• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

CyberArk調查報告指出暴漲的數位身分導致「資安債」持續擴大

2022-05-03
分類 : 新聞速寫
0
A A
0
Cyberark Threat Report Picture (大)

CyberArk發布一份新的全球報告顯示,79% 的資深資安專家表示,在過去的一年間,資安已被各式數位商業計畫所取代而退居次要位置。 CyberArk 2022 身分安全威脅情勢報告(http://www.cyberark.com/ISTL22 )清楚揭示了動輒數十萬計的人類和機器身分,正導致「資安債」不斷累積,使公司組織面臨更大的資安風險。

日漸擴大的身分問題

每個IT或數位轉型計畫都會增加人員、應用系統和作業程序間更多的連動,因而創造出大量的數位身分,如果這些數位身分缺乏適當管理且存在安全隱患,將形成巨大資安風險:

  • 68%的非人類或機器人(bots)可存取機敏資料和資產
  • 平均每個員工擁有30個以上數位身分
  • 機器身分數量如今平均是人類身分的45倍
  • 87%的組織將秘密資訊存放於DevOps環境的各個地方,且80%受訪者表示開發者通常會擁有更多比正常所需要的權限

2022攻擊承受面

數位轉型、雲端遷移和攻擊者創新的長期趨勢正在擴大受攻擊面。 該報告深入挖掘了資安團隊所面臨網路威脅的類型和嚴重性,以及他們認為最具風險的領域

  • 身分存取(credential access)是排名第一的風險領域(40%)、接著是躲避防禦(defense evasion)(31%)、執行惡意程式(execution)(31%)、初期存取(initial access)(29%)、以及提高權限(privilege escalation)(27%)2
  • 超過70%企業組織在過去一年平均曾遭受兩次勒索軟體攻擊
  • 62% 的受訪者在 SolarWinds 攻擊後沒有採取任何措施來保護他們的軟體供應鏈,而大多數 (64%)受訪者更表示軟體供應商的淪陷意味著攻擊在其組織內是無法阻止的

正式面對「資安債」

資安專家們同意其最近加速部署的數位轉型計畫需要扛起 「資安債」代價。 也就是說:資安規劃和資安工具跟不上公司強化營運支援所採行的措施。所謂「資安債」是由於沒有對機敏資料和資產的存取進行適當的管控, 且缺乏身分安全控管導致風險升高而產生不良後果。而最近的地緣政治緊張局勢對於關鍵基礎設施直接產生衝擊,加劇了「資安債」的嚴重性,公司組織更應該正視網路攻擊對於實體設施可能造成的傷害:

  • 79%受訪者同意在過去的12個月內,公司組織將維持企業營運的順序置於完善資安之前
  • 僅有不到一半(48%)受訪組織在其企業關鍵系統有落實身分安全控管措施

CyberArk 創辦人、董事長兼執行長Udi Mokady 表示:「過去幾年,企業投資在數位轉型相關計畫的支出快速增加,以滿足不斷變化的客戶和員工需求。 然而,不斷擴大的受攻擊面、不斷增加的身分帳戶以及不對等的資安投資—我們稱之為「資安債」,使公司組織面臨更大的風險,同時勒索軟體威脅和軟體供應鏈漏洞更加劇了風險。 這樣嚴峻的危險環境迫切需要一種安全至上的方法來保護身分,一種能夠超越攻擊者創新的有效方法。」

我們能做些什麼?

  • 強化透明度: 85% 的人表示軟體組件清單 (BoM) 可降低軟體供應鏈帶來的風險
  • 導入管理機敏存取(Manage Sensitive Access)的策略:調查中多數CIO和CISO已經導入(或計畫導入)的前三項措施,恰好各被54%的受訪者提及,分別是:即時監控和分析以稽核所有特權連線活動, 運行企業關鍵系統的基礎設施採行最小權限/零信任原則, 及落實企業關鍵系統與連接Internet 設備的隔離以限制橫向移動
  • 將身分安全控管視為推動零信任原則的首要工作:強化零信任原則的三大戰略措施為:工作負載安全、身分安全工具、 資料安全。

有關Cyberark 2022 身分安全威脅情勢報告

CyberArk 2022 身分安全威脅情勢報告揭露的是 Vanson Bourne 市調公司對全球 1,750 名 IT 資安決策者所進行的一項調查的結果,特別側重於受訪者在過去一年中其公司組織擴大數位轉型計畫的經驗。受訪單位遍布美國、英國、法國、德國、日本、義大利、西班牙、巴西、墨西哥、以色列、新加坡和澳洲。請由以下連結下載完整報告:http://www.cyberark.com/ISTL22

其他參考資料: 資訊圖表: https://www.cyberark.com/resources/infographics/cybersecurity-debt-permeates-organizations

標籤: CyberArk資安資安報告
上一篇文章

漢領國際總代理Perception Point進階威脅防禦資安服務All-in-one取代六項固有資安機制,大幅降低資安投資成本

下一篇文章

訊連科技宣布加入 FIDO 聯盟,致力以 FaceMe 人臉辨識 打造更安全、更簡易的數位身份驗證

相關文章

1200630
新聞速寫

終於!HPE 完成購併 Juniper 兩強攜手迎戰 AI 網路運算新時代

2025-07-04
◤中華資安國際總經理洪進福指出,中華資安國際運用「AI對抗AI」戰略,將人工智慧技術融入 SOC 監控、資安眼等服務,為企業打造堅實的智慧資安防線。
Sponsors

中華資安國際獲 2025 CIO Elite Vendor榮耀 技術與經驗受肯定

2025-07-04
1200630 (1)
新聞速寫

AI 應用新趨勢 UiPath 推新一代代理型自動化平台

2025-07-01
下一篇文章
【202訊連科技宣布加入fido聯盟,致力以faceme®人臉辨識打造更安全、更簡易的數位身份驗證

訊連科技宣布加入 FIDO 聯盟,致力以 FaceMe 人臉辨識 打造更安全、更簡易的數位身份驗證

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • 結合 AI 與電力交易 星星電力首創 Power Bank 營運模式
  • 終於!HPE 完成購併 Juniper 兩強攜手迎戰 AI 網路運算新時代
  • 【專訪】羅昇企業資訊部資深經理林忠信
  • 循環科技與智慧系統 深植綠色永續韌性
  • 釀醋工廠智慧化 以餐飲 ODM 提升競爭力

📈 CIO點閱文章週排行

  • ASUS NUC 15 Pro

    那可太厲害!華碩NUC 15 Pro系列迷你電腦 釋放AI極致潛能

    0 分享
    分享 0 Tweet 0
  • Rovo AI 三利劍 引領企業轉型 Linktech 攜手 Atlassian 以 AI 賦能企業

    0 分享
    分享 0 Tweet 0
  • 健康台灣深耕計畫下的科技角色與挑戰

    0 分享
    分享 0 Tweet 0
  • 若見到三星李在鎔,我要送給他這句話

    0 分享
    分享 0 Tweet 0
  • AI 影響勞動市場的綜合性指標

    0 分享
    分享 0 Tweet 0
  • 【專訪】羅昇企業資訊部資深經理林忠信

    0 分享
    分享 0 Tweet 0
  • 人工智慧驅動的預測內容行銷 ─ 滿足全球 B2B 科技產品客戶需求

    0 分享
    分享 0 Tweet 0
  • 從供應鏈轉型遠眺長線戰略目標

    0 分享
    分享 0 Tweet 0
  • TA-DIF 打造可解釋可部署 AI OT 安全異常偵測機制

    0 分享
    分享 0 Tweet 0
  • NVIDIA 黃仁勳:代理式人工智慧(Agentic AI)引領產業變革,數位員工時代來臨

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

1200 2 劉軒佑202103260113

導入智慧製造 用小零件成就大世界

CIO價值學院第二堂課基礎架構台中場 會後報導 盈錫精密智慧製造推動聯盟顧問兼副

NetApp台灣區總經理林松源(圖左)與硬體工程經理謝順欽(圖右)

超融合架構成主流 NetApp HCI搶進

採訪/施鑫澤 文/林裕洋 NetApp HCI能滿足AI、大數據需求,保證效能維

打破薪資周期的堡壘 ─ 按需支付

按需支付是金融科技創新下的一項發展。它雖然為企業與員工帶來新契機,但也對金融監管

SAP

SAP 永續金融解決方案發揮正面影響力

第十三屆金融業CIO高峰會春季場 會後報導 相較其他產業,金融業承受的 ESG

◤ 蔚藍雲策略諮詢總監黎嘉龍

蔚藍雲顧問服務 助製造業克服轉型挑戰

第十屆製造業CIO論壇 高雄場 在貿易戰、ESG 浪潮下,製造業必須加速推動轉型

1200 陳添枝

兩國制度迥異 引爆美中貿易戰

第12屆亞太CIO線上論壇會後報導 2018年起美國與中國爆發的貿易戰爭,台大經

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音