Cynet：2021年对小型安全团队首席信息安全官的调查报告（27页）.pdf

《Cynet：2021年对小型安全团队首席信息安全官的调查报告（27页）.pdf》由会员分享，可在线阅读，更多相关《Cynet：2021年对小型安全团队首席信息安全官的调查报告（27页）.pdf（27页珍藏版）》请在三个皮匠报告上搜索。

1、当我们查看防范网络威肋1的四大挑战时， 47/o的受访者认为他们防范网络威胁攻击的主要挑 战是因为缺乏足够的技能或经验，真次是现有的安全团队人数及技术手段已经无法满足日渐增多的网络威胁防范需求(43/o);其他挑战包括所需具的预算不足(30/o)， 人员不足 以应对网络凤险(27/o)。公司需要转向开箱即用的工具3 例如自动化主导的技术F 这将缓解逐渐增多的新威胁对技能要求的压力， 并能通过自动化技 术来减轻手动处理流程给小型安全团队带来的时间负担。 但是， 很显然， 这些技术 工具必须经济高效， 以降低公司对此类技 术工具的获取门槛。当我们向受访者询问小型网络安全团队在保护组织免受网络攻击方

2、面所面临的挑战时， 我们 发现63/o的公司感到真遭受攻击的凤险比大型企业高;而拥有更大的安全团队、 预算和工具的企业受访者则认为有能力应对网络威胁攻击;事实上， 也仅有7/o的人认为他们的企业安全风险要小于大型企业。这一点不足为奇，正如我们在处理小型网络团队的威胁警报时(第26页)中所看到的那样，16%的公司会忽略已自动修复的警报和忽略非关键警报。究其原因也是因为缺乏资源。在了解了小型安全团队面|伍的挑战(第20页)之后， 我们向受访者了解了小团队对安全运营有什么样的影响。罗IJ表中显示， 77/o的公司表示， 小型安全 团队会让他们在威胁检测和响应处理时花费更长时间。65 /o的公司表示，

3、 如果拥有更大的安全团队， 他们将获得更多的安全工具资源; 58 %的公司表示， 他们只购买易于实施和维护的安全技术。在第五名中， 有57/o的CISO承认他们没有 足够的能力去应对公司所面临的凤险。80 /o的公司选择的首要策略是对自动化解决方案和流程进行更多投资。真次， 75/o的公司计划添加一个或多个网 络安全资源， 61 /o的公司计划投资于安全 培训和认证， 56/o的公司计划将现有安全 工具进行最小化平台整合以进行统一管理 。企业希望提高现有资源的利用率， 简化 安全具的不必要操作来提升风险可预见 I主管理， 同时加大和提高员工技能培训|的 投入。弥补缺乏大型安全团队资源的主要策略我们已经看到小型网络安全团队面|面的挑战(第20页)以及这些挑战对公司的影响。