Vi er glade for å kunngjøre publiseringen av vår Status for informasjonssikkerhetsrapport 2024! Denne omfattende rapporten, bestilt av ISMS.online og utført av det uavhengige markedsundersøkelsesfirmaet Censuswide, tilbyr en grundig analyse av dagens informasjonssikkerhet og samsvarslandskap over hele Storbritannia, USA og Australia.
Om forskningen
I år utvidet vi omfanget vårt utover Storbritannia til å inkludere 1526 respondenter som jobber med informasjonssikkerhet i USA og Australia. Innsikten deres har hjulpet oss med å avdekke de betydelige informasjonssikkerhets- og samsvarsutfordringene organisasjoner står overfor, virkningen av AI på landskapet, og hvordan selskaper driver forretningsverdi og avkastning fra overholdelse.
Hovedfunnene
Kartlegging av dagens risikolandskap
Bedrifts- og IT-ledere står overfor enestående utfordringer. Den vedvarende økonomiske usikkerheten og behovet for digital transformasjon har utvidet den digitale angrepsoverflaten. Håndtering av leverandør- og tredjepartsrisiko er den største utfordringen (38 %), tett fulgt av sikring av IoT- og BYOD-enheter (30 %).
Trusselskuespillere er nådeløse og innovative
Nettkriminelle og nasjonalstatlige aktører fortsetter å utnytte sårbarheter. I løpet av de siste 12 månedene rapporterte 35 % av de spurte om infeksjoner med skadelig programvare, og angrep på sosialt ingeniørarbeid var rettet mot 32 % av organisasjonene. AI-drevne deepfakes har også dukket opp som en betydelig trussel, sitert av 30 % av respondentene.
Datatyveri under radaren
Data er fortsatt den mest verdifulle varen for organisasjoner. Partnerdata (41 %) var de mest kompromitterte, etterfulgt av økonomiske data (39 %) og aktivadata (34 %). Disse bruddene fremhever de vedvarende risikoene fra leverandører og viktigheten av robuste datasikkerhetstiltak.
Mennesker forblir en kritisk informasjonssikkerhetsutfordring
Ansatte kan være både et sterkt forsvar og et svakt ledd i cybersikkerhet. Mens 45 % av respondentene har fokusert på å forbedre ansattes bevissthet, er bruk av personlig enhet på jobb uten riktige sikkerhetstiltak fortsatt en stor feil (35 %).
Forsyningskjeder knirker under cyberrisikopress
Informasjonssikkerhetsrisikoer i forsyningskjeden blir mer vanlig, med 64 % av respondentene som har innrømmet hendelser de siste 12 månedene. Å håndtere disse risikoene er kritisk siden organisasjoner bare er like sterke som deres svakeste leverandør.
AI: En del av problemet og løsningen
Mens AI- og ML-teknologier utgjør nye sikkerhetsutfordringer, tilbyr de også muligheter for å forbedre cybersikkerheten. Tre fjerdedeler (76 %) av sikkerhetsekspertene mener AI forbedrer informasjonssikkerheten, og mange øker budsjettene sine tilsvarende.
Overholdelse gir forretningsfordeler
Overholdelse handler ikke lenger bare om å unngå bøter. Organisasjoner utnytter samsvar for å forbli konkurransedyktige, beskytte forretnings- og kundeinformasjon og gå inn i nye markeder. Forbedring av forretningsomdømmet, kostnadsbesparelser fra reduserte hendelser og forbedret beslutningstakingskvalitet er noen av de betydelige avkastningene på samsvarsinvesteringer.
Alt bedrifter trenger å vite om informasjonssikkerhet i dag
State of Information Security Report 2024 fremhever det utviklende landskapet for informasjonssikkerhet og den økende betydningen av overholdelse. Ettersom digital transformasjon fortsetter å utvide angrepsflaten, er robuste cybersikkerhetstiltak og overholdelse av beste praksis-rammeverk avgjørende. Rapporten gir verdifull innsikt og praktisk veiledning for å hjelpe organisasjoner med å navigere i disse utfordringene og styrke deres forsvar.
Vi inviterer deg til å lese hele rapporten og få en dypere forståelse av dagens informasjonssikkerhet. Din tilbakemelding og engasjement er avgjørende når vi jobber sammen for å skape en sikrere digital fremtid.
