タレス、航空宇宙、防衛、セキュリティ、および陸上輸送を専門とするエレクトロニクス グループが、 2023 年グローバル データ脅威レポート、年次報告書 サイバー脅威. この調査は、イタリアを含む 3000 か国の公的および民間組織の約 18 人の IT 専門家を対象に実施されました。 レポートデータから 出てくる それ ランサムウェア攻撃 私と同様に、彼らは世界的に増加しています リスク 私について クラウド上の機密データ.
ランサムウェア攻撃は増加しているが、深刻度は低下している
調査対象の専門家のほぼ半数 (47%) が、セキュリティの脅威が増加していると考えています。 主に報告されているのは、世界的に増加 の ランサムウェア攻撃 (48%) で、過去 12 か月間に 22% の企業が関与していました。 全体として、世界全体で約 37 分の 46 (XNUMX%) (イタリアでは XNUMX%) が、昨年データ侵害を経験しました。
カーラ、ただし、2022 年と比較すると、 重力 ランサムウェア攻撃の. 回答者の 35% が、44 年の 2022% から増加して、ランサムウェアが大きな影響を与えたと報告しています。のみで現象に対抗する 49%の企業 持っていると報告する人 正式な計画 67% がこれらの攻撃によるデータ損失を報告しています。
クラウド データが主な目的であり、ヒューマン エラーが主な原因です
調査は次のことを強調しています 主な目的 サイバー攻撃の割合は私です クラウドデータ. クラウドベースのストレージは、世界中の回答者の 28 分の 46 以上 (約 44%) (イタリアでは 70%) の主なターゲットであり、エンドユーザー デバイス (40%) がそれに続きます。 クラウド データへのこの成長は、ますますオンライン ストレージを重視する仕事の成長によるものです。 実際、約 XNUMX% が、クラウドに保存されているデータの XNUMX% 以上が機密データとして分類されていると述べています。
主な原因は クラウドデータ侵害、しかし、で構成されています 単純なヒューマン エラー. 誤ってシステムの侵害につながる可能性のある設定ミスや見落としによる嘘の責任は何度もありました。 過去 55 か月間にデータ侵害を経験した人の 12% は、 根本的な原因は不適切な構成です、MFA の不使用 (20%)、または特定の「オンライン スペース」にアクセスするためにユーザーが少なくとも XNUMX つの検証要素を提供する必要がある認証方法が続きます。 これらのリスクを軽減するための最も効果的なツールは、 ID およびアクセス管理 (IAM).
データ主権は依然として最も重要な課題です
La デジタル主権 は、データのプライバシーとセキュリティを担当する IT プロフェッショナルが直面するますます重要な問題になっています。 83% 速達 懸念 データ主権について、55% (イタリアでは 63%) が同意します。 データのプライバシーとクラウドのコンプライアンスはますます困難になっています、おそらくデジタル主権を達成するための要件が原因です。 懸念が高まっている 脅威 から来る 量子コンピューター 従来の暗号化スキームを攻撃することは、組織にとって懸念事項です。 タレスの報告によると、 今すぐ収穫し、後で復号化する (HNDL) と 将来の復号化 ネットワーク構成 i 重大なセキュリティ問題 量子コンピューティングの。 cポスト量子レタッチ (PQC)、これらの脅威に対抗するための規律は、組織の 62% に XNUMX つ以上の重要な管理システムを提示し、重大な課題を表しています。
「 企業は引き続きサイバー脅威について非常に懸念しているただし、レポートの調査結果は、いくつかの分野で良好な進歩が見られることを示しています。 レポートによると、イタリアの結果は、46 つの数字を除いて、世界の他の地域の結果とほぼ同等であることが示されています。特に、回答者のほぼ半数 (イタリアでは 12%) が、過去 37 か月間にデータ侵害を受けたと報告しています。 、全世界では 46% で、イタリアでは 2023% でしたが、クラウド ストレージが主な目的であると断言しています。 これは、今日の仕事がますます「ハイブリッド」になっているという事実に確かに関連しています。 XNUMX年の調査から明らかになったビッグニュースは、デジタル主権の重要性 これは、データがどのように保存されているかを知る必要性がますます高まっている企業の IT マネージャーにとって重要になってきています。」 セルジオ・シローニ、クラウド保護およびライセンス事業部門の南ヨーロッパのコマーシャル ディレクター。
