Cisco анкетира 8 000 специалисти по киберсигурност на 30 пазара относно това колко добре техните организации се защитават от заплахи в ерата на изкуствения интелект, като едва 8% от тях попадат в най-високата категория. Cisco постави най-голяма тежест в оценяването си на вътрешното триене — тоест забавянията и споровете за компетентност в една компания, които забавят екипа по сигурността, когато се наложи промяна.
От Cisco заявяват, че водещите модели на изкуствен интелект могат да откриват софтуерни уязвимости с мащаб и скорост, с които нито един самостоятелно работещ човешки екип не може да се съревновава. По-малко от един на всеки десет анкетирани е уверен, че може да се справя с вълната от нови заплахи. Техните отговори посочват като причина за забавянето вътрешни фактори: забавяния при процедурите по обществени поръчки, инфраструктурни решения, управлявани от ИТ отдела, и различни приоритети, поставени от висшето ръководство. Cisco отбелязва, че екипите разполагат с необходимите инструменти, а забавянето произтича от начина, по който функционира самата организация.
Месеци за активиране на даден механизъм за контрол
Едва 21% от организациите твърдят, че могат да внедрят нов механизъм за контрол на сигурността в рамките на шест месеца, като този срок започва да тече след одобряването на бюджета и получаването на разрешение. В най-добрата група 52% успяват да се вместят в този прозорец. Данните също отнемат време. Cisco съобщава, че 40% от екипите прекарват повече време в събиране и съпоставяне на данни от различни системи, отколкото в проследяване и неутрализиране на самата заплаха.
Запитан какво би направило най-голяма разлика по време на скорошен инцидент или за малко предотвратена кибератака, главен директор по сигурността (CSO) в Индия заявява, че по-ясният път за ескалация е бил от ключово значение, тъй като по време на инцидента е имало „объркване относно това кой има крайната власт да изключи засегнатите системи“.
Парите не решиха проблема
Сред организациите, които са увеличили разходите си за сигурност, 41% са отчели по-малко инциденти. В най-високата група 71% съобщават за по-малко инциденти в резултат на по-големите си бюджети. В доклада не се посочва дали двете цифри се основават на една и съща база, затова сравнението трябва да се разглежда условно. Cisco интерпретира тази разлика като знак, че това, какво купува една компания, е от по-голямо значение от това колко пари харчи.
Внимателен анализ на класацията
Вътрешното триене формира половината от 100-баловата оценка, така че най-добрата група се определя частично от факта, че при нея то е минимално. Констатацията, че тези компании съобщават за по-малко триене, е почти предварително заложена. Данните представляват и субективна оценка на самите анкетирани за техните организации. Отворените отговори имат по-голяма тежест, тъй като практиците постоянно излагват едни и същи искания: ясно разпределение на отговорностите, дефинирани комуникационни канали и по-бърза комуникация между отделните отдели.
Екип, който не може да определи кой има право да изключи компрометирана система, ще губи време независимо от внедрените технологии.
Първата препоръка на Cisco за справяне с проблема е определянето на правата за вземане на решения още преди възникването на инцидент. Останалите четири са: обединяване на данните в една обща картина, тестване на плановете за реакция при кризисни ситуации, поддръжка на първите десет минути чрез контролирана автоматизация и превръщане на най-сигурната опция в най-лесна за следване.