AnswersPublished13 sources
Flere sikkerhetsverktøy gir ikke nødvendigvis bedre varsling om angrep
Ifølge en rapport oppdager 47 prosent av organisasjonene i Singapore datainnbrudd først etter at angripere har hentet ut bedriftsdata.[4] Når sikkerhetsverktøy ikke deler informasjon, kan varsler bli stående uten oppfølging og viktige sammenhenger gå tapt.[15] Bedre datagrunnlag, tydelig ansvar og tid til undersøkel...
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Ifølge en rapport oppdager 47 prosent av organisasjonene i Singapore datainnbrudd først etter at angripere har hentet ut bedriftsdata.[4]
- Når sikkerhetsverktøy ikke deler informasjon, kan varsler bli stående uten oppfølging og viktige sammenhenger gå tapt.[15]
- Bedre datagrunnlag, tydelig ansvar og tid til undersøkelser er nødvendig for at verktøy – og AI – skal hjelpe sikkerhetsteamene.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why are Singapore organisations’ expanding cybersecurity stacks failing to improve breach detection, according to ExtraHop’s Darren Chen and. Article summary: The central problem is that more security tools do not necessarily produce a coherent view of an attack: fragmented environments, weak governance and slow defensive AI adoption can leave attackers undetected for longer.[. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbna
Å kjøpe flere cybersikkerhetsprodukter betyr ikke automatisk at sikkerhetsteamet oppdager angrep tidligere. Ifølge en rapport fra Singapore Business Review oppdager 47 prosent av organisasjonene i Singapore datainnbrudd først etter at angripere har hentet ut bedriftsdata. Rapporten peker på fragmenterte IT-miljøer, svak styring og treg innføring av AI som forhold som kan gi angripere mer tid i nettverkene.4
Kjernen i problemet er ikke bare hvor mange verktøy en virksomhet har, men om systemene og menneskene som bruker dem kan sette sammen relevante signaler til et forståelig bilde av hva som skjer.
Flere verktøy kan gi flere blindsoner
Når sikkerhetsprodukter jobber hver for seg, viser hvert av dem gjerne bare en del av hendelsesforløpet. Analytikere må da sammenholde ulike varsler og datakilder for å finne ut om de henger sammen.
ExtraHop har beskrevet hvordan en slik verktøyoverflod kan overvelde analytikere. Varsler kan bli oversett eller aldri undersøkt, mens informasjon som er låst i separate systemer, skaper blindsoner.15
Dermed er det forskjell på å generere varsler og å oppdage et angrep. Flere varsler hjelper lite dersom teamet mangler tid, sammenheng eller tydelige rutiner for å avgjøre hvilke som krever handling.
Det holder ikke å sikre inngangen
Det er viktig å hindre uvedkommende i å komme inn i systemene. Men sikkerhetsteam må også kunne kjenne igjen mistenkelig aktivitet etter at en angriper har fått tilgang. Det krever at relevante signaler fra systemene som overvåkes, er synlige og mulige å tolke i sammenheng.
Når oversikten er delt opp, kan det være vanskelig å se forskjell på en enkeltstående hendelse og et mønster som bør undersøkes. Rapportens hovedbudskap er at flere sikkerhetsverktøy ikke i seg selv har fjernet dette innsynsgapet.4 Evnen til å koordinere arbeidet og undersøke varsler er derfor like viktig som selve verktøyene.
Ansvar, datakvalitet og kapasitet betyr mye
Sikkerhetsarbeidet forutsetter at det er klart hvem som skal vurdere varsler, eskalere bekymringer og samordne en respons. Svak styring kan gjøre ansvarsfordelingen uklar. Samtidig blir det vanskeligere å bruke bevismaterialet når dataene er av dårlig kvalitet eller ligger spredt i ulike systemer.
Begrenset bemanning kan også sette en grense for hvor mange hendelser et team rekker å undersøke. Dette er driftsutfordringer som ikke løses ved å kjøpe enda et produkt. ExtraHop beskriver hvordan varsler kan bli liggende ubehandlet når analytikere må håndtere både varselmengde og informasjonssiloer.15
AI løser ikke grunnproblemene alene
AI kan hjelpe sikkerhetsteam med å håndtere store informasjonsmengder. Men å legge AI oppå en eksisterende arbeidsflyt tetter ikke automatisk hull i oversikten eller kapasiteten til å undersøke hendelser. ExtraHop argumenterer for at det ikke er nok å føye AI til en eldre arbeidsflyt for sikkerhetsoperasjoner.8
Et bedre utgangspunkt er å forbedre kvaliteten på sikkerhetsdataene og koblingene mellom dem, avklare hvem som eier undersøkelsene og responsen, og redusere varselbelastningen. Da kan AI støtte en arbeidsprosess med bedre datagrunnlag og tydeligere ansvar – i stedet for å bli enda en kilde til informasjon teamet må håndtere.
Hva tallene forteller – og ikke forteller
Utdraget fra rapporten underbygger ett konkret tall: 47 prosent av organisasjonene i Singapore oppdager datainnbrudd først etter at data er hentet ut.4 Kildene som er tilgjengelige her, dokumenterer ikke de øvrige tallene som har vært nevnt i diskusjonen, blant annet anslag om oppdagelse via løsepengekrav, ubehandlede varsler, varselutmattelse eller AI-bruk og -resultater. De bør derfor ikke omtales som uavhengig bekreftet på grunnlag av dette materialet.
Det underbygde funnet peker likevel mot en tydelig konklusjon: Flere sikkerhetsprodukter er ikke nok. Virksomheter trenger bedre sammenheng i overvåkingen, brukbare data, tydelig ansvarsfordeling og tid til å undersøke varsler hvis de skal oppdage angrep tidligere.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Flere sikkerhetsverktøy gir ikke nødvendigvis bedre varsling om angrep"?
Ifølge en rapport oppdager 47 prosent av organisasjonene i Singapore datainnbrudd først etter at angripere har hentet ut bedriftsdata.[4]
What are the key points to validate first?
Ifølge en rapport oppdager 47 prosent av organisasjonene i Singapore datainnbrudd først etter at angripere har hentet ut bedriftsdata.[4] Når sikkerhetsverktøy ikke deler informasjon, kan varsler bli stående uten oppfølging og viktige sammenhenger gå tapt.[15]
What should I do next in practice?
Bedre datagrunnlag, tydelig ansvar og tid til undersøkelser er nødvendig for at verktøy – og AI – skal hjelpe sikkerhetsteamene.