Dimensional Research, küresel bir görüşü temsil eden beş kıtada 1.175 güvenlik uzmanı ve yöneticisiyle bir anket gerçekleştirdi. Araştırma, güvenlik çözümü yeteneklerini, devreye alma stratejilerini, boşlukları ve araç birleştirmenin değerini araştırdı.
Güvenlik artık bir iç mesele değil
Yanıt verenler ezici bir çoğunlukla müşterilerin ve iş ortaklarının daha yüksek standartlar talep ettiğini belirterek, güvenliğin şirket içi değerlendirmelerin ötesine geçtiğini vurguladı. Yüzde doksan biri, şirketlerinin güvenlik stratejisi ve uygulamalarının artık müşterilerin güvenlik politikaları ve standartlarına uygun olması gerektiğini bildirdi. Ortaklar ayrıca, katılımcıların %85’i şirketlerinin ortakların güvenlik gereksinimlerini karşıladığına dair kanıt sağlaması gerektiğini belirterek yeni bir durum tespiti düzeyi uyguluyor.
2020’de bir LogRhythm raporu, yöneticiler ile güvenlik ekipleri arasında önemli bir uyumsuzluk olduğunu ortaya koyarken, yanıt verenlerin %43’ü yeterli yönetici desteği aldıklarını söylerken, son araştırma, desteğin son iki yılda neredeyse iki katına çıktığını buldu. Ankete katılanların %83’ü artık bütçe, stratejik vizyon ve katılım konularında yeterince destek aldıklarını söyleyerek, yönetici liderlik ve güvenlik ekipleri arasındaki anlayışta bir gelişme olduğunu gösteriyor.
LogRhythm CSO’su Andrew Hollister, “Kuruluşların karşılaştığı siber tehditlerin artan karmaşıklığı ve ciddiyeti göz önüne alındığında, siber güvenlik artık bir iş zorunluluğudur” dedi. “Güvenlik olayları, geliri önemli ölçüde etkileme potansiyeline sahiptir, bu da yönetici liderliğin dikkatini çeker ve daha fazla kuruluşu hem dahili hem de harici beklentilere uymaya iter.”
Güvenlik ekipleri devrilmenin etkilerini hissediyor
Çalışan devrinin güvenlik ekiplerinin etkinliğini azaltıp azaltmadığı sorulduğunda, üst düzey yöneticilerin %77’si, direktörlerin ve müdürlerin %70’i ve güvenlik ekibi üyelerinin %58’i bunun etkisi olduğunu kabul ederek, rolleri ne olursa olsun ezici bir çoğunluk hemfikir oldu.
Araştırma aynı zamanda güvenlik ekibi için işle ilgili stresin 10 şirketten yaklaşık 7’sinde arttığını ve %30’unun önemli bir artış bildirdiğini, bu da birçok şirketin bütçe kısıtlamaları arasında daha azıyla daha fazlasını yapmaya çalıştığını gösteriyor.
Güvenlik ekibi üyeleri için önde gelen stres etkenleri, artan saldırı karmaşıklığı, daha fazla sorumluluk ve artan saldırı sıklığını içerir. Streslerini hafifletmeye neyin yardımcı olacağı sorulduğunda, en çok verilen yanıtlar şunları içeriyordu:
- Yanıt verenlerin %42’si daha deneyimli güvenlik ekibi üyeleri eklemeyi söyledi
- Ankete katılanların %41’i daha entegre güvenlik çözümlerine sahip olduklarını söyledi