San Jose, California – 24 novembre 2022 – Vectra AI, leader nel rilevamento e nella risposta cloud ibrido basati sull'intelligenza artificiale (AI), ha pubblicato un rapporto daltitolo "L'evoluzione del ruolo del Network Detection and Response (NDR)". Il rapporto evidenzia perché oggi i team di sicurezza abbiano sempre più difficoltà a individuare e bloccare le minacce informatiche che prendono di mira le loro organizzazioni. La ricerca ha rilevato che il 70% delle organizzazioni è stato vittima di un attacco che ha utilizzato traffico crittografato per eludere il rilevamento. Quasi la metà (45%) ha ammesso di esserne stata vittima più volte. È preoccupante che due terzi (66%) non abbiano ancora visibilità su tutto il proprio traffico crittografato, il che li rende altamente vulnerabili a ulteriori attacchi crittografati.
Il rapporto evidenzia che i professionisti della sicurezza informatica e delle reti stanno facendo i conti con un carico di lavoro in rapida crescita in materia di rilevamento e risposta alle minacce, il che impedisce agli analisti di occuparsi delle minacce più sofisticate. Tra i risultati principali figurano:
- Il 45% dei professionisti della sicurezza informatica e delle reti ritiene che il carico di lavoro legato al rilevamento delle minacce e alla risposta alle stesse sia aumentato: il 40% lo attribuisce alla maggiore presenza di risorse nel cloud, mentre il 36% lo imputa al maggior numero di dispositivi presenti in rete
- Il 37% ritiene che la complessità delle minacce sia aumentata, rendendo difficile per gli analisti individuare gli attacchi legittimi
- Il 69% concorda sul fatto che il ritardo tra lo sfruttamento della vulnerabilità e la sua individuazione conceda agli hacker troppo tempo per violare una rete; il 29% cita inoltre problemi di comunicazione tra il SOC e gli altri team IT
- Il 23% ritiene che gli analisti SOC non disponga delle competenze adeguate, mentre uno su cinque (18%) ritiene che il personale sia insufficiente, il che suggerisce che gli analisti della sicurezza non siano in grado di far fronte alla portata degli attacchi informatici a cui sono esposti
- Il 60% delle PMI ritiene che individuare le minacce e reagire sia ora più difficile, a dimostrazione del fatto che le organizzazioni più piccole faticano a stare al passo con l'evoluzione del panorama della criminalità informatica
«Le organizzazioni devono affrontare una raffica di minacce su tutti i fronti – nella rete, cloud negli ambienti IT – mentre i criminali informatici utilizzano tecniche come la crittografia per penetrare nelle aziende senza essere individuati. Inoltre, molte non dispongono delle competenze o del personale necessari per gestire i crescenti carichi di lavoro legati alla sicurezza», commenta Mark Wojtasiak, vicepresidente della strategia di prodotto presso Vectra. "Per arginare questa ondata, i team di sicurezza hanno bisogno di una visibilità totale sui propri ambienti, in modo da poter individuare i segnali di un attacco prima che si trasformi in una violazione. Fornendo agli analisti Attack Signal IntelligenceIntelligence™ basata sull'intelligenza artificiale, le organizzazioni possono dare priorità alle minacce altrimenti sconosciute e urgenti che rappresentano il rischio maggiore per l'azienda. Ciò migliora la produttività degli analisti riducendo il rumore degli avvisi e li mette in grado di ridurre i rischi e mantenere le organizzazioni al sicuro".
Informazioni sulla ricerca
Il rapporto "The Evolving Role of NDR " – redatto da Enterprise Strategy Group (ESG) – ha coinvolto 376 professionisti dei settori IT, della sicurezza informatica e delle reti, responsabili della gestione della sicurezza di rete all'interno delle rispettive organizzazioni.
- Per scaricare il rapporto di Vectra intitolato "Il ruolo in evoluzione dell'NDR", clicca qui.
- Vectra terrà inoltre un webinar in collaborazione con Enterprise Strategy Group per illustrare i risultati della ricerca martedì 29 novembre alle ore 9:00 (ora del Pacifico); è possibile iscriversi qui.
Informazioni su Vectra
Vectra® è leader nel settore della sicurezza informatica basata sull'intelligenza artificiale per il rilevamento e la risposta alle minacce informatiche cloud ibrido. La tecnologia brevettata Attack Signal IntelligenceIntelligence™ di Vectra rileva e classifica per priorità le minacce nel cloud pubblico, nei servizi SaaS, nelle identità e nelle reti, il tutto da un'unica piattaforma. Attack Signal Intelligence di Vectra Attack Signal Intelligence oltre il semplice rilevamento delle anomalie per analizzare e comprendere il comportamento degli aggressori. Il segnale ad alta fedeltà e il contesto approfondito che ne derivano consentono ai team delle operazioni di sicurezza di stabilire le priorità, indagare e rispondere agli attacchi informatici in corso in modo più rapido ed efficace. Le organizzazioni di tutto il mondo si affidano alla piattaforma Vectra e ai servizi MDR per stare al passo con i moderni attacchi informatici. Visita www.vectra.ai
Informazioni su ESG
Enterprise Strategy Group (ESG)è una società specializzata in analisi, ricerca e strategia tecnologica integrata che fornisce informazioni di mercato, approfondimenti pratici e servizi di contenuti per la commercializzazione alla comunità tecnologica globale. È sempre più riconosciuta come una delle principali società di analisi a livello mondiale nel supportare i fornitori di tecnologia nel prendere decisioni strategiche relative ai loro programmi di commercializzazione attraverso ricerche oggettive e basate sul confronto tra pari. ESG è una divisione di TechTarget, Inc. (Nasdaq: TTGT), leader mondiale nei servizi di marketing e vendita basati sull'intenzione di acquisto, incentrati sulla creazione di impatto commerciale per le aziende tecnologiche.
