https://www.informationsecurity.com.tw/seminar/2024_Business/
https://www.informationsecurity.com.tw/seminar/2024_Business/

新聞

COVID-19 期間因網路攻擊增加提升了 82% IT 團隊的安全技能

2021 / 06 / 25
編輯部
COVID-19 期間因網路攻擊增加提升了 82% IT 團隊的安全技能
Sophos最新《IT 安全團隊:2021 年及未來》調查報告,顯示 COVID-19 期間日益嚴峻的安全挑戰,為 IT 團隊提供了一個建立網路安全專業的絕佳機會。e此外儘管疫情為去年一年帶來許多新的挑戰,但 52% 的受訪者表示 IT 團隊的士氣隨之提升了。
 
COVID-19 期間網路攻擊增加,影響了所有受訪行業的 IT 安全技能,包括教育 (83%)、零售 (85%) 和醫療保健 (80%)。該調查對歐洲、美洲、亞太和中亞、中東和非洲 30 個國家/地區的中型組織的 5,400 名 IT 決策者進行了調查。
 
Sophos 首席研究科學家 Chester Wisniewski 表示:
 
「對全球 IT 從業人員來說,2020 年是前所未見的一年。儘管受到 COVID-19 的影響和限制,但 IT 專業人員在幫助企業繼續發展方面發揮了關鍵的作用。除其他工作外,他們促使教育機構能夠線上學習,零售商能夠進行網路交易,醫療機構能夠在非常困難的情況下提供數位服務和照護,並確保公共機構能夠繼續提供基本服務。
 
「其中大部分工作都得在可用設備和資源有限的情況下高速完成,同時還得對抗一波波鎖定網路、端點和員工的網路攻擊。對於大多數 IT 團隊而言,事情遠不只是迫在眉睫而已。
 
「然而,調查表明,在許多情況下,這些困難也創造出技能更強,動力更強的 IT 團隊,隨時準備迎接新的挑戰。隨著越來越多國家開始規劃疫情解封後的生活,我們有一個絕佳的機會來實施新的 IT 和安全政策,採用更安全的現代工具來管理 IT 邊界之外的員工和營運,建立融合專家團隊內部和委外人才,並導入結合情報自動化與人類威脅搜尋專業的安全平台。我們已經無路可退,未來面對的挑戰可能和過去一樣都是前所未有的。」
 
《IT 安全團隊:2021 年及未來》全球調查的主要發現包括:
  • 技術成為分散式和數位化企業的關鍵推動因素,因此對 IT 團隊的需求不斷增加。63% 的 IT 團隊表示整體 IT 工作量 (不包括安全性) 增加了,而 69% 受訪者表示網路安全工作量增加。
     
  • 攻擊者很快就利用了 COVID-19 疫情帶來的機會。總體而言,超過 60% 的 IT 團隊表示,在 2020 年期間鎖定企業而來的網路攻擊增加了。
     
  • 安全工作量增加和網路攻擊數量增加,促使 IT 團隊必須準備好他們的網路安全技能和知識。這些專業大部分可能都來自非正式的在職學習,以使團隊能夠因應新技術和安全需求,而且團隊通常處於巨大的壓力下並且無法在正常的工作場所工作。
     
  • 共同面對這些挑戰鼓舞了團隊士氣。許多企業的 IT 團隊士氣也有所提升。超過一半 (52%) 受訪的 IT 團隊表示,團隊士氣在 2020 年期間有所提升。在許多情況下,士氣似乎隨著工作量增加和攻擊越形激烈而提升。例如,勒索軟體受害企業的團隊士氣比未受到攻擊者高 (60% 對 47%)。在 COVID-19 疫情期間,士氣也可能受到外部和個人情況的影響,例如區域封鎖、無法見到家人和其他因素。無論如何,調查結果表明,共同的目標、價值感和共同面對逆境,有助於凝聚和提升 IT 團隊的精神。
     
  • 2020 年的經驗促使 IT 團隊必須擴展,並在未來的技術戰略中使用人工智慧 (AI) 等先進工具。許多企業似乎已經規劃在 2021 年擴展內部和委外 IT 團隊的規模,並尋求先進工具和技術的潛力。調查發現,68% 的 IT 團隊預計在 2023 年前增加內部 IT 安全人員,56% 的受訪者預計會同時增加委外 IT 安全人員的數量。絕大多數 (92%) 受訪者預計人工智慧將可協助因應數量和/或複雜性不斷增加的威脅。部分原因很可能是 54% 的 IT 團隊認為今日的網路攻擊過於複雜,內部團隊無法自行解決。