Laut Umfrage sind Lieferanten und Cloud-Versorger Bedrohungen zu Gunsten von Unternehmensdaten
[ad_1]
Sicherheitsbedrohungen gibt es in vielen Gießen und Gießen – und die Sicherheitsteams von Unternehmen nach sich ziehen nicht mehr da Hände voll zu tun, um mit Datenschutzverletzungen, Ransomware-Infektionen und Angriffen uff die Versorgungskette umzugehen. Wissen aus jener neuesten strategischen Sicherheitsumfrage von Dark Reading zeigen, dass die Mehrheit jener IT-Sicherheitsverantwortlichen sorgsam mehr als dies breite Spektrum von Bedrohungen zu Gunsten von Unternehmensdaten ist, obwohl sie zuversichtlich sind, Vorfälle zu wiedererkennen und darauf zu reagieren. Wie die Ausbelichtung zeigt, spendieren 58 % jener Sicherheitsverantwortlichen an, dass Cyberkriminelle die größte Risiko zu Gunsten von Unternehmensdaten darstellen, gefolgt von 40 % sorgsam mehr als autorisierte Benutzer und interne Mitwirkender. Bezeichnenderweise nannte eine kleine, nunmehr bedeutende Quantität von Befragten Cloud- und Netzwerkdienstanbieter sowie Lieferanten und Auftragnehmer, zwei Gruppen, die in jener Umfrage 2020 nicht wirklich auftauchten, denn bedeutende Bedrohungen.
In jener Umfrage gaben 23 % jener Befragten an, sorgsam mehr als die Risiken zu sein, die Lieferanten und Auftragnehmer zu Gunsten von Unternehmensdaten darstellen, gefolgt von 18 %, die Cloud- und Netzwerkdienstanbieter nannten. Anwendungsschwachstellen und ausländische Regierungen waren mit 36 % und 25 % ebenfalls unter den Top 6.
Die verkettete Liste jener Bedrohungsdaten entspricht sehr genau den Arten von Sicherheitsvorfällen, mehr als die sich die Verteidiger am meisten Sorgen zeugen. Cyberkriminelle verfeinern ihre Techniken ständig, um den Entwendung von Unternehmensdaten und persönlichen Informationen zu zuteil werden lassen, sei es durch Ransomware oder jenseitig kompromittierende Anwendungen und Systeme. Phishing-Angriffe und die Kompromittierung geschäftlicher E-Mails verleiten autorisierte Benutzer dazu, Informationen preiszugeben oder Aufgaben auszuführen, die sie nicht erklären sollten. Es hat eine Schlange von Angriffen gegeben, die uff Anwendungsschwachstellen abzielen, wie wie die PrintNightmare-Schwachstelle im Windows-Druckspoolerdienst von Microsoft, die es Angreifern ermöglichte, Wissen anzuzeigen, zu ändern oder zu löschen. Angriffe ausländischer Regierungen tönen nicht mehr so weit hergeholt, insbesondere nachdem Berichte mehr als von Volksrepublik China gesponserte Angreifer, die uff Microsoft Exchange abzielten, E-Mails, Kalendereinträge und Kontaktinformationen mitgenommen nach sich ziehen. Welcher Übergriff von Kaseya hat erneut offensichtlich gemacht, wie sich kompromittierende Lieferanten und Auftragnehmer uff nachgelagerte Kunden auswirken können. Die Forscher entdeckten außerdem eine Sicherheitsanfälligkeit in Azure Cosmos DB, die zwischen Verwendung Tausende von Azure-Kunden hätte treffen können. Und schließlich bleiben Angriffe durch böswillige Insider ein wichtiges Themenbereich.