โพสต์

ผู้เชี่ยวชาญด้านความปลอดภัยเปิดเผยเหตุผลและข้อกังวลเบื้องหลังการนำระบบอัตโนมัติและ AI มาใช้เป็นเครื่องมือรักษาความปลอดภัยทางไซเบอร์ในการสำรวจของสถาบัน Ponemon และ DomainTools ในปี 2019


สิงคโปร์ 16 เมษายน 2019 - DomainToolsผู้นำด้านชื่อโดเมนและข่าวกรองภัยคุกคามทางไซเบอร์ที่ใช้ DNS ประกาศผลการศึกษาในวันนี้ว่าการดูแลระบบ IT Security ในยุคของระบบอัตโนมัติ” ซึ่งดำเนินการร่วมกับ Ponemon Institute ผู้เชี่ยวชาญด้านความปลอดภัยมากกว่า 1,400 คนซึ่งประจำอยู่ในเอเชียแปซิฟิก (APAC) สหรัฐอเมริกาและสหราชอาณาจักรให้คำตอบเกี่ยวกับผลกระทบที่ระบบอัตโนมัติและปัญญาประดิษฐ์ (AI) จะมีต่อการทำงานของเจ้าหน้าที่รักษาความปลอดภัยทางไซเบอร์ ผู้ตอบแบบสอบถามทั้งหมดในการศึกษามีหน้าที่ในการดึงดูดจ้างงานส่งเสริมและรักษาบุคลากรด้านความปลอดภัยทางไซเบอร์ภายในองค์กรของตน

การขาดแคลนพนักงานรักษาความปลอดภัยทางไซเบอร์โดยสิ้นเชิงและความต้องการระบบอัตโนมัติ

ผลการวิจัยชี้ให้เห็นอย่างชัดเจนถึงการขาดแคลนเจ้าหน้าที่รักษาความปลอดภัยทางไซเบอร์ในภูมิภาคต่างๆ (78% ของผู้ตอบแบบสอบถามทั้งหมดยอมรับว่าทีมของตนมีพนักงานไม่เพียงพอ)

ตามที่ผู้ตอบแบบสอบถามกล่าวว่าระบบอัตโนมัติจะช่วยแก้ปัญหาได้เพียงบางส่วนโดยช่วยบรรเทาผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ในงานที่ใช้เวลานานและไม่คุ้มทุนเช่นการวิเคราะห์มัลแวร์ซึ่งเป็นระบบอัตโนมัติอยู่แล้ว (50%) หรือมีการวางแผนให้เป็นเช่นนั้น ในสามปีข้างหน้า (56%)

อย่างไรก็ตามมีผู้ตอบแบบสอบถามเพียง 35% เท่านั้นที่คิดว่าระบบอัตโนมัติจะช่วยลดจำนวนพนักงานของฟังก์ชันการรักษาความปลอดภัยทางไซเบอร์ได้: 40% คาดว่าจะมีความต้องการจ้างงานเพิ่มขึ้นด้วยทักษะทางเทคนิคขั้นสูง

“ ภายในเวลาเพียงหนึ่งปีมุมมองเกี่ยวกับการใช้เทคโนโลยีอัตโนมัติได้เปลี่ยนไปอย่างมากในหมู่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์” ดร. แลร์รีพอนเอมอนประธานและผู้ก่อตั้งสถาบันพอนเอมอนกล่าว “ ตรงกันข้ามกับความเชื่อที่ได้รับความนิยมว่าการเพิ่มขึ้นของระบบอัตโนมัติจะคุกคามตลาดงานปัจจุบันองค์กรต่างๆรู้สึกว่าเทคโนโลยีเหล่านี้จะช่วยลดความตึงเครียดในทรัพยากรปัจจุบันและเสนอศักยภาพในการส่งเสริมความมั่นคงในงานสำหรับพนักงานที่มีทักษะสูงในขณะเดียวกันก็เสริมสร้างการป้องกันความปลอดภัยในโลกไซเบอร์”

ผู้ตอบแบบสอบถามในสหราชอาณาจักรและสหรัฐอเมริกามีความมั่นใจมากขึ้นว่าระบบอัตโนมัติจะช่วยเพิ่มความสามารถของเจ้าหน้าที่รักษาความปลอดภัยทางไซเบอร์ในการทำงานของตน (59% และ 65% ของผู้ตอบแบบสอบถามตามลำดับ) มากกว่าผู้ตอบแบบสำรวจ APAC (48%) ซึ่งมีแนวโน้มที่จะไม่ไว้วางใจ AI ในฐานะความปลอดภัยทางไซเบอร์ เครื่องมือ (37% ของผู้ตอบแบบสอบถามเทียบกับ 31% ในสหราชอาณาจักรและ 24% ในสหรัฐอเมริกา)

เอเชียแปซิฟิกเป็นผู้นำในการให้บริการทักษะการรักษาความปลอดภัยทางไซเบอร์ 

การขาดแคลนทักษะดูเหมือนจะลดลงในภูมิภาค APAC (67%) เมื่อเทียบกับสหราชอาณาจักร (70%) และสหรัฐอเมริกา (78%) ซึ่งอาจจะอธิบายถึงระดับการพึ่งพาและความไว้วางใจที่แตกต่างกันในระบบอัตโนมัติและ AI ในภูมิภาคต่างๆ

ในขณะเดียวกันผลสำรวจรายงานว่า 40% ของผู้ตอบแบบสอบถามคาดว่าความต้องการจ้างงานที่มีทักษะทางเทคนิคขั้นสูงเพิ่มขึ้นโดยเฉพาะอย่างยิ่งในเอเชียแปซิฟิกที่รัฐบาลและสถาบันการศึกษากำลังเร่งดำเนินโครงการและความริเริ่มด้านความปลอดภัยทางไซเบอร์โดยเฉพาะเช่นอาเซียน - สิงคโปร์ Cybersecurity Center of Excellence ได้ประกาศในระหว่างการประชุมรัฐมนตรีอาเซียนด้านความปลอดภัยทางไซเบอร์ (AMCC) เมื่อเดือนกันยายน 2018 โดยประเทศในอาเซียนกำลังปรับใช้แนวทางตามกฎในกรอบความปลอดภัยทางไซเบอร์ในระดับภูมิภาค อาเซียนหรือสมาคมประชาชาติแห่งเอเชียตะวันออกเฉียงใต้เป็นกลุ่ม XNUMX ชาติประกอบด้วยบรูไนกัมพูชาอินโดนีเซียลาวมาเลเซียเมียนมาร์ฟิลิปปินส์สิงคโปร์ไทยและเวียดนาม

ในบรรดาผู้ตอบแบบสอบถามที่กล่าวว่า AI ได้รับความไว้วางใจให้เป็นเครื่องมือรักษาความปลอดภัยในองค์กรของตนพบว่าการขาดแคลนพนักงานส่วนใหญ่เป็นสาเหตุหลักที่ทำให้องค์กรของพวกเขาใช้โซลูชันนี้ (53%)

“ ผลการสำรวจเผยให้เห็นว่าโดยรวมแล้วผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์มั่นใจว่าระบบอัตโนมัติจะทำให้ภาระงานของพวกเขาสามารถจัดการได้มากขึ้นและจะเพิ่มความแม่นยำของงานบางอย่างโดยไม่กระทบต่อความปลอดภัยในงานของพวกเขา” Corin Imai ที่ปรึกษาอาวุโสด้านความปลอดภัยของ DomainTools กล่าว “ แม้ว่าจะมีความแตกต่างทางภูมิศาสตร์ในระดับความเชื่อมั่นที่ AI และระบบอัตโนมัติเป็นเครื่องมือรักษาความปลอดภัยทางไซเบอร์ แต่เหตุผลที่กระตุ้นให้มีการนำมาใช้ - บรรเทาทีมที่ทำงานหนักเกินไปป้องกันการหยุดทำงานและการหยุดชะงักของธุรกิจลดภัยคุกคามที่เกิดจากการดำเนินงานในเศรษฐกิจดิจิทัลทั่วโลกเป็นต้น - ดูเหมือนว่าจะมีความสอดคล้องกันในทุกภูมิภาคโดยบอกว่าเป้าหมายและความคาดหวังนั้นสอดคล้องกันสำหรับองค์กรต่างๆทั่วโลก”

ดาวน์โหลดการศึกษา“ Staffing the IT Security Function in the Age of Automation” ได้ที่:
https://www.domaintools.com/resources/survey-reports/2019-ponemon-survey-report-staffing-the-it-security-function

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ DomainTools และชุดผลิตภัณฑ์โปรดไปที่: https://www.domaintools.com/.

ระเบียบวิธี
การศึกษาเรื่องการจัดหาบุคลากรด้าน IT Security Function ในยุคของระบบอัตโนมัติซึ่งจัดทำโดย Ponemon Institute ในนามของ DomainTools วิเคราะห์ว่า บริษัท ต่างๆจัดการกับปัญหาในการดึงดูดและรักษาผู้ปฏิบัติงานด้านความปลอดภัยไอทีอย่างไรและระบบอัตโนมัติและปัญญาประดิษฐ์ (AI) จะมีผลกระทบอย่างไร เกี่ยวกับการรับพนักงาน มีการสำรวจผู้ปฏิบัติงานด้านความปลอดภัยด้านไอทีและไอทีมากกว่า 1,400 คนในสหรัฐอเมริกาสหราชอาณาจักรและเอเชียแปซิฟิกที่มีส่วนร่วมในการดึงดูดว่าจ้างส่งเสริมและรักษาบุคลากรด้านความปลอดภัยไอทีภายใน บริษัท ของตน สามารถดาวน์โหลดรายงานได้ที่นี่และสามารถดูข้อมูลทั้งหมดได้ตามคำขอ

เกี่ยวกับ DomainTools
DomainTools ช่วยให้นักวิเคราะห์ความปลอดภัยเปลี่ยนข้อมูลภัยคุกคามให้เป็นข้อมูลภัยคุกคาม เราใช้ตัวบ่งชี้จากเครือข่ายของคุณรวมถึงโดเมนและ IP และเชื่อมต่อกับเกือบทุกโดเมนที่ใช้งานบนอินเทอร์เน็ต การเชื่อมต่อเหล่านี้แจ้งการประเมินความเสี่ยงช่วยเหลือผู้โจมตีโปรไฟล์แนะนำการตรวจสอบการฉ้อโกงออนไลน์และทำแผนที่กิจกรรมไซเบอร์กับโครงสร้างพื้นฐานของผู้โจมตี บริษัท ที่ติดอันดับ Fortune 1000 หน่วยงานรัฐบาลทั่วโลกและผู้จำหน่ายโซลูชันด้านความปลอดภัยชั้นนำต่างใช้แพลตฟอร์ม DomainTools เป็นส่วนสำคัญในการสืบสวนและบรรเทาภัยคุกคาม เรียนรู้เพิ่มเติมเกี่ยวกับวิธีเชื่อมต่อจุดกับกิจกรรมที่เป็นอันตรายได้ที่ https://www.domaintools.com/ หรือติดตามเราได้ที่ Twitter: @domaintools

เกี่ยวกับ Ponemon Institute
Ponemon Institute ©มุ่งมั่นที่จะพัฒนาแนวทางปฏิบัติด้านข้อมูลที่รับผิดชอบและการจัดการความเป็นส่วนตัวในธุรกิจและรัฐบาล เพื่อให้บรรลุวัตถุประสงค์นี้สถาบันได้ทำการวิจัยอิสระให้ความรู้แก่ผู้นำจากภาคเอกชนและภาครัฐและตรวจสอบแนวทางปฏิบัติด้านความเป็นส่วนตัวและการปกป้องข้อมูลขององค์กรในอุตสาหกรรมต่างๆ

# # #