研究顯示，40%的網(wǎng)絡(luò)安全團隊由于擔心失去工作而未報告網(wǎng)絡(luò)事件，這一披露表明全球網(wǎng)絡(luò)安全事件的嚴重漏報情況。

　　這一趨勢還使企業(yè)面臨不符合新興行業(yè)法規(guī)的風(fēng)險，并且更容易受到日益增加的攻擊。在過去12個月中，有49%的公司報告攻擊頻率增加，43%的公司報告攻擊嚴重性增加。

　　公司對其檢測網(wǎng)絡(luò)攻擊的能力充滿信心

　　這項數(shù)據(jù)來自對美國、英國和愛爾蘭近170名網(wǎng)絡(luò)安全專業(yè)人員(包括C級高管、副總裁、總監(jiān)和經(jīng)理)的定量調(diào)查，顯示96%的公司對其實時檢測和應(yīng)對網(wǎng)絡(luò)攻擊的能力充滿信心。

　　然而，這些公司也承認它們對當今最緊迫的網(wǎng)絡(luò)風(fēng)險準備不足，包括針對關(guān)鍵第三方的勒索軟件攻擊(48%)、網(wǎng)絡(luò)釣魚攻擊(40%)、DNS攻擊(33%)和針對其業(yè)務(wù)的勒索軟件攻擊(32%)。

　　“網(wǎng)絡(luò)團隊面臨著重大的挑戰(zhàn)，如人才短缺、新的攻擊方法和網(wǎng)絡(luò)犯罪分子的日益復(fù)雜，”VikingCloud的首席產(chǎn)品官Kevin Pierce表示，“盡管許多領(lǐng)導(dǎo)者對其防御能力充滿信心，但顯然這種虛假的安全感讓許多企業(yè)變得脆弱。團隊在試圖用更少的資源做更多的事情，而網(wǎng)絡(luò)犯罪分子總是領(lǐng)先一步。如果不理解其實際風(fēng)險狀況并投資于正確的技術(shù)、人員和專家合作伙伴，企業(yè)將變得更加容易受到最新攻擊方法的影響。”

　　網(wǎng)絡(luò)團隊與犯罪分子之間的技能差距日益擴大

　　53%的受訪者表示，新興的AI攻擊方法正在創(chuàng)造新的攻擊點，而他們對此毫無準備。最令人擔憂的AI威脅包括GenAI模型提示黑客攻擊(46%)、大語言模型(LLM)數(shù)據(jù)投毒(38%)、勒索軟件即服務(wù)(37%)、GenAI處理芯片攻擊(26%)、應(yīng)用程序編程接口(API)泄露(24%)和GenAI網(wǎng)絡(luò)釣魚(23%)。

　　55%的公司認為網(wǎng)絡(luò)犯罪分子比他們的內(nèi)部團隊更先進，35%的公司報告說，網(wǎng)絡(luò)犯罪分子使用的技術(shù)比他們團隊可以訪問的技術(shù)更復(fù)雜，盡管如此，仍有三分之一的公司尚未對其團隊進行GenAI相關(guān)網(wǎng)絡(luò)風(fēng)險的培訓(xùn)。

　　過去12個月里，只有10%的公司增加了網(wǎng)絡(luò)安全招聘，近20%的公司表示缺乏合格的人才是克服網(wǎng)絡(luò)攻擊的關(guān)鍵挑戰(zhàn)，35%的公司沒有足夠的預(yù)算投資于新技術(shù)，32%的公司沒有足夠的預(yù)算雇用更多員工。

　　網(wǎng)絡(luò)警報疲勞正在拖延網(wǎng)絡(luò)攻擊響應(yīng)時間

　　33%的公司因為處理誤報而延遲了對網(wǎng)絡(luò)攻擊的響應(yīng)，63%的公司每年花費超過208小時處理誤報。

　　總體而言，受訪的68%的網(wǎng)絡(luò)團隊無法滿足美國證券交易委員會(SEC)四天披露要求和網(wǎng)絡(luò)行業(yè)基準，根據(jù)他們估計的平均響應(yīng)嚴重攻擊的時間。

　　技術(shù)有可能成為網(wǎng)絡(luò)團隊的平衡器，63%的公司正在尋求實施新技術(shù)，以幫助緩解網(wǎng)絡(luò)人才短缺的影響，41%的公司表示GenAI最有潛力解決網(wǎng)絡(luò)警報疲勞問題，然而，只有5%的公司在過去一年中為其網(wǎng)絡(luò)安全項目分配了額外的預(yù)算以應(yīng)對這些持續(xù)的挑戰(zhàn)。

　　“網(wǎng)絡(luò)領(lǐng)導(dǎo)者可以從兩種方式來看待先進技術(shù)如GenAI——既是威脅也是武器。現(xiàn)實是，它既是威脅也是武器，這使得企業(yè)必須積極實施正確的解決方案，以武裝其團隊并在網(wǎng)絡(luò)犯罪分子的游戲中擊敗他們。”Pierce表示。