فشل المنظمات في معالجة المخاطر السيبرانية الداخلية بشكل استباقي

بتكلفة خطر من الداخل وهو أعلى مستوى على الإطلاق، حيث يفشل قادة الإنترنت في توجيه ميزانياتهم نحو معالجة المشكلة بشكل فعال، حيث ينفقون أقل من 10٪ من ميزانياتهم الأمنية على التدابير التي يمكن أن تحل مشكلة تكلف الآن ما متوسطه 16.2 مليون دولار (13.25 مليون جنيه إسترليني) كل عام. سنة.

هذا بحسب تكلفة المخاطر الداخلية 2023 التقرير الذي أعدته معهد بونيمون وأخصائي إدارة المخاطر الداخلية أنظمة ديتكس.

هذه هي الطبعة الثامنة من التقرير السنوي، الذي يغطي المؤسسات في منطقة أوروبا والشرق الأوسط وأفريقيا وأمريكا الشمالية ومنطقة آسيا والمحيط الهادئ. بالنسبة لنسخة 2023، تحدث بونيمون وDTEX إلى 1,075 متخصصًا في مجال تكنولوجيا المعلومات والأمن السيبراني في 309 مؤسسة شهدت إجمالي 7,343 حادثًا داخليًا من بينها، بمتوسط ​​24 لكل مؤسسة، ويستغرق احتواء كل منها 86 يومًا في المتوسط، مقارنة بـ 24 حادثًا داخليًا في المتوسط. 85 العام الماضي.

ويحدد التقرير المخاطر الداخلية على أساس أنواع التهديدات الداخلية التي تركز على الإنسان في MITRE سواء كانت ضارة أو غير ضارة. المطلع الخبيث هو شخص يسعى بشكل استباقي إلى إلحاق الضرر، من خلال التجسس أو التهديد بالملكية الفكرية أو الكشف غير المصرح به عن البيانات أو التخريب أو الاحتيال أو العنف في مكان العمل.

المطلع غير الخبيث هو الشخص الذي يتسبب في الضرر من خلال الإهمال أو الإهمال أو عدم الانتباه، والشخص الذي يسبب الضرر من خلال خطأ حقيقي، والشخص الذي يسبب الضرر من خلال التغلب عليه بواسطة هجوم إلكتروني أو جهة تهديد عبر الهندسة الاجتماعية.

ووجد التقرير أن المطلعين غير الخبيثين يمثلون 75% من الحوادث، ولكن على الرغم من أن الحوادث المطلعة الخبيثة كانت أكثر ندرة، إلا أنها تكلف أكثر، حيث تصل إلى 701,500 دولار لكل حادث.

تركزت أكبر التكاليف المرتبطة بالانتهاكات الناشئة عن الإجراءات الداخلية على الاحتواء والمعالجة، بتكلفة 179,209 دولارًا أمريكيًا و125,221 دولارًا أمريكيًا لكل حادث.

ولكن على الرغم من تزايد تكلفة وتكرار الانتهاكات الداخلية، فإن 88% من المشاركين ينفقون أقل من 10% من ميزانياتهم الأمنية على هذه القضية، أي في المتوسط ​​8.2% فقط. أما النسبة المتبقية البالغة 91.8% من الميزانيات الأمنية، فيتم توجيهها نحو التهديدات الخارجية، على الرغم من أن أكثر من نصف المشاركين في الاستطلاع يعزون الهندسة الاجتماعية باعتبارها السبب الرئيسي للهجمات الخارجية.

وكتب مؤلفو التقرير: “إن الاتجاهات التصاعدية المرتبطة بتكاليف الحوادث وتكرارها والوقت اللازم لاحتوائها تثبت أن الأساليب الحالية للتعامل مع المخاطر الداخلية غير فعالة”. وأضاف: «في الواقع، تظهر الأرقام بوضوح أننا نعود إلى الوراء.

“يتم توجيه التمويل بشكل خاطئ عن غير قصد ويرجع ذلك جزئيًا إلى سوء فهم واسع النطاق للمخاطر الداخلية وكيفية ظهورها بناءً على سلوكيات الإنذار المبكر. مطلوب نهج شامل للصناعة للتثقيف وإيجاد أرضية مشتركة حول كيفية تحديد ومناقشة المخاطر الداخلية مع المؤسسات والهيئات الحكومية.

وأضافوا: “على الجانب الإيجابي، تقوم المزيد والمزيد من المنظمات ببناء برامج المخاطر الداخلية وتسعى للحصول على موافقة الميزانية والتنفيذيين لتمويلها ودعمها”.

“يعكس بحثنا نتائج مماثلة توصل إليها محللون ومنظمات بحثية رائدة أخرى، ولا سيما Forrester وGartner وMITER Corporation وVerizon. لا شك أن الإنسان هو محور معظم خروقات البيانات – وعلى نحو متزايد، فإن الخطر البشري هو من الداخل، مباشرة تحت أنوفنا. ومن خلال التركيز على إدارة المخاطر الداخلية، تتاح للمؤسسات فرصة قوية لتحديد المخاطر الداخلية بشكل استباقي والتخفيف منها قبل وقوع حادث مكلف.”