से अधिक आईटी विशेषज्ञों ने आईबीएम और पोमॉन इंस्टीट्यूट के अध्ययन में भाग लिया। विशेष रूप से, संयुक्त राज्य अमेरिका, ग्रेट ब्रिटेन, ब्राजील, ऑस्ट्रेलिया, संयुक्त अरब अमीरात, फ्रांस और अन्य देशों के विशेषज्ञों ने अध्ययन के लेखकों के सवालों के जवाब दिए।

Source: https://habr.com/ru/post/hi400217/