Ricerca Vectra: gli attacchi che utilizzano la crittografia stanno violando il 70% delle organizzazioni

San Jose, California – 24 novembre 2022 – Vectra AI, leader nel rilevamento e nella risposta cloud ibrido basato sull'intelligenza artificiale, ha pubblicato un rapporto intitolato "Il ruolo in evoluzione del rilevamento e della risposta di rete (NDR)". Il rapporto evidenzia perché oggi i team di sicurezza hanno sempre più difficoltà a rilevare e bloccare le minacce informatiche che prendono di mira le loro organizzazioni. La ricerca ha rilevato che il 70% delle organizzazioni è stato vittima di un attacco che utilizzava traffico crittografato per evitare il rilevamento. Quasi la metà (45%) ha ammesso di esserne stata vittima più volte. È preoccupante che due terzi (66%) non abbiano ancora visibilità su tutto il loro traffico crittografato, il che li rende altamente vulnerabili a ulteriori attacchi crittografati.

Il rapporto mostra che i professionisti della sicurezza informatica e delle reti stanno lottando contro il rapido aumento dei carichi di lavoro legati al rilevamento e alla risposta alle minacce, impedendo agli analisti di affrontare minacce sofisticate. I risultati principali includono:

• Il 45% dei professionisti della sicurezza informatica e delle reti ritiene che il carico di lavoro relativo al rilevamento delle minacce e alla risposta agli stessi sia aumentato: il 40% cita un aumento delle risorse nel cloud e il 36% un aumento dei dispositivi in rete.  
• Il 37% ritiene che la sofisticazione delle minacce sia aumentata, rendendo difficile per gli analisti individuare gli attacchi legittimi.

• Il 69% concorda sul fatto che il ritardo tra lo sfruttamento e il rilevamento dia agli aggressori troppo tempo per violare una rete, mentre il 29% cita anche problemi di comunicazione tra il SOC e altri team IT.
• Il 23% ritiene che gli analisti SOC non abbiano il giusto livello di competenze e uno su cinque (18%) ritiene che siano a corto di personale, il che suggerisce che gli analisti della sicurezza non siano attrezzati per affrontare la portata degli attacchi informatici che devono affrontare.
• Il 60% delle PMI ritiene che oggi sia più difficile individuare e rispondere alle minacce, dimostrando che le organizzazioni più piccole faticano a stare al passo con l'evoluzione del panorama della criminalità informatica.

"Le organizzazioni devono affrontare una raffica di minacce su tutti i fronti - nella loro rete, cloud negli ambienti IT - mentre i criminali informatici utilizzano tecniche come la crittografia per violare le aziende senza essere individuati. Inoltre, molte non dispongono delle competenze o del personale necessari per far fronte al crescente carico di lavoro in materia di sicurezza", commenta Mark Wojtasiak, vicepresidente della strategia di prodotto di Vectra. "Per arginare questa marea, i team di sicurezza hanno bisogno di una visibilità totale sui propri ambienti, in modo da poter individuare i segni di un attacco prima che si trasformi in una violazione. Fornendo agli analisti Attack Signal Intelligence^{IntelligenceTM} basata sull'intelligenza artificiale, le organizzazioni possono dare priorità alle minacce altrimenti sconosciute e urgenti che rappresentano il rischio maggiore per l'azienda. Ciò migliora la produttività degli analisti riducendo il rumore degli avvisi e li arma per ridurre i rischi e mantenere le organizzazioni al sicuro".

Informazioni sulla ricerca

Il rapporto "The Evolving Role of NDR " (Il ruolo in evoluzione dell'NDR), condotto dall'Enterprise Strategy Group (ESG), ha intervistato 376 professionisti IT, della sicurezza informatica e delle reti responsabili della gestione della sicurezza delle reti delle loro organizzazioni.

• Per scaricare il rapporto di Vectra sul ruolo in evoluzione dell'NDR, clicca qui.  
• Vectra terrà anche un webinar con Enterprise Strategy Group dedicato alla ricerca martedì 29 novembre alle 9:00 (ora del Pacifico). È possibile registrarsi qui.

Informazioni su Vectra

Vectra® è leader nel rilevamento e nella risposta alle minacce informatiche basate sull'intelligenza artificiale per cloud ibrido. La tecnologia brevettata Attack Signal Intelligence^{Intelligence™} di Vectra rileva e classifica le minacce su cloud pubblico, SaaS, identità e reti in un'unica piattaforma. Attack Signal Intelligence di Vectra Attack Signal Intelligence oltre il semplice rilevamento delle anomalie per analizzare e comprendere il comportamento degli aggressori. Il segnale ad alta fedeltà e il contesto approfondito che ne derivano consentono ai team addetti alla sicurezza di dare priorità, indagare e rispondere agli attacchi informatici in corso in modo più rapido e tempestivo. Le organizzazioni di tutto il mondo si affidano alla piattaforma Vectra e ai servizi MDR per stare al passo con i moderni attacchi informatici. Visita www.vectra.ai  

Informazioni su ESG

Enterprise Strategy Group (ESG)è una società integrata di analisi, ricerca e strategia tecnologica che fornisce informazioni di mercato, approfondimenti pratici e servizi di contenuto go-to-market alla comunità tecnologica globale. È sempre più riconosciuta come una delle principali società di analisi al mondo nell'aiutare i fornitori di tecnologia a prendere decisioni strategiche nei loro programmi go-to-market attraverso ricerche basate su dati concreti e peer-to-peer. ESG è una divisione di TechTarget, Inc. (Nasdaq: TTGT), leader mondiale nei servizi di marketing e vendita orientati all'intenzione di acquisto, incentrati sulla creazione di impatto commerciale per le aziende tecnologiche.

‍