ไปยังเนื้อหาหลัก

รายงานสถานการณ์ความพร้อมรับมือวิกฤตไซเบอร์ขององค์กร

รายงานฉบับขาวเรื่อง "สถานการณ์ความพร้อมรับมือวิกฤตไซเบอร์ขององค์กร" จัดทำโดย Semperis ซึ่งเป็นผู้สนับสนุนหลักของ Health-ISAC Community Champion

ภาพรวมทั่วโลกเกี่ยวกับวิธีที่องค์กรต่างๆ เตรียมพร้อมและเผชิญกับความยากลำบากในการรับมือกับภัยคุกคามทางไซเบอร์

บทสรุปผู้บริหาร

แม้จะมีการกล่าวอ้างกันอย่างแพร่หลายเกี่ยวกับการเตรียมพร้อมรับมือกับภัยคุกคามทางไซเบอร์ แต่ผลกระทบที่เกิดขึ้นกับธุรกิจในวงกว้างบ่งชี้ว่าองค์กรส่วนใหญ่ยังไม่พร้อมรับมือเมื่อถึงเวลาสำคัญ การศึกษาทั่วโลกนี้ซึ่งสำรวจองค์กร 1,000 แห่งในสหรัฐอเมริกา สหราชอาณาจักร ยุโรป และภูมิภาคเอเชียแปซิฟิก เผยให้เห็นถึงความไม่สอดคล้องกันระหว่างความพร้อมที่รับรู้ได้กับประสิทธิภาพที่แท้จริงในการรับมือกับวิกฤตการณ์ทางไซเบอร์ การศึกษาของเราแสดงให้เห็นว่าแผนการรับมือกับเหตุการณ์ทางไซเบอร์นั้นถูกนำไปใช้และทดสอบอย่างสม่ำเสมอ แต่ไม่ได้ครอบคลุมทุกด้าน ในวิกฤตการณ์จริง ทีมงานจำนวนมากทำงานแยกส่วนกัน

  • 90% ประสบปัญหาอุปสรรคสำคัญที่ขัดขวางการรับมือกับภัยคุกคามทางไซเบอร์อย่างมีประสิทธิภาพ
  • น้อยกว่า 50% ทำการจำลองสถานการณ์บนโต๊ะ (tabletop) ที่รวมทีมทั้งหมดที่มักเกี่ยวข้องกับวิกฤตการณ์จริง
  • แม้จะมีแผนและฝึกซ้อมแล้วก็ตาม 71% ยังคงประสบกับเหตุการณ์โจมตีทางไซเบอร์ที่มีผลกระทบรุนแรงอย่างน้อยหนึ่งครั้ง ซึ่งส่งผลกระทบต่อการทำงานของธุรกิจที่สำคัญในรอบปีที่ผ่านมา และ 36% ประสบกับเหตุการณ์ที่สร้างความเสียหายหลายครั้ง

องค์กรส่วนใหญ่เชื่อว่าตนเองพร้อมรับมือกับวิกฤตไซเบอร์แล้ว แต่เหตุการณ์ที่ทำให้ธุรกิจหยุดชะงักซ้ำแล้วซ้ำเล่ากลับบ่งบอกเป็นอย่างอื่น การจ้างคนเพิ่มอย่างเดียวไม่ใช่คำตอบ เพื่อสร้างความยืดหยุ่น องค์กรจำเป็นต้องแก้ไขช่องว่างในการสื่อสารและการประสานงานระหว่างทีมต่างๆ