AnswersPublished13 sources
Fler verktyg – men fortfarande svårt att upptäcka intrång
Enligt en rapport upptäcker 47 procent av organisationerna i Singapore intrång först efter att angripare har fört ut företagsdata.[4] När säkerhetsverktyg arbetar var för sig kan viktiga signaler hamna i olika system och bli svåra att utreda. Bättre samordning, användbara data och tydligt ansvar behöver finnas på pl...
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Enligt en rapport upptäcker 47 procent av organisationerna i Singapore intrång först efter att angripare har fört ut företagsdata.[4]
- När säkerhetsverktyg arbetar var för sig kan viktiga signaler hamna i olika system och bli svåra att utreda.
- Bättre samordning, användbara data och tydligt ansvar behöver finnas på plats för att verktyg – och AI – ska hjälpa säkerhetsteamen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why are Singapore organisations’ expanding cybersecurity stacks failing to improve breach detection, according to ExtraHop’s Darren Chen and. Article summary: The central problem is that more security tools do not necessarily produce a coherent view of an attack: fragmented environments, weak governance and slow defensive AI adoption can leave attackers undetected for longer.[. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbna
Fler cybersäkerhetsprodukter innebär inte automatiskt att företag upptäcker angrepp tidigare. Enligt en rapport från Singapore Business Review upptäcker 47 procent av organisationerna i Singapore intrång först efter att angripare har fört ut företagsdata. Rapporten pekar också på splittrade IT-miljöer, svag styrning och långsam användning av AI som faktorer som kan ge angripare mer tid i nätverken.4
Utmaningen handlar alltså inte bara om hur många verktyg ett företag har. Avgörande är om verktygen och teamen kan koppla samman relevanta signaler och utreda vad som faktiskt hänt.
Fler verktyg kan ge fler osammanhängande signaler
När säkerhetsprodukter arbetar var för sig kan varje system bara visa en del av ett intrång. Säkerhetsteamen måste då jämföra larm och information från flera håll för att förstå händelseförloppet. ExtraHop beskriver hur en växande verktygsflora kan överbelasta analytiker: larm riskerar att ignoreras eller aldrig utredas, samtidigt som informationssilos skapar blinda fläckar.15
Det är skillnad på att skapa larm och att upptäcka ett intrång. Fler larm hjälper inte nödvändigtvis om teamen saknar sammanhang, tid eller tydliga rutiner för att avgöra vilka som kräver åtgärd.
Skydd vid nätverksgränsen räcker inte
Det är viktigt att hindra obehöriga från att ta sig in. Men säkerhetsteam behöver också kunna upptäcka misstänkt aktivitet inne i miljön. För det krävs att relevanta signaler går att se och tolka i de system som övervakas. Om överblicken är uppdelad kan det vara svårt att avgöra om en enskild händelse är isolerad eller del av ett mönster som bör utredas.
Rapportens bredare varning är att fler säkerhetsverktyg i sig inte har täppt till bristen på överblick.4 Samordning och kapacitet att utreda är därför minst lika viktiga som själva verktygen.
Styrning och datakvalitet påverkar utredningarna
Säkerhetsarbetet kräver tydligt ansvar för att granska larm, eskalera misstankar och samordna insatser. Svag styrning kan göra det oklart vem som ska agera, medan bristfälliga eller osammanhängande data gör underlaget svårare att använda. Begränsad bemanning kan dessutom minska hur många händelser teamet hinner undersöka.
Det här är operativa problem som inte löses enbart genom att köpa ännu en produkt. ExtraHop beskriver hur larmöverbelastning och informationssilos kan leda till att upptäckter lämnas outredda.15
AI behöver rätt grund att stå på
AI kan hjälpa säkerhetsteam att hantera stora informationsmängder, men att lägga till AI i ett befintligt arbetssätt åtgärdar inte automatiskt brister i överblick eller utredning. ExtraHop framhåller att AI som kopplas på en äldre kedja för säkerhetsarbete inte i sig stänger luckan.8
En mer hållbar ordning är att först förbättra kvaliteten på säkerhetsdata och hur den kopplas samman, tydliggöra vem som ansvarar för utredning och insatser samt hantera larmöverbelastning. Då kan AI stödja ett arbetssätt med bättre underlag och klarare ansvar – i stället för att bli ytterligare en källa till information som teamen måste hantera.
Vad siffrorna visar – och inte visar
Det tillgängliga utdraget ur rapporten stöder en konkret siffra: 47 procent av organisationerna i Singapore upptäcker intrång först efter att data har förts ut.4 De övriga siffror som nämnts i diskussionen, exempelvis om upptäckter via lösensummekrav, larm som inte utreds, larmtrötthet eller AI-användning och resultat, kan inte bekräftas av källorna som finns tillgängliga här. De bör därför inte betraktas som självständigt verifierade.
Den belagda uppgiften pekar ändå på en tydlig slutsats: det räcker inte att köpa fler säkerhetsprodukter. Företag behöver en bättre sammanhängande överblick, användbara data, tydlig styrning och tid att utreda om säkerhetssignaler ska leda till tidigare upptäckt.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Fler verktyg – men fortfarande svårt att upptäcka intrång"?
Enligt en rapport upptäcker 47 procent av organisationerna i Singapore intrång först efter att angripare har fört ut företagsdata.[4]
What are the key points to validate first?
Enligt en rapport upptäcker 47 procent av organisationerna i Singapore intrång först efter att angripare har fört ut företagsdata.[4] När säkerhetsverktyg arbetar var för sig kan viktiga signaler hamna i olika system och bli svåra att utreda.
What should I do next in practice?
Bättre samordning, användbara data och tydligt ansvar behöver finnas på plats för att verktyg – och AI – ska hjälpa säkerhetsteamen.