I ”What's Next in Cyber” bidrager 1.300 ledere med ansvar for sikkerhed i store virksomheder og deler udfordringer, prioriteter og meninger om sikkerhedsspørgsmål og deres syn på fremtiden for cybersikkerhed.

- Undersøgelsen peger på, at det er en udfordring at finde kvalificerede leverandører, som kan hamle op med det nuværende og fremtidige trusselslandskab, siger Cato Evensen, administrerende direktør for Palo Alto Networks i Norge og Island.

- Vi ser også, at kunderne har stor tiltro til automatisering af sikkerhedsdriften, og at de ønsker bedre integrerede værktøjer til at styre deres sikkerhed effektivt, tilføjer han.

Kompetence en hovedudfordring

Undersøgelsen viser en stærk tro på - og et ønske om - at automatisere SOC-arbejdet (Security Operations Center). 49 procent af de adspurgte mener, at AI vil være vigtigst for sikkerheden, når det kommer til hurtig trusselsdetektion. 39 procent mener, at det er muligt fuldt ud at automatisere SOC-funktioner såsom detektion, hændelsesreaktion og trusselsalarmer.

AI og maskinlæring gør automatisering mulig. AI ses også som vigtig for at aflaste sikkerhedsspecialister, så de kan arbejde med prioriterede opgaver, på baggrund af en vedvarende mangel på kvalificeret ekspertise.

96 procent nævner mangel på ressourcer i sikkerhedsbranchen som en hovedudfordring.

Nul tillid

Med det konstant skiftende trusselslandskab, vi lever med, er det afgørende at kunne møde alle typer trusler. Ikke kun dem, der allerede er kortlagt og let genkendelige. Zero Trust har på kort tid udviklet sig fra et lovende koncept til en måde at adressere cybersikkerhed strategisk i virksomhedsmiljøer. Men det anses stadig for svært. Hele 98 procent af lederne i undersøgelsen ser det som udfordrende at implementere Zero Trust. For europæiske virksomheder er den største hindring manglen på leverandører, der tilbyder komplette, integrerede løsninger.

Færre løsninger = færre sikkerhedshuller

En klar tendens er, at cybersikkerheds-administratorer ønsker at fusionere deres miljøer og ønsker omfattende og skalerbare platforme. 77 procent siger, at de vil reducere antallet af sikkerhedsløsninger og -tjenester.

Europæiske virksomheder bruger i gennemsnit 37 forskellige sikkerhedsværktøjer og -løsninger fra mere end 15 leverandører. Dette placerer dem i toppen af den globale undersøgelse. Resultatet er siloer, hvor det er svært at koordinere og mestre alle værktøjer, og hvor der let opstår sikkerhedshuller.

Øgede ressourcer

Investeringer i sikkerhedsløsninger har fortsat høj prioritet. Ingen (0 procent) oplyser, at årets budget bliver skåret ned. 10 pct. forventer, at budgettet forbliver uændret, mens flertallet, 68 pct., forventer en budgetforhøjelse på op til 10 pct. 22 procent siger, at budgettet vil stige med mere end 10 procent.

Sikker migrering til skyen

En voksende tendens er, at moderne virksomheder ønsker at bygge deres forretning i skyen. Men at sikre en cloud-centreret virksomhed er stadig lettere sagt end gjort. Kombineret med, at de fleste virksomheder vælger multi-cloud-miljøer, øges kompleksiteten eksponentielt. Halvdelen af virksomhederne planlægger at investere mere i NGFW i både private og offentlige skyer. En tredjedel arbejder i virksomheder, der har tre til fem cloud-tjenesteudbydere, og syv procent har mere end fem.

Prioriteringer og udfordringer

Deltagerne blev spurgt, hvilke emner der er højest prioriteret i dag, og hvad de ser som prioriteter. De tre hovedudfordringer er manglen på dygtige fagfolk, at sikkerheden ikke følger med ændringer i applikationer samt de involverede teknologier. De vigtigste prioriteter er automatisering af trusselsdetektion og -respons, forbedring af sikkerhedsoperationer og effektivitet samt databeskyttelse og privatliv.

Om undersøgelsen

What's Next in Cyber – A Global Executive Pulse Check er en global undersøgelse udført af Wakefield Research i juli-august 2022. 1.300 C-level ledere med ansvar for cybersikkerhed i store virksomheder (årlig omsætning på over 2,4 milliarder norske kroner) har deltaget i undersøgelsen. Respondenterne kommer fra fire regioner: (NAM: USA, Canada; EMEA: Storbritannien, Frankrig, Tyskland, Holland, Italien, Spanien; LATAM: Brasilien, Mexico; JAPAC: Japan, Singapore, Indien, Australien og New Zealand).