ארגונים אינם ערוכים לחדירה למערכי המידע

Solera Network, המתמחה בתחום המודיעין וניתוח אירועי אבטחת מידע, המיוצגת בישראל על-ידי אינוקום מקבוצת אמן, פרסמה לאחרונה דוח הבוחן את תגובתם ומידת מוכנותם של ארגונים לחדירה למערכי המידע שלהם. המחקר נערך בקרב מעל ל-3,500 אנשי IT ומומחי אבטחת מידע ב-8 מדינות.

על-פי הדוח, היקף ניסיונות הפריצה והחדירה למערכי מידע נמצא במגמת עלייה בשנתיים האחרונות – כך גם מידת החומרה של הנזקים הנגרמים כתוצאה מפריצות אלו. במרבית המקרים, ניסיונות הפריצה מכוונים כלפי בעלי תפקידים ונכסי מידע, המהווים גורמי מפתח בארגון.

עוד נמצא במחקר, כי ארגונים אינם ערוכים לזהות או לפתור פריצות כאלו: לפחות מ-50% מהארגונים יש את היכולת למנוע או לזהות בהצלחה ניסיונות פריצה. ניסיונות פריצה שהסתיימו בהצלחה מתגלים כעבור 80 ימים בממוצע, ונפתרים כעבור 123 ימים בממוצע. פריצה זדונית למערך המידע של הארגון מסתכמת בפגיעה והפסד בסך של כ-800 אלף דולר לארגון.

עם זאת, עיקר ליקויי אבטחת המידע נגרמים בעקבות הזנחה או חוסר תשומת לב של עובדים או קבלנים בארגון. אלו נוטים לשלוח מידע רגיש לגורמים ללא מורשים או לצד שלישי. ליקוי אבטחה מסוג זה מתגלה כעבור 49 ימים בממוצע, ונפתר כעבור 83 ימים בממוצע.

מרבית המשיבים טענו, כי התחקות אחר מקור הפריצה יכול לסייע למנוע פריצות אבטחה דומות בעתיד, אך ל-60% מהארגונים אין את הכלים, כוח האדם או המשאבים הדרושים לזהות את מקור הפריצה.

חקירות מחשב, שנועדו לזהות את מקור ליקויי האבטחה, נעשים בעיקר על-ידי כלי ניטור (Monitoring/Forensics Tools) או כלי ניהול אבטחה (Security Management Tools). עם זאת, מרבית המשיבים דיווחו כי ארגונים נעדרים את המומחיות והכלים המתאימים למתן מענה מהיר דיו לליקויי אבטחת מידע, בין אם הם זדוניים או לא.

לדברי יהונתן גד, יו"ר ומנכ"ל משותף בחברת אינוקום, "ממצאי המחקר מצביעים על כך שמרגע הפריצה לארגון ועד פתרון הבעיה עוברים מעל 6 חודשים בממוצע – במהלכם יכול להיגרם נזק קולוסאלי לארגון. בהתחשב בכך שכמות ניסיונות הפריצה רק הולכת ועולה עם הזמן, יש צורך גובר בהיערכות כוללת של ארגונים אל מול ליקויי אבטחה וניסיונות חדירה – החל מניטור וזיהוי זדוניים וא-נורמליות במערכת, המשך בפתרונות אבטחה רב-ערוציים וכלה בתיעוד מלא של התעבורה ברשת הארגון, שיכולה לתת תמונה מלאה על מה שהתחולל בארגון במשך תקופה ארוכה".

אודות Solera Networks

Solera Networks היא החברה המובילה בתובנות וניתוח לאבטחה של Big Data. פלטפורמת DeepSee עטורת הפרסים של החברה יוצרת זירת קרב שווה כנגד מתקפות ממוקדות מתקדמות ותוכנות זדוניות, ומעניקה לאנשי המקצוע בתחום האבטחה תשובות חדות וברורות לשאלות האבטחה הקשות ביותר.

אודות אינוקום

אינוקום הינה Value Added Distributor המייצגת בישראל חברות IT מובילות ומתמקדת במכירת מוצרי טכנולוגיה חדשניים לשוק ה-IT הישראלי. מאז הקמתה, עובדת אינוקום עם יצרניות מובילות ועם שותפים מקומיים מובילים לביצוע הטמעות מוצלחות של טכנולוגיות IT חדשות.

אינוקום מציעה מוצרים ופתרונות לתחומי אבטחת רשתות, אופטימיזצית WAN ושירותי ניהול מבוססי ענן. יחד עם השותפים העסקיים שלה, אינוקום מציעה את הפתרונות המתאימים ביותר ללקוחותיה, על-מנת שאלה ייהנו מיתרון תחרותי דרך חדשנות.