มุมมองการรักษาความปลอดภัยทางไซเบอร์ในปี 2024: ข้อสรุปสำคัญจากรายงาน State of Pentesting ของ Pentera

ภัยคุกคามทางไซเบอร์กำลังพัฒนาไปอย่างรวดเร็ว และภัยคุกคามเหล่านี้ได้รับการเพิ่มขึ้นอย่างมากเนื่องจาก ความง่ายในการโจมตีโครงสร้างพื้นฐานที่สำคัญในช่วงการเพิ่มขึ้นของโมเดลภาษาขนาดใหญ่ (LLMs) รายงาน State of Pentesting ปี 2024 ของ Pentera เปิดเผยความท้าทายที่กดดันและเปลี่ยนแปลงในด้านการรักษาความปลอดภัยทางไซเบอร์ระหว่างองค์กรทั่วโลก

การสำรวจที่ดำเนินการกับ CISO, CIO และผู้นำด้านความปลอดภัย IT จำนวน 450 คนในอเมริกา EMEA และ APAC มอบมุมมองที่ครอบคลุมเกี่ยวกับสถานะปัจจุบันของกลยุทธ์การตรวจสอบความปลอดภัย โดยเปิดเผยข้อมูลเชิงลึกที่สำคัญเกี่ยวกับวิธีการที่องค์กรต่างๆ จัดการกับความซับซ้อนของการรักษาความปลอดภัยทางไซเบอร์ในโลกที่เปลี่ยนแปลงอย่างรวดเร็ว

ภาพรวมของภูมิทัศน์การรักษาความปลอดภัยทางไซเบอร์ในปัจจุบัน

ผลสำรวจที่น่าสนใจคือ 51% ขององค์กรรายงานว่าประสบกับการละเมิดความปลอดภัยภายใน 24 เดือนที่ผ่านมา ซึ่งเน้นย้ำถึงภัยคุกคามที่คงอยู่ต่อในระบบ IT ขององค์กรในปัจจุบัน แม้ว่าจะมีการนำ Continuous Threat Exposure Management (CTEM) มาใช้ แต่องค์กรต่างๆ ก็ยังคงเผชิญกับการหยุดทำงานที่ไม่คาดคิด การเปิดเผยข้อมูล และความเสียหายทางการเงินที่สำคัญ โดยมีเพียง 7% ของผู้ตอบแบบสำรวจที่รายงานว่าไม่มีผลกระทบอย่างมีนัยสำคัญจากเหตุการณ์เหล่านี้

ความเป็นจริงทางการเงิน: งบประมาณเทียบกับการละเมิด

ในความเปลี่ยนแปลงที่น่าสังเกตจากความเชื่อมั่นในปีก่อนหน้า 53% ขององค์กรรายงานว่างบประมาณด้านความปลอดภัย IT สำหรับปี 2024 ของพวกเขาลดลงหรือคงที่ สิ่งนี้ทำให้เกิดความท้าทายที่สำคัญสำหรับผู้นำด้านความปลอดภัย ซึ่งตอนนี้ต้องทำมากขึ้นด้วยงบประมาณที่ลดลง โดยเพิ่มประสิทธิภาพการทำงานและใช้ซอฟต์แวร์ด้านความปลอดภัยที่มีอยู่ให้เต็มที่

การมีส่วนร่วมของผู้นำในด้านการรักษาความปลอดภัยทางไซเบอร์

รายงานยังเน้นย้ำถึงแนวโน้มที่เพิ่มขึ้น: มากกว่า 50% ของ CISO แบ่งปันผลการประเมิน pentest กับคณะกรรมการบริหาร (BoD) ของตน ซึ่งแสดงให้เห็นถึงความสนใจที่เพิ่มขึ้นจากทีมผู้บริหารและ BoD ในการทำความเข้าใจความยืดหยุ่นขององค์กรและผลกระทบที่อาจเกิดขึ้นจากการละเมิดความปลอดภัยทางไซเบอร์ต่อการดำเนินงานและธุรกิจ

ต้นทุนของการรักษาความปลอดภัย

องค์กรกำลังลงทุนอย่างมากในการทดสอบ pentest โดยใช้จ่ายเฉลี่ยต่อปี 164,400 ดอลลาร์ ซึ่งคิดเป็น 12.9% ของงบประมาณด้านความปลอดภัย IT ทั้งหมด อย่างไรก็ตาม โดย 60% ขององค์กรที่ทำการทดสอบ pentest เพียงสองครั้งต่อปีมากที่สุด สิ่งนี้แสดงถึงการลงทุนที่สำคัญในกิจกรรมที่อาจไม่มี ROI ที่ชัดเจน

พลวัตของการทดสอบความปลอดภัยและการเปลี่ยนแปลงเครือข่าย

ความถี่ของการทดสอบความปลอดภัยยังคงล้าหลังอัตราการเปลี่ยนแปลงเครือข่าย โดย 73% ขององค์กรรายงานการเปลี่ยนแปลงสภาพแวดล้อม IT ของตน至少รายไตรมาส ในขณะที่เพียง 40% รายงานการทดสอบ pentest ด้วยความถี่เท่ากัน ความไม่สมดุลนี้เน้นย้ำถึงช่องว่างที่สำคัญในการทดสอบการตรวจสอบความปลอดภัย ทำให้องค์กรต่างๆ มีความเสี่ยงต่อช่วงเวลาที่ยาวนาน

การจัดลำดับความสำคัญของความพยายามด้านความปลอดภัย

ด้วยมากกว่า 60% ขององค์กรที่รายงานเหตุการณ์ด้านความปลอดภัยขั้นต่ำ 500 รายการที่ต้องการการแก้ไขต่อสัปดาห์ การบรรลุ “ความสมบูรณ์ของการแก้ไข” จึงเป็นเรื่องที่ไม่สามารถทำได้ ในด้านการรักษาความปลอดภัยทางไซเบอร์ “ความสมบูรณ์ของการแก้ไข” หมายถึงสถานะที่理想ที่ทุกการอัปเดตและแก้ไขด้านความปลอดภัยถูกใช้และใช้งานอย่างมีประสิทธิภาพ สิ่งนี้ช่วยให้สามารถจัดการกับช่องโหว่ด้านความปลอดภัยทันทีที่มีการอัปเดตและลดช่องโหว่ให้เหลือน้อยที่สุดสำหรับการโจมตีทางไซเบอร์ ทีมด้านความปลอดภัยจึงมุ่งเน้นไปที่การแก้ไขช่องโหว่ด้านความปลอดภัยที่สำคัญที่สุดเพื่อป้องกันการโจมตีของแฮกเกอร์

สรุป

รายงาน State of Pentesting ปี 2024 ของ Pentera เน้นย้ำถึงธรรมชาติที่ซับซ้อนและเปลี่ยนแปลงอย่างรวดเร็วของการรักษาความปลอดภัยทางไซเบอร์ในโลกดิจิทัลในปัจจุบัน เมื่อองค์กรต่างๆ นำทางผ่านความท้าทายเหล่านี้ ข้อมูลเชิงลึกจากรายงานจะทำหน้าที่เป็นทรัพยากรที่สำคัญสำหรับผู้นำด้านความปลอดภัยที่ต้องการเพิ่มกลยุทธ์การตรวจสอบความปลอดภัยและสร้างองค์กรที่มีความยืดหยุ่นมากขึ้น