平均的な企業のリスク・スコアは、この1年で悪化している。アプリケーションの適切な保護が向上しないという現実である。44ポイントに上昇し、データ漏洩に関する全体的なリスクが高まったことを示している。170万時間に及ぶ攻撃的サイバー・セキュリティ・テストを含む、100万回のペンテスト・データを集計したものである。レポートでは、リスクの増加につながる各種の持続的な問題があることが指摘されている。ポリシーの採用と厳格化を改善している一方で、攻撃者側は、そのような保護の回避に適応していると、このレポートは述べている。基本的な対策も遅れ続けている。うち4件が、2年以上も前のものであることが判明した。Cymulateしかし、良いニュースもある。ゲートウェイによりブロックされていることが判明した。「全体として、企業はサイバー・セキュリティを他のビジネス・プロセスと同様に扱い、コントロールの定期的なチェックを行う必要がある。サイバー・セキュリティは、チェックとバランス、そして定期的なレビューを行うべきプロセスである。帳簿を閉じたままにすることを許さないだろう。すべての現金をデータとして収容するシステムは、年に一度のペンテストの際にしかチェックされないのが現実だ」と述べている。安全確保/サイバー攻撃に対する回復力の向上/情報システムの混乱防止などに、ユーザー企業は注力している。その結果として、複雑さを軽減するサイバー・セキュリティのサービスや製品の人気が高まっている。発表するなど、この分野には大手テクノロジー企業も参入してきた。これらのトレンドがリスクに対する針を動かすかどうかは、時間が解決してくれるだろう。実施した、この1年間における攻撃的サイバー・セキュリティ・テストの分析では、クラウドと電子メールがハッカーたちに対して、豊かなサンドボックスを提供し続けていることも判明した。クラウド・インフラの利用へと切り替えている。彼は、「これらの指標が示すのは、組織が管理すべきデータを削除する、無数の試みを示唆するものである。この値の増加が意味するのは、ビジネス機密や個人情報などの管理されるべきデータが、不正な方法で削除されるのを防ぐための、組織のコントロールが低下していることである」と述べている。クラウド・アカウントへのデータ転送などがあった。インフラ・セキュリティの欠如に関係していた。ミスコンフィグレーションが目立った。電子メール・セキュリティの導入で遅れをとっている。彼は、「電子メールの防御は、チームスポーツであることを認識し、自身と他者の安全を考え、それぞれの役割を果たす必要がある。そのメリットは、より多くの組織が、これらのプロセスを実装することで、自身の組織もより安全になることだ」と指摘している。このレポートでは、業界ごとの強みと弱みが示されている。教育機関や接客業は、データ流出のリスクが最も高かった。差し迫った脅威に対する保護については、テクノロジー分野が最も低くかった。アプリケーション・ファイアウォールでの保護が平均より劣っていた。含む、さまざまな統計値が掲載されています。機能した状況をスコア化し、各業種ごとにまとめるなど、とても役に立つ指標が示されています。よろしければ、ぜひ、ご参照ください。