Специалисты «Кросс Технолоджис» выявили по собственным данным, что с кибериспытаниями по противодействию команде атакующих в полной мере не справляются порядка 80% ИБ-команд заказчиков.

Среди групп, которые участвуют в повторных симуляциях кибератак, порядка 50% улучшают свои показатели. Рост происходит благодаря развитию компетенций специалистов в результате обучения и привлечения новых сотрудников, а также доработки технических и организационных процессов.

Защищающиеся команды чаще сталкиваются с трудностями при распознавании скрытых и бесшумных атак с использованием легитимных инструментов. Дополнительные сложности возникают при корреляции событий из большого количества разных источников, из-за ошибок в анализе данных и задержек при выявлении взаимосвязанных действий, при высокой нагрузке на системы мониторинга из-за большого количества ложных срабатываний. Эффективным вектором атак остается социальная инженерия.

Расскажите знакомым: