تقرير القدرة على الصمود السيبراني العالمي 2024: الكشف عن الثغرات في أمان المعلومات

تقرير القدرة على الصمود السيبراني العالمي 2024 يقدم تحليلاً متعمقاً لحالة القدرة على الصمود السيبراني الحالية عبر مختلف الصناعات في جميع أنحاء العالم. يستند التقرير إلى استطلاع أجرته Cohesity وCensuswide، وشارك فيه 3139 من مسؤولي اتخاذ القرارات في مجال تكنولوجيا المعلومات وعمليات الأمن (SecOps) من ثماني دول، ويthrows الضوء على الفجوات الكبيرة بين القدرات الفعلية والمتوقعة للقدرة على الصمود السيبراني.

ديموغرافيا الاستطلاع ونطاقه

أجري الاستطلاع في يونيو 2024، وغطى المنظمات العامة والخاصة في عدة دول:

• الولايات المتحدة: ~500 مستجيب
• المملكة المتحدة: ~500 مستجيب
• أستراليا: ~500 مستجيب
• فرنسا: ~400 مستجيب
• ألمانيا: ~400 مستجيب
• اليابان: ~300 مستجيب
• سنغافورة: ~300 مستجيب
• ماليزيا: ~200 مستجيب

كان المشاركون منقسمين بالتساوي بين محترفي تكنولوجيا المعلومات وعمليات الأمن، مما يوفر نظرة شاملة على مشهد القدرة على الصمود السيبراني الحالي.

النتائج الرئيسية

1. التقييم المبالغ فيه للقدرة على الصمود السيبراني

كشف الاستطلاع عن تقييم مبالغ فيه للقدرات السيبرانية لدى المنظمات. فقط 2% من المستجيبين أشاروا إلى أنهم يمكنهم استعادة بياناتهم وإعادة تشغيل العمليات التجارية في غضون 24 ساعة من الهجوم السيبراني. هذا يتناقض بشكل صارخ مع الثقة التي أعرب عنها ما يقرب من 4 من كل 5 (78%) من المستجيبين في استراتيجية القدرة على الصمود السيبراني لمنظمتهم.

2. دفع الفدية: قضية متزايدة

أصبحت رغبة دفع الفدية شائعة بشكل مخيف. أشار ما يقرب من 75% من المستجيبين إلى أن منظمتهم ستدفع أكثر من مليون دولار لاستعادة البيانات وإعادة تشغيل العمليات التجارية، مع استعداد 22% لدفع أكثر من 3 ملايين دولار. في العام الماضي، أقر 69% من المستجيبين بدفع فدية، على الرغم من وجود سياسات ضد مثل هذه المدفوعات لدى 77% منهم.

أوقات الاستعادة البطيئة

أوقات الاستعادة التي أبلغ عنها المنظمات تكشف عن نقاط ضعف كبيرة:

• يمكن فقط 2% استعادة البيانات في غضون 24 ساعة.
• يمكن لـ 18% استعادة البيانات في غضون 1-3 أيام.
• يتطلب 32% 4-6 أيام.
• يتطلب 31% أسبوعين.
• سيحتاج 16% إلى 3 أسابيع أو أكثر.

تقع أوقات الاستعادة هذه قصيرة من الأهداف المثالية لزمن استعادة البيانات (RTO)، حيث يهدف 98% منها إلى الاستعادة في غضون يوم واحد و 45% في غضون ساعتين.

4. نقص في الامتثال لقوانين الخصوصية

ادعى ما يزيد قليلاً عن 2 من كل 5 (42%) من المستجيبين أن منظمتهم يمكنها تحديد البيانات الحساسة والامتثال لقوانين الخصوصية المعمول بها. هذا يشير إلى فجوة كبيرة في القدرات الفعلية للاستجابة للأزمات السيبرانية.

5. نقص في أمان الثقة الصفري

على الرغم من توافر تدابير أمان فعالة، لم تتبنها العديد من المنظمات:

• لم تنشر 48% منها مصادقة متعددة العوامل (MFA).
• implemented فقط 52% منها MFA.
• يستخدم 49% منها ضوابط القوروم أو القواعد الإدارية التي تتطلب موافقات متعددة.
• يستخدم 46% منها ضوابط الوصول المستندة إلى الأدوار (RBAC).

تترك هذه النقصيات المنظمات عرضة للتهديدات الداخلية والخارجية.

المناظر المتنامية للتهديدات

يؤكد الاستطلاع على زيادة تهديدات الهجمات السيبرانية:

• في عام 2022، شعر 74% من المستجيبين أن تهديد الفدية يزداد. في عام 2023، ارتفع هذا الرقم إلى 93%، وفي عام 2024، بلغ 96%.
• أفاد ثلثا المستجيبين (67%) بأنهم كانوا ضحايا لهجمات الفدية في الستة أشهر الماضية.

الصناعات الأكثر تضررا

يحدد التقرير سبع صناعات تضررت بشكل كبير من الهجمات السيبرانية:

• تكنولوجيا المعلومات والاتصالات (40%)
• الخدمات المصرفية وإدارة الثروات (27%)
• الخدمات المالية (27%)
• التلغراف والإعلام (24%)
• الحكومة والخدمات العامة (23%)
• المرافق (21%)
• التصنيع (21%)

مناطق القلق الحرج

1. مفارقة الثقة والقدرة

تظهر المفارقة بين الثقة في استراتيجيات القدرة على الصمود السيبراني والقدرة الفعلية على تنفيذ هذه الاستراتيجيات. بينما لدى العديد من المنظمات استراتيجية للقدرة على الصمود السيبراني، فإن قدرتهم على الاستعادة السريعة من الهجمات تقل بشكل كبير عن أهدافهم.

2. دفع الفدية المتفشي

يشير انتشار دفع الفدية، في كثير من الأحيان على الرغم من سياسات المنظمات، إلى نهج استجابي وليس استباقي للقدرة على الصمود السيبراني. يمتد التأثير المالي لدفع الفدية إلى ما هو أبعد من التكلفة الفورية، حيث يتأثر بفترات التوقف عن العمل والفرص المفقودة والتلف اللاحق للسمعة.

3. نقص في أمان الثقة الصفري

ت представляет خطرا كبيرا على المنظمات. من الضروري أن تتبنى المنظمات تدابير أمان فعالة لحماية البيانات الحساسة وضمان استمرارية الأعمال.

توصيات التحسين

للتغلب على هذه القضايا الحرجية، يقترح التقرير استراتيجيات قابلة للتنفيذ عدة:

• المشاركة في الاختبارات والتمارين وال симуляции لضمان فعالية عمليات النسخ الاحتياطي والاستعادة.
• التسجيل في ورش عمل متعلقة بالفدية لتعزيز قدرات الاستجابة للطوارئ السيبرانية.
• تأتمتة اختبار البيانات الاحتياطية لتحقق من سلامة البيانات و الاستعادة بدون تدخل يدوي.
• الحفاظ على توثيق مفصل وخطط استعادة لضمان فهم جميع أصحاب المصلحة أدوارهم أثناء الحوادث.

الختام

تقرير القدرة على الصمود السيبراني العالمي 2024 الذي تم تكليفه من قبل Cohesity يبرز الحاجة الملحة للمنظمات إلى سد الفجوة بين القدرات الفعلية والمتوقعة للقدرة على الصمود السيبراني. من خلال تحديد وتحسين هذه النقاط الضعيفة، يمكن للمنظمات تعزيز قدراتها على الاستعادة من الهجمات السيبرانية وحماية البيانات الحساسة، مما يضمن مستقبلا أكثر أمانا ومرونة.

تخدم البيانات الشاملة والرؤى من هذا التقرير كمورد حاسم لمحترفي تكنولوجيا المعلومات وأمن العمليات الذين يهدفون إلى تعزيز استراتيجيات القدرة على الصمود السيبراني لحماية منظمتهم من التهديدات المتطورة.