人間によって引き起こされた毎日のサイバースペースインシデントの数は1.5パーセント増加しました
ジャカルタ - カスペルスキーの顧客に報告されたインシデント検出および対応(MDR)分析に基づく調査によると、セキュリティオペレーションセンター(SOC)のアナリストは、2022年に毎日人間の直接の関与によって引き起こされる重大度の高いインシデントを3つ以上発見しました。
サイバーセキュリティソリューションと特別な知識要件を扱う際に外部の専門家が提供する効率は、企業が2022年までに外部の専門家をアウトソーシングする主な理由です。
ITセキュリティの専門家間の専門知識のギャップの欠如に対処し、現在の脅威の状況についての洞察を提供するために、カスペルスキーはMDRサービスによって検出された匿名の顧客インシデントを分析します。
カスペルスキーの年次管理検出および対応アナリストレポートによると、重大度の高いインシデントは、カスペルスキーMDRが検出するのに平均43.8分かかります。
人間の要因によって引き起こされる攻撃の増加により、これらの処理時間は、SOCアナリストにとってより多くの時間がかかるため、前年比で約6%増加しました。
このようなタイプのインシデントに関して、カスペルスキーは、そのうちの30%がAPTに関連しており、26%がマルウェア攻撃であり、さらに19%以上が「倫理的ハッキング」(ペンテスト、レッドチーム/レッドチーム、またはITシステムのセキュリティ評価とMDRサービスの運用準備テストの両方のために顧客範囲内で実施されるその他の種類のサイバーエクササイズ)によって引き起こされていることを明らかにしました。
さらに、一般的な重大な脆弱性に起因するインシデントの割合と、人間を含む以前の攻撃の痕跡の検出の割合は約9%です。残りのインシデントは、ソーシャルエンジニアリング技術の成功した使用、またはインサイダーの脅威に関連するものです。