Maailmanlaajuinen kyberresilienssiraportti 2024: Yli-itsevarmuus ja tietoturva-aukot paljastuvat

Maailmanlaajuinen kyberresilienssiraportti 2024 esittää syvän analyysin nykyisestä kyberresilienssitilanteesta eri aloilla maailmanlaajuisesti. Cohesityn ja Censuswiden tekemän tutkimuksen perusteella, johon osallistui 3 139 IT- ja turvallisuusoperaatioiden (SecOps) päätöksentekijää kahdeksasta maasta, tämä raportti paljastaa merkittävät aukot kyberresilienssin havaittuun ja todelliseen kykyyn.

Tutkimuksen demografia ja laajuus

Tutkimus, joka tehtiin kesäkuussa 2024, kattoi sekä julkisia että yksityisiä organisaatioita useista maista:

• Yhdysvallat: ~500 vastaajaa
• Yhdistynyt kuningaskunta: ~500 vastaajaa
• Australia: ~500 vastaajaa
• Ranska: ~400 vastaajaa
• Saksa: ~400 vastaajaa
• Japani: ~300 vastaajaa
• Singapore: ~300 vastaajaa
• Malesia: ~200 vastaajaa

Vastaajat olivat tasapuolisia IT- ja SecOps-ammattilaisten kesken, tarjoten kattavan katsauksen nykyiseen kyberresilienssitilanteeseen.

Avainlöydökset

1. Kyberresilienssin yliarviointi

Tutkimuksen merkittävä paljastus on kyberresilienssin yliarviointi organisaatioiden keskuudessa. Vain 2 % vastaajista ilmoitti, että he voivat palauttaa tiedot ja palauttaa liiketoimintaprosessit 24 tunnin kuluessa kyberhyökkäyksen jälkeen. Tämä vastaa voimakkaasti sitä, että lähes 4/5 (78 %) vastaajista oli luottavainen organisaationsa kyberresilienssistrategiaan.

2. Lunnasuhrit: Kasvava huolenaihe

Lunnasmaksamisen valmius on tullut hälyttävän yleiseksi. Noin 75 % vastaajista ilmoitti, että heidän organisaationsa maksaisi yli 1 miljoonan dollarin palauttaakseen tiedot ja palauttaakseen liiketoimintaprosessit, ja 22 % olisi valmis maksamaan yli 3 miljoonaa dollaria. Edellisen vuoden aikana 69 % vastaajista myönsi maksaneensa lunnasta, vaikka 77 %:lla oli käytössä lunnasmaksamista vastustavat käytännöt.

Hitaat palautusajat

Organisaatioiden ilmoittamat palautusajat paljastavat merkittäviä haavoittuvuuksia:

• Vain 2 % pystyi palauttamaan tiedot 24 tunnin kuluessa.
• 18 % pystyi palauttamaan tiedot 1-3 päivän kuluessa.
• 32 % tarvitsi 4-6 päivää.
• 31 % tarvitsi 1-2 viikkoa.
• 16 % tarvitsi yli 3 viikkoa.

Nämä palautusajat eivät vastaa tavoiteltuja optimaalisia palautusaikoja (RTO), joista 98 % on tavoitteena palauttaa tiedot yhden päivän kuluessa ja 45 % tavoittelee palauttamista kahden tunnin kuluessa.

4. Riittämätön tietosuojanmukaisuus

Vain hieman yli 2/5 (42 %) vastaajista ilmoitti, että heidän organisaationsa pystyisi tunnistamaan arkaluontoiset tiedot ja noudattamaan soveltuvia tietosuojalakeja. Tämä osoittaa merkittävän aukon tarvittavissa IT- ja turvallisuuskapasiteeteissa.

5. Nollatrust-tietoturva puutteet

Vaikka tehokkaita turvallisuuskeinoja on saatavilla, monilla organisaatioilla niitä ei ole otettu käyttöön:

• 48 % ei ollut ottanut käyttöön monirakoitusta todennusta (MFA).
• Vain 52 % oli ottanut käyttöön MFA:n.
• Quorumin valvontaa tai hallintosääntöjä, jotka vaativat useita hyväksyntöjä, käytti 49 %.
• Roolipohjaisia pääsyrajoituksia (RBAC) käytti 46 %.

Nämä puutteet jättävät organisaatiot alttiiksi sekä ulkoisille että sisäisille uhille.

Uhkauskuvan kasvu

Tutkimus korostaa kasvavaa kyberuhkaa:

• Vuonna 2022 74 % vastaajista koki, että lunnasvaatimusten uhka kasvaa. Vuonna 2023 tämä luku nousi 93 %:iin, ja vuonna 2024 se saavutti 96 %.
• Kolme neljäsosaa (67 %) vastaajista ilmoitti joutuneensa lunnasvaatimusten uhriksi edellisten kuuden kuukauden aikana.

Eniten vaikuttuneet alat

Raportti tunnistaa seitsemän alaa, jotka ovat kärsineet eniten kyberhyökkäyksistä:

• IT & Teknologia (40 %)
• Pankit & Varallisuuden hallinta (27 %)
• Rahoituspalvelut (27 %)
• Telekommunikaatio & Media (24 %)
• Julkinen hallinto & Julkiset palvelut (23 %)
• Yhtiöt (21 %)
• Valmistus (21 %)

Kriittiset huolenaiheet

1. Luottamus-kyky-paradoksi

Kyberresilienssistrategioihin liittyvä luottamus ja todellinen kyky niiden toteuttamiseen ovat erilaisia. Vaikka monilla organisaatioilla on kyberresilienssistrategia, heidän kykynsä palauttaa tiedot nopeasti hyökkäyksistä jää merkittävästi tavoitteiden jälkeen.

2. Lunnasuhrit: Laaja ongelma

Lunnasmaksamisen yleisyys, usein vastoin organisaatioiden käytäntöjä, korostaa reaktiivista lähestymistapaa kyberresilienssiin. Lunnasmaksamisen taloudellinen vaikutus ulottuu välittömän kustannuksen lisäksi myös keskeytymiseen, menetettyihin mahdollisuuksiin ja mainevahinkoon.

3. Nollatrust-tietoturva puutteet

Monirakoitusta todennusta (MFA) ja roolipohjaisten pääsyrajoitusten (RBAC) puute asettaa merkittävän riskin organisaatioille. Tehokkaat turvallisuuskeinot ovat välttämättömiä kriittisten tietojen suojelemiseksi ja liiketoiminnan jatkuvuuden varmistamiseksi.

Parannusehdotukset

Näiden kriittisten ongelmien ratkaisemiseksi raportti ehdottaa useita toimintaohjeita:

• Osallistu kattaviin testauksiin, harjoituksiin ja simulaatioihin varmistamaan varmuuskopioinnin ja palauttamisen prosessien tehokkuus.
• Ilmoittaudu lunnasresilienssi-työpajoihin parantamaan kyberilmiöiden vastauskykyä.
• Automaatio varmuuskopiotietojen testaamiseen varmistamaan tietojen eheys ja palautettavuus ilman manuaalista väliintuloa.
• Ylläpidä yksityiskohtaisia asiakirjoja ja palautusohjeita, jotta kaikki sidosryhmät ymmärtävät roolinsa ilmiön aikana.

Johtopäätös

Maailmanlaajuinen kyberresilienssiraportti 2024, joka on tehty Cohesityn toimesta, korostaa kiireellistä tarvetta organisaatioiden siltaa heidän käsitystensä ja todellisen kyberresilienssikyvyn välistä kuilua. Tunnistamalla ja korjaamalla nämä haavoittuvuudet organisaatiot voivat parantaa kykyään palautua kyberhyökkäyksistä ja suojella kriittisiä tietoja, varmistamaan turvallisemman ja kestävämmän tulevaisuuden.

Raportin kattavat tiedot ja näkymät toimivat tärkeänä resurssina IT- ja turvallisuusoperaatioiden (SecOp) ammattilaisille, jotka pyrkivät vahvistamaan kyberresilienssistrategioitaan ja suojella organisaatioitaan kehittyvältä uhka-aiheuttajalta.