ทำไมความมั่นใจด้านไซเบอร์ความปลอดภัยระดับโลกจึงลดลง?

เราถึงสิ้นปีแล้ว และปีนี้เกิดอะไรขึ้นเยอะมาก ไม่มีเดือนไหนผ่านไปโดยไม่มี บางอย่าง เกิดขึ้น ที่ไหนที่นี่ ไม่ว่าจะเป็นการรั่วไหลข้อมูลยักษ์ใหญ่, ช่องโหว่ zero-day ระดับหนัก, หรือรูปแบบ ransomware ใหม่ที่ตรวจพบ ไซเบอร์ความปลอดภัยเป็นข่าวระดับโลกตลอด

คุณรู้สึกปลอดภัยแค่ไหน? คุณเชื่อไซเบอร์ความปลอดภัยในทุกรูปแบบหรือไม่? มีการลดลงของความมั่นใจด้านไซเบอร์ความปลอดภัยระดับโลกหรือไม่? และถ้ามี ความไว้วางใจนั้นจะได้กลับมาอย่างไร?

การประกันความมั่นใจด้านไซเบอร์ความปลอดภัย

การสำรวจระดับนานาชาติประจำปีครั้งที่ 2 ของผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลเสร็จสิ้น รายงานจาก Tenebale Network Security สำรวจข้อมูลเชิงลึกจาก 700 ผู้ปฏิบัติงานด้านความปลอดภัยทั่ว 7 อุตสาหกรรม วัดประเทศตามดัชนีระดับโลกที่สะท้อนความมั่นใจโดยรวมในไซเบอร์ความปลอดภัยระดับโลก

คะแนนเฉลี่ยรวมอยู่ที่ 70 เปอร์เซ็นต์ — ลดลง 6 เปอร์เซ็นต์จากปีที่แล้ว ดังนั้น ความมั่นใจระดับโลกได้ "C-" บนบัตรคะแนนไซเบอร์ความปลอดภัย ไม่ดีนัก แต่ก็ยังไม่ใช่กองหลัง ยัง

ความท้าทายเหล่านี้ซับซ้อนขึ้นอีกจากภูมิทัศน์ภัยคุกคามที่เปลี่ยนแปลงและขยายตัวตลอดเวลา — ความท้าทายหมายเลขหนึ่งสำหรับผู้เชี่ยวชาญด้านความปลอดภัยต่อเนื่อง 2 ปี ความซับซ้อนทางเทคโนโลยีที่เพิ่มขึ้นสร้างโอกาสให้ผู้โจมตีใช้ช่องว่างในการคุ้มครองความปลอดภัย ทำให้องค์กรทุกขนาดเปราะบางต่อการถูกแฮกและรั่วไหล ขึ้นอยู่กับขนาดการลงทุนความปลอดภัยอย่างใดอย่างหนึ่ง

ความคิดเห็นของผู้เชี่ยวชาญและรายงานเต็มไม่ใช่การอ่านที่สนุก สิ่งนี้แน่นอนไม่ให้ความมั่นใจสำหรับปีหน้า ไซเบอร์ความปลอดภัยอาจอยู่ในสภาวะวิกฤต

[ใส่ชื่อประเทศของคุณ] ตกใจ

ผมอยู่ใน UK ความสามารถในการประเมินปัญหาและภัยคุกคามไซเบอร์ลดจาก 73 เปอร์เซ็นต์เหลือ 59 เปอร์เซ็นต์ หนึ่งในการลดลงมากที่สุดในการสำรวจ การลด 14 เปอร์เซ็นต์นี้ไม่ได้เป็นหลักฐานสิ้นสุด แต่แสดงให้เห็นความยากลำบากข้างหน้าสำหรับบริษัทไซเบอร์ความปลอดภัย UK และการเพิ่มขึ้นของภัยคุกคามตลอด 2016 แต่ UK ไม่ได้คนเดียว

เยอรมนี "ประสบการลดคะแนนเดี่ยวที่ชัดเจนที่สุดของประเทศหรืออุตสาหกรรมใดๆ สำหรับ 2017" คะแนน Risk Assessment ของเยอรมนีลดจาก 69 เปอร์เซ็นต์เหลือ 44 เปอร์เซ็นต์ การลด 25 จุดให้เกรด "F" อย่างไรก็ตาม เหมือน UK ความมั่นใจในความมั่นคงโดยรวมยังคงสูงเพิ่ม 5 จุดเป็น 79 เปอร์เซ็นต์

อีกด้านหนึ่ง อินเดีย дебิวต์เป็นประเทศคะแนนสูงสุดในรายงานการประกันความมั่นใจไซเบอร์ 2017 คะแนน Security Assurance ของอินเดียเป็น "A" เพียงอย่างเดียวในรายงานทั้งหมด และคะแนนรวมนำอันดับ 2 คือสหรัฐ 6 จุด

ข้างหลังตัวเลขคืออะไร?

ตัวเลขและเกรดจากรายงานไม่ได้บ่งชี้ความมั่นใจด้านไซเบอร์ความปลอดภัยอย่างสมบูรณ์ Global Cybersecurity Report Card เป็นโครงการเน้นธุรกิจ วัดความมั่นใจของผู้เชี่ยวชาญด้านความปลอดภัยในความสามารถวัดประสิทธิภาพความปลอดภัย และจัดให้แนวทางปฏิบัติความปลอดภัยสอดคล้องกับเป้าหมายทางธุรกิจ

ความกลัวของธุรกิจและผู้บริโภคอย่างเรา แตกต่างแต่ยังเชื่อมโยงกัน อย่างน่าสนใจ การระบาดของการรั่วไหลข้อมูลระดับนานาชาติและเหตุการณ์แฮก กำลังเริ่มกดดันจิตใจประชาชนอเมริกัน

ตุลาคม 2015 49 เปอร์เซ็นต์ของผู้ตอบแบบสำรวจความปลอดภัย ESET/NCSA "รู้สึกมั่นใจและมั่นใจอย่างแน่นอน" ในเครือข่ายบ้านและอุปกรณ์เชื่อมอินเทอร์เน็ต อีก 30 เปอร์เซ็นต์ "รู้สึกมั่นใจ" นี่แม้ว่า "หนึ่งในห้าครัวเรือนอเมริกันได้รับการแจ้งเตือนการรั่วไหลข้อมูล" ใน 12 เดือนก่อนหน้า ยิ่งไปกว่านั้น 50 เปอร์เซ็นต์ได้รับการแจ้งเตือนมากกว่าหนึ่งครั้ง

ขยับไป 12 เดือน 45 เปอร์เซ็นต์ของอเมริกันกังวลเรื่องความเป็นส่วนตัวออนไลน์มากกว่าปีก่อน แต่ 75 เปอร์เซ็นต์เชื่อว่าพวกเขาปกป้องข้อมูลส่วนตัวออนไลน์ได้เพียงพอ แต่ยังดิ้นรนกับงานความปลอดภัยพื้นฐาน

การลดลงของความมั่นใจเข้าใจได้ IdentityForce อัปเดตรายการการละเมิดความปลอดภัยใหญ่ๆ ตลอดปี ทุกเดือนมีเหตุการณ์สำคัญ บางเหตุการณ์ที่เห็นก็ใหญ่โตเพียงอย่างเดียว คล้ายกัน breachlevelindex บันทึกจำนวนระเบียนที่สูญเสียรายเดือน 2016 ทำให้ดูไม่สบายตา

ความเป็นส่วนตัวสำคัญที่สุดต่อการลดลง

ความเป็นส่วนตัวเป็นคำแรกบนริมฝีปากของผู้ใช้อินเทอร์เน็ตหลายคน ผู้บริโภคไม่พอใจกับปริมาณข้อมูลที่ถูกดูดดื่มโดยผู้ให้บริการทุกประเภท อีกทั้ง ผู้บริโภคไม่เชื่อถือเว็บไซต์ที่เล่นอยู่เสมอ เงามาลเวิร์ไทซ์, การขโมยข้อมูล, และการฉ้อโกงออนไลน์ เป็นเงาที่ผู้บริโภคต้องเรียนรู้ที่จะอยู่ร่วมกันโดยน่าเสียดาย

น่าสังเกต ธุรกิจและผู้ใช้ทั่วไปยกประเด็นความซับซ้อนของบริการออนไลน์ แต่ว่าด้วยเหตุผลต่างกัน ตัวอย่าง สำรวจ TRUSTe/NCSA พบ 32 เปอร์เซ็นต์ "คิดว่าการปกป้องข้อมูลส่วนตัวออนไลน์ซับซ้อนเกินไป" ในขณะที่ 38 เปอร์เซ็นต์พูดว่า "ขั้นตอนชัดเจนสำหรับลบข้อมูลส่วนตัวจะเพิ่มความไว้วางใจ" สำรวจเดียวกันระบุว่าผู้บริโภคต้องการควบคุมมากขึ้น

• 45 เปอร์เซ็นต์อยากควบคุมมากขึ้นว่าใครเข้าถึงข้อมูลส่วนตัวได้
• 42 เปอร์เซ็นต์อยากควบคุมมากขึ้นว่าข้อมูลนี้ถูกใช้อย่างไร
• 41 เปอร์เซ็นต์อยากควบคุมประเภทข้อมูลที่เก็บ
• 23 เปอร์เซ็นต์แค่อยากลบข้อมูลส่วนตัวหลังเก็บแล้ว

ความคิดเห็นจากธุรกิจคล้ายกัน

การลดลงที่ชัดเจนของระดับความมั่นใจระดับโลกบ่งชี้ว่าผู้เชี่ยวชาญด้านความปลอดภัยอาจประสบการลดลงของจิตวิญญาณจากข่าวการรั่วไหลข้อมูลเกือบทุกวัน รวมกับความเหนื่อยล้าจากการต่อสู้ขึ้นเขาเพื่อไล่ตามเทคโนโลยีใหม่และภัยคุกคามที่เพิ่มขึ้น แม้จะใช้เงินสิบพันล้านดอลลาร์ต่อปีกับผลิตภัณฑ์และบริการความปลอดภัย องค์กรทั่วโลกยังคงได้รับผลกระทบจากการรั่วไหลข้อมูล

เราแค่อยากรู้สึกปลอดภัย

สาเหตุรากฐานของความมั่นใจที่ลดลงมาจาก technology overload กล่าวคือ คนไม่ไหวกับอัตราการพัฒนา อัตราการพัฒนาจะไม่ช้าลง — การให้การศึกษาเพียงพอก็ยากเท่าเดิม ความกังวลเป็นจริง และกำลังเพิ่มขึ้น

อเมริกันกำลังก้าวหน้ามากในการจัดการชีวิตออนไลน์ แต่จำนวนอุปกรณ์เชื่อมต่อใหม่มากมาย เปลี่ยนความหมายของการรักษาชีวิตดิจิทัลและไซเบอร์บ้านให้ปลอดภัย

เช่นเดียวกับผู้ใช้บ้านที่ดิ้นรนกับการเพิ่มอุปกรณ์ ธุรกิจดิ้นรนกับการประเมินความเสี่ยงที่แม่นยำและสม่ำเสมอในเทคโนโลยีใหม่ เช่น cloud SaaS, IaaS, containerization platforms, และ DevOps environments ตามลำดับ หากธุรกิจล้มเหลวในการประเมินและรักษาความปลอดภัยบริการของพวกเขา ผู้บริโภคจะได้รับผลกระทบอย่างน่าจะเป็น

ความมั่นใจด้านไซเบอร์ความปลอดภัยระดับโลกลดลงหรือไม่? แน่นอน

อยู่ที่จุดวิกฤติหรือไม่? เพียงการศึกษาเท่านั้นที่มีคำตอบ

ทักษะไซเบอร์ความปลอดภัยของคุณพอใช้ไหม? ความกังวลใหญ่สุดสำหรับ 2017 คืออะไร? ทำเพียงพอเพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยของคุณไหม? แชร์ความคิดด้านล่าง!