Suomalaiset organisaatiot huolissaan - digitaalinen hyökkäyspinta riistäytyy käsistä

Trend Micron tutkimus paljastaa, että näkyvyyden ja hallinnan puutteet heikentävät turvallisuutta

Trend Micron uusi tutkimus osoittaa, että organisaatioilla on suuria vaikeuksia tunnistaa ja turvata digitaalinen hyökkäyspinta-alansa, mikä vaikeuttaa tuntuvasti riskinhallintatoimia.

Tutkimus paljastaa, että 53 % suomalaisista organisaatioista ovat huolissaan kasvavasta hyökkäyspinnastaan. Yhtä moni vastaajista totesi uhkaympäristön ”kasvavan jatkuvasti ja muuttuvan koko ajan sotkuisemmaksi.” Kansainvälisesti tämä huolestutti vain 37 % vastaajia. Vain 40 % suomalaisista yrityksistä pystyy määrittelemään hyökkäyspinnan laajuuden omissa järjestelmissään. 47 % myöntää jopa, että heidän digitaalinen hyökkäyspinta-alansa on ”riistäytymässä käsistä”.

Näkyvyyden ongelmat vaikuttavat olevan suurin syy organisaatioiden vaikeuksiin kyberriskiensä hallinnassa ja ymmärtämisessä. Yli puolet vastaajista (55 %) kertoo, että heillä on järjestelmissään turvallisuutta vaarantavia kuolleita kulmia. Verkkoresurssien ja pilviympäristöjen kerrottiin olevan kaikkein läpinäkymättömimpiä ja vaikeimmin seurattavia. Keskimäärin vastaajat arvioivat tuntevansa vain 63 prosenttia hyökkäyspinnastaan.

Haasteet vain kasvavat entisestään kansainvälisissä organisaatioissa. 54 prosentin mukaan kansainvälinen yritys, joka toimii useilla eri lainkäyttöalueilla, tekee hyökkäyspintojen hallinnoinnin entistäkin vaikeammaksi.

Silti 27 prosenttia kartoittaa edelleen järjestelmiään käsin. 31 prosenttia tekee niin alueellisesti, mikä voi synnyttää näkyvyysvajeita ja luoda siiloutuneita, havaitsematta jääneitä hyökkäysvektoreita.

– IT-palvelujen ja -järjestelmien mittava uudistaminen on ollut tarpeellinen vastaus pandemian aiheuttamiin tuhoihin. Monissa tapauksissa se on kuitenkin samalla tahattomasti laajentanut organisaatioiden digitaalista hyökkäyspintaa, ja siten antanut kyberrikollisille uusia mahdollisuuksia vaarantaa näiden keskeisiä resursseja, kertoo Kalle Salminen, Trend Micron kyberturva-asiantuntija. Yhtenäinen alustapohjainen lähestymistapa on paras tapa minimoida näkyvyyspuutteet, kehittää riskinarviointia ja parantaa monimutkaisten, hajautettujen IT-ympäristöjen suojausta.

Tutkimus paljastaa myös, että yli puolet suomalaisista organisaatioista (56 %) ei pidä riskialttiuden arviointimenetelmäänsä riittävänä. Tämä käy ilmi tutkimuksen muista havainnoista:

• Vain 37 prosentilla on selkeä menetelmä riskialttiuden arviointiin
• 42 % vastaajista tarkistaa/päivittää altistumisriskiään vain kuukausittain tai harvemmin
• Vain 16 % tarkistaa riskialtistuksensa päivittäin
• Riskien arviointi ja ajan tasalla pysyttely jatkuvasti muuttuvan hyökkäyspinta-alan kanssa on suurin haaste, jonka kanssa organisaatiot joutuvat kamppailemaan

Tietoja tutkimuksesta
Trend Micro haastatteli tutkimukseen 6 297 IT- ja yrityspäättäjää 29 eri maassa. Suomesta tutkimukseen haastateltiin 202 päättäjää (100 IT-ja 100 yrityspäättäjää). Sapio Research toteutti haastattelut verkossa huhtikuussa 2022 sähköposti- ja verkkokyselynä.