AnswersPublished13 sources
Lebih banyak alat siber, tetapi pencerobohan masih lambat dikesan
Menurut laporan Singapore Business Review, 47% organisasi di Singapura hanya menyedari pencerobohan selepas penyerang mengeluarkan data korporat. Alat yang beroperasi secara berasingan boleh menghasilkan amaran tanpa konteks yang cukup untuk pasukan keselamatan menyiasatnya dengan berkesan.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Menurut laporan Singapore Business Review, 47% organisasi di Singapura hanya menyedari pencerobohan selepas penyerang mengeluarkan data korporat.
- Alat yang beroperasi secara berasingan boleh menghasilkan amaran tanpa konteks yang cukup untuk pasukan keselamatan menyiasatnya dengan berkesan.
- AI sahaja tidak dapat menutup jurang pengesanan jika data, proses dan tanggungjawab penyiasatan masih tidak jelas.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why are Singapore organisations’ expanding cybersecurity stacks failing to improve breach detection, according to ExtraHop’s Darren Chen and. Article summary: The central problem is that more security tools do not necessarily produce a coherent view of an attack: fragmented environments, weak governance and slow defensive AI adoption can leave attackers undetected for longer.[. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbna
Menambah produk keselamatan siber tidak semestinya membantu pasukan keselamatan melihat serangan dengan lebih jelas atau menyiasatnya tepat pada masanya. Menurut laporan Singapore Business Review, 47% organisasi di Singapura hanya menyedari pencerobohan selepas penyerang mengeluarkan data korporat. Laporan itu turut menyebut persekitaran yang berpecah-pecah, tadbir urus yang lemah dan penggunaan AI yang perlahan sebagai faktor yang memberi penyerang lebih banyak masa dalam rangkaian.4
Isunya bukan semata-mata berapa banyak alat yang dimiliki sesebuah organisasi. Yang lebih penting ialah sama ada alat dan pasukan yang mengendalikannya dapat menghubungkan isyarat berkaitan, menyiasatnya dan membina gambaran yang jelas tentang sesuatu insiden.
Lebih banyak alat boleh menghasilkan isyarat yang terpisah
Apabila produk keselamatan beroperasi secara berasingan, setiap satu mungkin hanya menunjukkan sebahagian daripada sesuatu insiden. Pasukan kemudian perlu memadankan amaran dan sumber data yang berlainan untuk memahami apa yang berlaku. ExtraHop turut menggambarkan masalah lambakan alat: penganalisis boleh dibebani amaran yang diabaikan atau tidak disiasat, manakala silo maklumat mewujudkan titik buta.15
Ini mewujudkan jurang antara menjana amaran dengan mengesan pencerobohan. Lebih banyak amaran tidak semestinya lebih berguna jika pasukan tidak mempunyai konteks, masa atau proses untuk menentukan amaran yang memerlukan tindakan.
Kawalan di pintu masuk bukan keseluruhan strategi pengesanan
Menghalang penceroboh daripada memasuki sistem memang penting. Namun, pasukan keselamatan juga perlu mengenal pasti aktiviti mencurigakan yang berlaku di dalam persekitaran mereka. Ini memerlukan isyarat yang relevan dapat dilihat dan difahami merentasi sistem yang dipantau. Jika keterlihatan berpecah-pecah, pasukan mungkin sukar membezakan satu kejadian terpencil daripada rangkaian aktiviti yang perlu disiasat.
Amaran lebih luas dalam laporan Singapura itu ialah penambahan alat keselamatan sahaja belum menutup jurang keterlihatan.4 Maka, penyelarasan dan keupayaan menyiasat sama pentingnya dengan alat yang digunakan.
Tadbir urus dan mutu data menentukan apa yang boleh disiasat
Operasi keselamatan memerlukan tanggungjawab yang jelas untuk menyemak amaran, meningkatkan isu dan menyelaraskan tindak balas. Tadbir urus yang lemah boleh menyukarkan penetapan tanggungjawab tersebut. Data yang kurang berkualiti atau tidak saling terhubung pula menyukarkan pasukan menggunakan bukti yang ada. Kekangan tenaga kerja turut mengehadkan jumlah penyiasatan yang dapat diselesaikan.
Kelemahan operasi seperti ini tidak dapat diatasi hanya dengan membeli satu lagi produk. Gambaran ExtraHop tentang lambakan alat menunjukkan kesannya: amaran mungkin tidak disiasat apabila penganalisis berdepan terlalu banyak isyarat dan silo maklumat.15
AI memerlukan asas operasi yang lebih kukuh
AI mungkin membantu pasukan keselamatan mengurus jumlah maklumat yang besar. Namun, menambah AI pada proses sedia ada tidak secara automatik menyelesaikan masalah keterlihatan atau penyiasatan. ExtraHop berpendapat bahawa sekadar menambah AI pada rantaian operasi keselamatan yang lama tidak akan menutup jurang itu.8
Langkah yang lebih berguna ialah meningkatkan mutu dan penyepaduan data keselamatan, menjelaskan siapa yang bertanggungjawab terhadap penyiasatan dan tindak balas, serta menangani lambakan amaran. Selepas itu, AI boleh menyokong proses yang mempunyai input lebih baik dan tanggungjawab lebih jelas—bukannya menambah satu lagi lapisan output yang perlu diuruskan pasukan.
Apa yang disokong oleh angka yang tersedia
Petikan laporan yang tersedia menyokong satu angka khusus: 47% organisasi di Singapura hanya menyedari pencerobohan selepas data dikeluarkan.4 Sumber yang diberikan tidak mengesahkan angka lain yang dibangkitkan dalam perbincangan, termasuk anggaran tentang penemuan serangan melalui nota tebusan, amaran yang tidak disiasat, keletihan akibat amaran atau kadar penggunaan dan prestasi AI. Berdasarkan bukti yang tersedia di sini, angka-angka itu tidak wajar dianggap telah disahkan secara bebas.
Namun, bukti yang disokong tetap membawa kepada kesimpulan yang jelas: membeli lebih banyak produk keselamatan tidak mencukupi. Organisasi memerlukan keterlihatan yang lebih menyeluruh, data yang boleh digunakan, tadbir urus yang jelas dan masa untuk menyiasat—supaya isyarat keselamatan dapat membantu mengesan pencerobohan lebih awal.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Lebih banyak alat siber, tetapi pencerobohan masih lambat dikesan"?
Menurut laporan Singapore Business Review, 47% organisasi di Singapura hanya menyedari pencerobohan selepas penyerang mengeluarkan data korporat.
What are the key points to validate first?
Menurut laporan Singapore Business Review, 47% organisasi di Singapura hanya menyedari pencerobohan selepas penyerang mengeluarkan data korporat. Alat yang beroperasi secara berasingan boleh menghasilkan amaran tanpa konteks yang cukup untuk pasukan keselamatan menyiasatnya dengan berkesan.
What should I do next in practice?
AI sahaja tidak dapat menutup jurang pengesanan jika data, proses dan tanggungjawab penyiasatan masih tidak jelas.