回復可能性と回復力は引き続き重要なイニシアチブ

ランサムウェアの蔓延は、不吉な創造性に満ち、準備不足の組織からますます多くの金を巻き上げる計画を立てているサイバー犯罪者にとって、ビジネスとして繁栄しています。 ご参考までに、昨年の暗号通貨のメルトダウンは、攻撃の頻度や深刻度、身代金の要求を変える可能性は低いです。

2022 年、TechTarget のエンタープライズ戦略グループ (ESG) は、 ランサムウェア対策調査、「ランサムウェア対策への長い道のり」。 私たちの調査では、市場が準備不足であり、モデルの「リーダー」として採用された組織はわずか 15% であることがわかりました。 全員のスコアが低かったのは、バックアップとリカバリでした。 リーダーでさえ、40% 以上のスコアを獲得することはありません。 今年は、ランサムウェアへの備えをもう一度見て、市場がどのように進化したかを評価します。

2023 年には、組織がデータ資産の保護への投資を継続するだけでなく、IT のこの分野への投資をこれまで以上に行う可能性が非常に高いと予想されます。 また、データ保護ベンダーが引き続きサイバー ベンダーとのパートナーシップを加速し、場合によっては M&A 活動に関与して、 より広範なサイバー レジリエンス機能とオプション. また、過度にピボットしたり、サイバーセキュリティ ベンダーであると宣言したりしないように警告します。 心配する必要はありません。バックアップとリカバリに関しては、やるべきことがたくさんあります。

組織がデータ資産の保護に投資し続けるだけでなく、IT のこの分野にこれまで以上に投資する可能性が非常に高いと私は予想しています。

SaaS とクラウドのワークロードは、バックアップ ベンダーにとって次の聖杯です

ESG の 2022 年の調査「SaaS データ保護: 進行中の作業」は、SaaS ワークロードの採用が継続し、さらに普及することを示しています。 さらに重要なことは、SaaS アプリケーションを保護するためのバックアップとリカバリのメカニズムには、多くの改善点が残されていることです。 SaaS アプリケーションはミッション クリティカルです ほとんどの組織に。

アプリケーションがデータセンターにあったときと同じレベルの保護が実施されていることが論理的に期待されます。 間違い！ 私たちのデータは、回答者の XNUMX 分の XNUMX が、SaaS ベンダーがバックアップの責任を負っていると考えていることを示しています。 大きな過ち！ それが私がSaaSデータ保護と呼んでいるものです 切断.

一方、 SaaS ベンダー 「共有責任モデル」について適切かつ頻繁に伝えているとはいえ、組織として常にデータに責任を負うという事実について、市場で混乱が生じている可能性があることは明らかです。 クラウドには魔法のバックアップ担当者はいません。

SaaS アプリケーションの保護を超えて、私たちの調査は今年、クラウド データ保護をさらに掘り下げますので、引き続きご注目ください。

クラウド ワークロードにはバックアップが必要であるというこの認識は、2023 年にはより明白になるでしょう。これは、ランサムウェアに関する以前の指摘や、一部のベンダーが実施する市場教育作業によって増幅される可能性があります。 市場の次の進化のための戦線は、今年より明確に描かれるでしょう。ベンダーは、より多くの機能と SaaS プラットフォームをラインナップに追加するために文字通り競争することを期待しています。 ハイパースケール ベースのデータ、これには K8s 環境の保護にも優れていることも含まれます。

最大のハードル: いくつの SaaS アプリケーションを、どれだけ迅速にカバーできるか? これは開発投資のジレンマです。 ミッション クリティカルな SaaS アプリケーションは多数ありますが、標準 API はありません。 エンド ユーザーとして、SaaS ワークロードのすべてではないにしても、ほとんどをカバーしているベンダーを選びませんか?

データ ガバナンスとコンプライアンスにより、引き続きデータ管理の移行が加速されます

2022 年には、進化するデータ ガバナンスの戦略的役割についても検討し、コンプライアンスとデータ ガバナンスが IT の前進の鍵となることを確認するいくつかの重要な傾向を明らかにしました。 組織は 管理するデータが多いであり、約 XNUMX 年ごとに倍増しています。

そして、このデータは個人を特定できる情報でいっぱいです (PII）。 2023 年に予定されている調査「データ ガバナンスの戦略的かつ進化する役割」では、平均して全データの 35% がインフラストラクチャ全体に広がる PII であると推定しています。 したがって、組織として、率直に言って、避けられない重大なデータ コンプライアンス/ガバナンスの課題を抱えています。

良いニュースは、データ ガバナンスが企業のはしごを上に移動したことです。そのため、経営幹部や取締役会は気にかけています。あるいは、少なくとも支援する予算があります。 悪いニュースは、これに対処するための十分な統合テクノロジーがないことです。 データ ガバナンスの複雑さ. これは、データ ガバナンスの管理には多くのプロセスとテクノロジが必要であり、サイバー リスクはベスト プラクティスの重要な考慮事項であるためです。

2023 年には、データ重視/DevOps、サイバーセキュリティ、データ保護/バックアップとリカバリなど、複数の分野からベンダーが参入するこの分野で、より多くの支出が発生することが予想されます。

バックアップとリカバリのベンダーは、マーケティングと販売の側面で実行できる場合、特に有利な立場に立つことができます。データ ガバナンスには新しいペルソナが必要です。 エンドユーザー組織は、アプリケーション開発でデータ プライバシー バイ デザインを構築するために、開発プラクティスも詳しく調べます。 ランサムウェアと同様に、ベンダーはパートナーシップとターゲットを絞った M&A 活動を通じて機能を拡張します。