Megéri SOC-ba fektetni
Egy felmérésé szerint nem pénzkidobás a belső biztonsági műveleti központok létrehozása.
Az adatlopások évről évre többe kerülnek a vállalatoknak. A Kaspersky szerint az átlagos kár idén már 1,41 millió dollárra nőtt a nagyobb cégek körében, miközben tavaly ez az összeg még 1,23 millió dollár volt. Erre a jelenségre reagálva a szervezetek többet invesztálnak a kiberbiztonságba: idén a nagyvállalatok informatikai biztonsági költségvetése átlagosan 18,9 millió dollárra nőtt, szemben a 2018-as 8,9 millió dollárral.
A biztonsági cég jelentése arra is rávilágít, hogy a biztonsági szoftverekkel kapcsolatos beruházások, és az informatikai biztonsági szakemberek alkalmazása nem eredménytelen. Ez abból is látszik, hogy a belső biztonsági műveleti központtal (SOC) rendelkező vállalatok kevesebb kárral szembesülnek, mint azok a nagyvállalatok, amelyek nem tartják szükségesnek a biztonság ilyen irányú megerősítését.
A felmérés azt mutatja, hogy egy jól működő, belső SOC létrehozásával az adatsérülésekből származó pénzügyi veszteség a felére csökkenthető. A megtakarítások a belső biztonsági műveleti központtal rendelkező nagyobb (több mint 500 főt foglalkoztató) cégek esetében is jelentkeznek. A SOC-tevékenységek kiszervezése azonban már nem minden esetben szolgál ilyen pozitív eredményekkel - véli a Kaspersky.
Prémium előfizetéssel!
-
A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.
-
A WeeChat kapcsán három biztonsági hiba látott napvilágot.
-
Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.
-
Az Apache Tomcat egy közepes veszélyességű hiba miatt kapott frissítést.
-
Az OpenVPN Server fejlesztői hat biztonsági résről adtak tájékoztatást.
-
A Samba féltucat sebezhetőségre kapott gyógymódot.
-
Jelentős mennyiségű biztonsági javítás vált elérhetővé a Node.js kapcsán.
-
A Broadcom fontos frissítést adott ki számos VMware megoldáshoz.
-
Az Apple 87 biztonsági rést foltozott be a mobil operációs rendszerein.
-
Az Apple 155 biztonsági hibát orvosolt a macOS Tahoe operációs rendszerben.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











