Une nouvelle tude de Vectra AI rvle que 70 % des entreprises ont t victimes d’une attaque utilisant du trafic chiffr pour viter la dtection, et 45 % admettent en avoir t victimes plus d’une fois.
Il est inquitant de constater que 66 % des entreprises dclarent ne pas avoir de visibilit sur l’ensemble de leur trafic chiffr, ce qui les rend trs vulnrables d’autres attaques chiffres.
Les professionnels de la cyberscurit et des rseaux doivent galement faire face une charge de travail croissante. 45 % d’entre eux estiment que la charge de travail lie la dtection et la rponse aux menaces a augment, 40 % citent l’augmentation des ressources dans le cloud et 36 % l’augmentation du nombre de priphriques sur le rseau.
La sophistication des menaces a augment selon 37 % des rpondants, ce qui rend difficile pour les analystes de reprer les attaques lgitimes. 69 % reconnaissent que le dcalage entre l’exploitation et la dtection donne aux attaquants trop de temps pour pntrer dans un rseau, 29 % citant galement des problmes de communication entre le SOC et les autres quipes informatiques.
En outre, 23 % des personnes interroges pensent que les analystes du SOC n’ont pas le bon niveau de comptences et 18 % estiment qu’ils manquent de personnel, ce qui suggre que les analystes de scurit ne sont pas quips pour faire face l’ampleur des cyberattaques auxquelles ils sont confronts.
Et ce problme ne concerne pas seulement les grandes entreprises : 60 % des PME estiment que la dtection et la rponse aux menaces sont dsormais plus difficiles, ce qui montre que les petites entreprises ont du mal suivre le rythme de l’volution du paysage cybercriminel.
« Les organisations sont confrontes un barrage de menaces sur tous les fronts – dans leurs environnements rseau, cloud et informatique – tandis que les cybercriminels utilisent des techniques comme le cryptage pour pntrer dans les entreprises sans tre dtects. De plus, nombre d’entre elles ne disposent pas des comptences ou du personnel ncessaires pour faire face l’augmentation de la charge de travail en matire de scurit« , explique Mark Wojtasiak, vice-prsident de la stratgie produit chez Vectra. « Pour endiguer la mare qui s’abat sur elles, les quipes de scurit ont besoin d’une visibilit totale sur leurs environnements, afin de pouvoir reprer les signes d’une attaque avant qu’elle ne se transforme en brche. En dotant les analystes d’une intelligence des signaux d’attaque base sur l’IA, les organisations peuvent donner la priorit aux menaces inconnues et urgentes qui reprsentent le plus grand risque pour l’entreprise. Cela amliore le rendement des analystes en rduisant le bruit des alertes, et les arme pour rduire les risques et assurer la scurit des organisations.«
Source : Vectra AI
Et vous ?
Que pensez-vous des conclusions de cette tude ?
Qu’en est-il dans votre entreprise ?
Voir aussi
Plus de 3,6 millions de serveurs MySQL dcouverts exposs sur Internet