Vi är glada över att kunna meddela publiceringen av vår Status för informationssäkerhetsrapport 2024! Denna omfattande rapport, beställd av ISMS.online och utförd av det oberoende marknadsundersökningsföretaget Censuswide, erbjuder en djupgående analys av det aktuella landskapet för informationssäkerhet och efterlevnad i Storbritannien, USA och Australien.
Om forskningen
I år utökade vi vår räckvidd utanför Storbritannien till att inkludera 1526 respondenter som arbetar med informationssäkerhet i USA och Australien. Deras insikter har hjälpt oss att upptäcka de betydande utmaningarna för informationssäkerhet och efterlevnad som organisationer står inför, AI:s inverkan på landskapet och hur företag driver affärsvärde och avkastning på investering från efterlevnad.
Viktiga resultat
Kartlägga dagens risklandskap
Affärs- och IT-ledare står inför oöverträffade utmaningar. Den ihållande ekonomiska osäkerheten och behovet av digital transformation har utökat den digitala attackytan. Hantering av leverantörs- och tredjepartsrisker är den största utmaningen (38 %), tätt följd av att säkra IoT- och BYOD-enheter (30 %).
Hotskådespelare är obevekliga och innovativa
Cyberkriminella och nationalstatliga aktörer fortsätter att utnyttja sårbarheter. Under de senaste 12 månaderna rapporterade 35 % av de tillfrågade infektioner med skadlig programvara, och sociala ingenjörsattacker riktade sig mot 32 % av organisationerna. AI-drivna deepfakes har också dykt upp som ett betydande hot, nämnt av 30 % av de tillfrågade.
Datastöld under radarn
Data är fortfarande den mest värdefulla varan för organisationer. Partnerdata (41 %) var den mest komprometterade, följt av finansiella data (39 %) och tillgångsdata (34 %). Dessa intrång belyser de ihållande riskerna som leverantörer utgör och vikten av robusta datasäkerhetsåtgärder.
Människor förblir en kritisk informationssäkerhetsutmaning
Anställda kan vara både ett starkt försvar och en svag länk inom cybersäkerhet. Medan 45 % av de tillfrågade har fokuserat på att förbättra medarbetarnas medvetenhet, är användningen av personlig enhet på jobbet utan ordentliga säkerhetsåtgärder fortfarande ett stort misstag (35 %).
Försörjningskedjor knarrar under cyberrisktryck
Informationssäkerhetsrisker i försörjningskedjan blir allt vanligare, med 64 % av de tillfrågade som har erkänt incidenter under de senaste 12 månaderna. Att hantera dessa risker är avgörande eftersom organisationer bara är lika starka som deras svagaste leverantör.
AI: En del av problemet och lösningen
Medan AI- och ML-tekniker innebär nya säkerhetsutmaningar, erbjuder de också möjligheter att förbättra cybersäkerheten. Tre fjärdedelar (76 %) av säkerhetspersonalen tror att AI förbättrar informationssäkerheten, och många ökar sina budgetar i enlighet med detta.
Efterlevnad driver affärsfördelar
Efterlevnad handlar inte längre bara om att undvika böter. Organisationer utnyttjar efterlevnad för att förbli konkurrenskraftiga, skydda affärs- och kundinformation och ta sig in på nya marknader. Att förbättra företagets rykte, kostnadsbesparingar från minskade incidenter och förbättrad beslutsfattande kvalitet är några av de betydande avkastningarna på investeringar i efterlevnad.
Allt företag behöver veta om informationssäkerhet idag
Tillståndet för informationssäkerhetsrapporten 2024 belyser det föränderliga landskapet för informationssäkerhet och den växande betydelsen av efterlevnad. Eftersom digital transformation fortsätter att utöka attackytan är robusta cybersäkerhetsåtgärder och efterlevnad av ramverk för bästa praxis avgörande. Rapporten ger värdefulla insikter och praktisk vägledning för att hjälpa organisationer att navigera i dessa utmaningar och stärka sitt försvar.
Vi inbjuder dig att läsa hela rapporten och få en djupare förståelse för informationssäkerhetens nuvarande tillstånd. Din feedback och ditt engagemang är avgörande när vi arbetar tillsammans för att skapa en säkrare digital framtid.
