Ancaman orang dalam menjadi lebih sering dan lebih sulit untuk dihadapi

Ancaman orang dalam menjadi lebih sering dan lebih sulit untuk dihadapi

ancaman orang dalam

Sebuah survei baru mengungkapkan bahwa 72 persen organisasi melaporkan serangan orang dalam menjadi lebih sering (meningkat enam persen dari tahun lalu), dengan 60 persen mengalami setidaknya satu serangan dan 25 persen mengalami lebih dari enam serangan.

Studi oleh Gurucul dan Cybersecurity Insiders mengumpulkan tanggapan dari lebih dari 320 profesional keamanan siber dan menemukan 75 persen mengatakan mereka merasa cukup rentan terhadap ancaman orang dalam — meningkat delapan persen dari tahun sebelumnya.

Organisasi juga berjuang dengan ancaman orang dalam di cloud dan seringkali tidak memiliki kemampuan teknis yang diperlukan untuk mendeteksi dan mencegahnya. Hampir semua (87 persen) menganggap visibilitas dan kontrol terpadu di semua aplikasi, perangkat, tujuan web, sumber daya lokal, dan infrastruktur sebagai hal yang sedang hingga sangat penting. Namun, kurang dari setengah (48 persen) memantau perilaku tidak biasa di seluruh cloud footprint dan web mereka. Selain itu, lebih dari separuh responden mengatakan bahwa mendeteksi ancaman orang dalam lebih sulit dilakukan di cloud dan bahwa waktu aktif serta kinerja alat seperti SASE dan CASB sangat penting untuk kesuksesan.

“Laporan ini menyoroti beberapa tantangan ancaman orang dalam paling menarik yang dihadapi organisasi saat ini. Sementara itu menunjukkan bahwa 86 persen menggunakan semacam solusi untuk memantau perilaku pengguna dalam beberapa cara, mengejutkan melihat bahwa akses logging adalah metode utama , dan hanya 25 persen yang menggunakan alat otomatis untuk memantau perilaku pengguna 24×7,” kata Saryu Nayyar, CEO Gurucul. “Jenis pemantauan dan analitik yang digunakan untuk mendeteksi ancaman orang dalam sangat bervariasi antar organisasi. Ini menyoroti kebutuhan akan alat dan proses yang lebih baik untuk menganalisis perilaku data, perilaku pengguna, akses, dan pergerakan di seluruh jaringan baik secara internal maupun eksternal untuk mendeteksi dan mencegah serangan orang dalam. .”

Faktor utama yang membuat deteksi tepat waktu dan pencegahan serangan orang dalam menjadi sulit termasuk orang dalam tepercaya yang telah memiliki akses kredensial ke aplikasi, jaringan, dan layanan (54 persen), peningkatan penggunaan aplikasi SaaS yang dapat membocorkan data (44 persen), dan peningkatan dalam penggunaan perangkat pribadi dengan akses ke sumber daya perusahaan (42 persen).

Anda bisa mendapatkan laporan lengkap dari situs Gurucul.

Kredit Gambar: Andrea Danti/Shutterstock

Author: Kenneth Henderson