Kyberuhat ovat laskussa, mutta 78 % organisaatioista uskoo silti joutuvansa onnistuneen hyökkäyksen uhriksi tulevana vuonna

Trend Micron Cyber Risk Index (CRI) -tutkimuksen mukaan organisaatioiden valmius uhkien kohtaamiseen kohenee pikkuhiljaa

Trend Micro kertoo, että kansainvälisten organisaatioiden kyberriskit ovat vähentyneet ja globaali CRI-uhkaindeksi on laskenut ensimmäistä kertaa kohonneet-tasosta pykälän alaspäin, kohtalaiseen. Samalla organisaatioita kuitenkin varoitetaan sisäpiiriläisten ja myyrien muodostamasta uhasta. Cyber Risk Index -raportti kertoo, että eurooppalaisten organisaatioiden valmius kyberuhkiin on kohentunut. Samalla uhat ovat kuitenkin vähentyneet muualla maailmassa, mutta eivät kuitenkaan Euroopassa.

– Kansainvälinen CRI-uhkaindeksi on parantunut, kun organisaatiot ovat kohentaneet omaa tietoturvaansa ja valmistautuneet mahdollisiin vaaratilanteisiin, kertoo Trend Micron kyberturva-asiantuntija Kalle Salminen. Tekemistä kuitenkin riittää, sillä vaaroja löytyy edelleen erityisesti organisaatioiden sisältä, niiden omista työntekijöistä. Ensimmäinen askel uhkien hallintaan on tuntea ja hallita täydellisesti ja jatkuvasti organisaation oma hyökkäyspinta-ala.

Useimmat organisaatiot ovat kuitenkin pessimistisiä tulevaisuudennäkymistään. Useimmat tutkimukseen osallistuneet arvioivat todennäköisyyden onnistuneen kyberhyökkäyksen uhriksi joutumisesta tulevan vuoden aikana jokseenkin tai erittäin todennäköiseksi. 70 % uskoo, että hyökkääjät pääsevät käsiksi heidän asiakastietoihinsa. 78 % uskoo, että he joutuvat onnistuneen verkkohyökkäyksen kohteeksi.

Neljä suurinta uhkaa pysyivät samoina kuin edellisessäkin CRI-raportissa:

• Clickjacking-hyökkäykset
• Johtajahuijaukset (BEC, Business Email Compromise)
• Kiristyshaittaohjelmat
• Tiedostottomat hyökkäykset

Lisäksi tutkimukseen osallistuneet kertoivat omien työntekijöiden edustavan kolmea viidestä suurimmasta infrastruktuuririskistään:

• Varomattomat sisäpiiriläiset
• Pilvipalvelujen infrastruktuuri ja palveluntarjoajat
• Liikkuvat ja etätyöntekijät
• Pula pätevästä henkilöstöstä
• Virtuaaliset laskentaympäristöt (palvelimet, päätelaitteet)

– Hybridityöskentelyn kasvaessa organisaatioiden on syytäkin olla huolissaan sekä varomattomien työntekijöiden, että etätyöntekijöiden tukemiseen vaadittavan infrastruktuurin aiheuttamista vaaroista, kertoo Kalle Salminen. Vaaroihin ei voi varautua pelkästään teknologisilla ratkaisuilla, vaan on muistettava myös ihmiset ja prosessit.

Lisätietoja Trend Micron raportissa, jonka voit lukea täältä.

Tietoja tutkimuksesta
Puolivuosittain julkaistavan Cyber Risk Index (CRI) -tutkimuksen toteutti tutkimusyhtiö Ponemon Institute, joka toteutti tutkimuksen haastattelemalla 3 729 organisaatiota maailmanlaajuisesti. CRI pohjautuu numeeriseen asteikkoon, joka yltää -10:stä +10:een. -10 tarkoittaa korkeinta riskitasoa. CRI-taso lasketaan vähentämällä kyberuhkapisteet organisaatioiden kybervalmiuspisteistä.