Исследователи из Marsh McLennan рассказали, как защититься от кибератак и хакеров

Исследовательская организация Marsh McLennan утверждает, что автоматизированные методы укрепления безопасности намного эффективнее в снижении вероятности кибератаки

Кибератаки стали одной из самых серьезных угроз для бизнеса и общества в современном мире. Эксперты Marsh McLennan провели исследование, в котором проанализировали связь между кибербезопасностью и киберриском на основе данных из 150 стран. Результаты исследования помогают понять, какие факторы влияют на уровень киберугрозы, сообщил Reinsurancene 12 апреля 2023 года.

Об исследовании

В качестве автора исследования выступает Центр анализа киберрисков Marsh McLennan, который был запущен в конце 2021 года с целью помочь организациям принимать более умные решения в области кибербезопасности. Исследование Marsh McLennan было проведено в сотрудничестве с Microsoft и FireEye, ведущими компаниями в области кибербезопасности посредством опроса более 1500 руководителей из 150 стран по всему миру.

В качестве методов исследования эксперты опирались на следующие:

Сопоставление базы данных киберзаявок Marsh McLennan с результатами анкет по самооценке кибербезопасности (CSA), которые заполняли организации разных размеров и отраслей.
Статистический анализ взаимосвязи между наличием или отсутствием определенных кибербезопасных контролей и вероятностью возникновения киберинцидента.
Расчет коэффициентов эффективности для каждого контроля, показывающих, насколько он снижает вероятность кибератаки по сравнению с отсутствием контроля.

Результаты

Исследование показало прямую связь между ключевыми кибербезопасными контролями, которые обычно требуются киберстраховщиками, и снижением вероятности киберинцидента.

Автоматизированные методы укрепления безопасности оказались наиболее эффективными для снижения вероятности успешной кибератаки. Организации, применяющие такие методы, почти в 6 раз реже подвергаются киберинцидентам, чем те, которые не применяют их.

Многофакторная аутентификация (MFA) работает только тогда, когда она применяется ко всем критическим и чувствительным данным, ко всему удаленному доступу и к доступу администратора. Организации с такой широкой реализацией на 1,4 раза реже подвергаются успешной кибератаке, чем те, которые не применяют ее.

Установка патчей для устранения высокоопасных уязвимостей в пределах всего предприятия в течение семи дней после выпуска патча занимает четвертое место по эффективности, снижая вероятность возникновения киберсобытия в 2 раза. Однако этот контроль имеет самый низкий уровень внедрения среди изученных организаций – всего 24%.