거의 모든 IT 전문가는 위협 인텔리전스 서비스와 피드가 회사가 맬웨어 공격에 대비하고 이를 격퇴하는 데 도움이 될 것이라고 믿습니다. 6%만이 그 아이디어에 다소 동의하지 않는 반면, 94%는 그러한 도구가 유용하다는 데 동의합니다(44%는 적극 동의하고 50%는 다소 동의합니다). XNUMX%는 강력하게 동의하지 않습니다.
이는 Dark Reading의 1월 153일자 보고서 "맬웨어 위협의 상태"에서 발췌한 내용 중 하나일 뿐입니다. Dark Reading은 의료, 금융 서비스, 정보 기술, 제조, 통신 및 소매를 포함한 산업 전반에 걸쳐 XNUMX명의 IT 및 보안 전문가를 대상으로 설문 조사를 실시했습니다. 이 보고서는 맬웨어 환경을 스케치하고, 회사에 어떤 영향을 미치는지 확인하고, 보안 팀이 이를 방지하기 위해 무엇을 하고 있는지 알아내는 것을 목표로 합니다.
위협 인텔리전스 서비스 및 위협 인텔리전스 피드는 알려진 위협과 관련된 IP 주소 및 URL과 같은 정보를 배포합니다. 잠재적으로 가장 두드러진 미국이다 연방수사국의 InfraGard, 그러나 많은 민간 기업이 정보 제공 무료 피드 유료 제품과 함께 제공됩니다. 피드는 SIEM(보안 정보 및 이벤트 관리) 및 기타 도구에 통합하여 최신 위협을 최신 상태로 유지하는 데 유용합니다. 위협 인텔리전스 서비스 서비스에서 다양한 수준의 방어 활동을 통해 클라이언트가 조치를 취할 수 있도록 클라이언트에 대한 데이터를 통합합니다.
다른 질문들은 응답자들 사이에서 비슷한 수준의 동의를 얻었습니다. 예를 들어, 86%(38%) 또는 다소(48%)가 내년에 인공 지능 기반 공격이 발생할 것이라는 데 동의했습니다. 13%는 다소 동의하지 않으며 1%는 매우 동의하지 않습니다. 딥페이크의 악의적인 사용에 대한 우려는 79%가 동의(26% 강력, 53% 다소), 21%(약간 17%, 강력 4%)로 약간 더 나뉩니다.
응답자의 동료들 사이의 태도는 더 많은 불일치를 생성했습니다. 새로운 취약점을 발견하면 보안 팀의 이번주 계획이 변경될 것이라는 진술을 고려할 때 73%는 동의했지만(24% 강력, 48% 다소), 28%(약간 23%, 강력 5%)는 동의하지 않았습니다. 그 불일치는 긴급성이 부족하기보다는 위기를 처리하기 위한 조직의 계획에 대한 확신으로 귀결될 수 있습니다.
동의보다 동의보다 더 많은 불일치를 얻은 유일한 진술은 조직이 작년보다 맬웨어에 대해 덜 우려하고 있다는 생각이었습니다. 44%만이 그것에 동의했고(15% 매우 동의함, 29% 약간 동의함), 56% 동의하지 않음(39% 약간, 17% 강력함). 다시 말하지만, 동의한 사람들은 거친 2021년 이후에 조직에서 도입한 새로운 도구와 기술에 대한 확신을 표현했을 수도 있습니다. 결국 Verizon DBIR(Data Breach Investigations Report) 2022에 따르면 데이터 침해의 40%는 맬웨어로 인한 것, 그래서 아무도 진정으로 쉽게 쉴 수 없습니다.
이상, 전체 보고서를 다운로드.
