Hầu như tất cả các chuyên gia CNTT đều tin rằng các dịch vụ và nguồn cấp dữ liệu tình báo về mối đe dọa sẽ giúp công ty của họ sẵn sàng và đẩy lùi các cuộc tấn công bằng phần mềm độc hại. Chỉ có 6% phần nào không đồng ý với ý kiến ​​đó, trong khi 94% đồng ý (44% hoàn toàn đồng ý và 50% phần nào đồng ý) rằng những công cụ như vậy là hữu ích. Zero phần trăm hoàn toàn không đồng ý.

Đó chỉ là một trong những điểm rút ra từ báo cáo ngày 1 tháng 153 từ Dark Reading, “Tình trạng của các mối đe dọa phần mềm độc hại”. Dark Reading đã khảo sát XNUMX chuyên gia CNTT và bảo mật trong các ngành bao gồm chăm sóc sức khỏe, dịch vụ tài chính, công nghệ thông tin, sản xuất, viễn thông và bán lẻ. Báo cáo nhằm mục đích phác thảo toàn cảnh phần mềm độc hại, xem nó ảnh hưởng như thế nào đến các công ty và khám phá những gì các đội bảo mật đang làm để chống lại nó.

Các dịch vụ tình báo về mối đe dọa và nguồn cấp dữ liệu tình báo về mối đe dọa phân phối thông tin như địa chỉ IP và URL liên quan đến các mối đe dọa đã biết. Có khả năng là nổi bật nhất là Mỹ Hồng ngoại của Cục Điều tra Liên bang, nhưng nhiều công ty tư nhân cung cấp nguồn cấp dữ liệu miễn phí cùng với các dịch vụ trả phí của họ. Nguồn cấp dữ liệu hữu ích để kết hợp vào thông tin bảo mật và quản lý sự kiện (SIEM) và các công cụ khác để luôn cập nhật các mối đe dọa mới nhất. Dịch vụ tình báo đe dọa sẽ kết hợp dữ liệu cho khách hàng để họ có thể thực hiện hành động, với nhiều cấp độ hoạt động phòng thủ khác nhau từ dịch vụ.

Các câu hỏi khác thu được mức độ đồng tình tương tự giữa những người được hỏi. Ví dụ, 86% hoặc mạnh mẽ (38%) hoặc ít (48%) đồng ý rằng họ sẽ chứng kiến ​​các cuộc tấn công dựa trên trí tuệ nhân tạo trong năm tới; 13% có phần không đồng ý và 1% hoàn toàn không đồng ý. Mối quan tâm về việc sử dụng deepfakes với mục đích xấu có phần chia rẽ hơn một chút, với 79% đồng ý (26% đồng ý, 53% đồng ý) và 21% không đồng ý (17% đồng ý, 4% mạnh mẽ).

Thái độ giữa các đồng nghiệp của những người được hỏi tạo ra nhiều bất hòa hơn. Xem xét tuyên bố rằng việc phát hiện ra một lỗ hổng mới sẽ thay đổi kế hoạch của nhóm bảo mật của họ trong tuần, 73% đồng ý (24% mạnh, 48% nhẹ), nhưng 28% (23%, 5% mạnh) không đồng ý. Sự bất đồng đó có thể dẫn đến sự tin tưởng vào kế hoạch xử lý khủng hoảng của tổ chức họ hơn là sự thiếu khẩn trương của nó.

Tuyên bố duy nhất thu hút được nhiều sự bất đồng hơn là đồng ý là ý tưởng rằng tổ chức ít quan tâm đến phần mềm độc hại hơn so với năm ngoái. Chỉ 44% đồng ý với điều đó (15% hoàn toàn đồng ý, 29% hơi đồng ý) và 56% không đồng ý (39% đồng ý với 17% đồng ý). Một lần nữa, những người đồng ý có thể chỉ đang bày tỏ sự tin tưởng vào các công cụ và kỹ thuật mới mà tổ chức của họ đã áp dụng sau năm 2021 khó khăn. Sau cùng, Báo cáo điều tra vi phạm dữ liệu của Verizon (DBIR) 2022 cho thấy rằng 40% vi phạm dữ liệu là do phần mềm độc hại, vì vậy không ai có thể thực sự yên tâm.

Để biết thêm, tải xuống toàn bộ báo cáo.