Câu trả lờiĐã xuất bản13 nguồn
Thêm công cụ an ninh mạng nhưng vẫn phát hiện xâm nhập muộn: vấn đề của doanh nghiệp Singapore
Theo Singapore Business Review, 47% tổ chức tại Singapore chỉ phát hiện vụ xâm nhập sau khi kẻ tấn công đã lấy dữ liệu doanh nghiệp.[4] Thêm sản phẩm bảo mật không đồng nghĩa với việc có bức tranh rõ ràng hơn: cảnh báo rời rạc, dữ liệu khó liên kết và thiếu thời gian điều tra có thể tạo ra điểm mù.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Theo Singapore Business Review, 47% tổ chức tại Singapore chỉ phát hiện vụ xâm nhập sau khi kẻ tấn công đã lấy dữ liệu doanh nghiệp.[4]
- Thêm sản phẩm bảo mật không đồng nghĩa với việc có bức tranh rõ ràng hơn: cảnh báo rời rạc, dữ liệu khó liên kết và thiếu thời gian điều tra có thể tạo ra điểm mù.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: Why are Singapore organisations’ expanding cybersecurity stacks failing to improve breach detection, according to ExtraHop’s Darren Chen and. Article summary: The central problem is that more security tools do not necessarily produce a coherent view of an attack: fragmented environments, weak governance and slow defensive AI adoption can leave attackers undetected for longer.[. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbna
Mua thêm công cụ an ninh mạng không mặc nhiên giúp doanh nghiệp nhìn rõ hơn điều gì đang xảy ra trong hệ thống. Theo một báo cáo của Singapore Business Review, 47% tổ chức tại Singapore chỉ phát hiện vụ xâm nhập sau khi kẻ tấn công đã lấy dữ liệu doanh nghiệp.4 Báo cáo nêu các môi trường bảo mật phân mảnh, quản trị yếu và việc ứng dụng AI phòng thủ còn chậm là những yếu tố có thể kéo dài thời gian kẻ tấn công hiện diện trong mạng lưới.
4
Điều quan trọng không chỉ là doanh nghiệp có bao nhiêu công cụ, mà là các công cụ và đội ngũ vận hành có thể kết nối tín hiệu thành một bức tranh đủ rõ để điều tra sự cố hay không.
Nhiều công cụ có thể tạo ra nhiều mảnh thông tin rời rạc
Khi các sản phẩm bảo mật hoạt động riêng lẻ, mỗi công cụ có thể chỉ cho thấy một phần của sự việc. Đội ngũ an ninh phải ghép các cảnh báo và nguồn dữ liệu khác nhau để hiểu chuyện gì đã xảy ra. ExtraHop mô tả một hệ quả của tình trạng “phình to công cụ”: chuyên viên có thể bị quá tải bởi lượng phát hiện lớn, trong khi một số cảnh báo bị bỏ qua hoặc không được điều tra; các kho dữ liệu tách biệt cũng tạo ra điểm mù.15
Vì vậy, tạo ra cảnh báo không đồng nghĩa với phát hiện được xâm nhập. Nếu thiếu bối cảnh, thời gian hoặc quy trình để xác định cảnh báo nào cần xử lý, số lượng cảnh báo tăng lên chưa chắc giúp đội ngũ phản ứng tốt hơn.
Chỉ phòng thủ ở lớp ngoài là chưa đủ
Ngăn chặn truy cập trái phép là cần thiết, nhưng đội ngũ bảo mật cũng phải nhận biết hoạt động đáng ngờ bên trong hệ thống. Muốn vậy, họ cần nhìn thấy và diễn giải được các tín hiệu liên quan trên những hệ thống đang giám sát. Khi dữ liệu bị chia cắt, một sự kiện đơn lẻ có thể khó được nhận diện là một phần của chuỗi hoạt động cần điều tra.
Cảnh báo rộng hơn từ báo cáo về Singapore là việc bổ sung công cụ, tự nó, vẫn chưa khép được khoảng trống về khả năng quan sát.4 Do đó, năng lực phối hợp và điều tra cũng quan trọng như bản thân công nghệ.
Quản trị và chất lượng dữ liệu quyết định khả năng điều tra
Hoạt động an ninh cần có trách nhiệm rõ ràng: ai xem xét cảnh báo, khi nào cần chuyển cấp xử lý và ai phối hợp ứng phó. Quản trị yếu có thể khiến những trách nhiệm này không rõ ràng; dữ liệu kém chất lượng hoặc không liên thông lại khiến bằng chứng khó sử dụng. Nếu nhân lực có hạn, đội ngũ cũng khó điều tra được nhiều sự việc đến nơi đến chốn.
Đây là những điểm yếu trong cách vận hành, không phải vấn đề có thể giải quyết chỉ bằng cách mua thêm một sản phẩm. ExtraHop cảnh báo rằng khi quá nhiều công cụ tạo ra cảnh báo và các nhóm phải xử lý thông tin nằm rải rác, một số phát hiện có thể không được điều tra.15
AI cần được triển khai trên nền tảng vận hành vững chắc
AI có thể hỗ trợ xử lý khối lượng thông tin lớn, nhưng đưa AI vào quy trình hiện có không tự động khắc phục những thiếu hụt về khả năng quan sát hay điều tra. ExtraHop lập luận rằng chỉ gắn thêm AI vào quy trình vận hành an ninh cũ không đủ để khép khoảng trống.8
Một trình tự thực tế hơn là cải thiện chất lượng và khả năng kết nối của dữ liệu bảo mật, làm rõ trách nhiệm điều tra và ứng phó, đồng thời giảm tình trạng quá tải cảnh báo. Khi đó, AI có thể hỗ trợ một quy trình có đầu vào tốt hơn và phân công rõ hơn, thay vì tạo thêm một lớp thông tin mà đội ngũ phải xử lý.
Những con số được nguồn hiện có xác nhận
Trích đoạn báo cáo được cung cấp xác nhận một con số cụ thể: 47% tổ chức tại Singapore chỉ phát hiện vụ xâm nhập sau khi dữ liệu đã bị lấy đi.4 Các nguồn hiện có không xác nhận những số liệu khác được nêu trong phần thảo luận, chẳng hạn tỷ lệ phát hiện qua thư đòi tiền chuộc, cảnh báo không được điều tra, tình trạng mệt mỏi vì cảnh báo hay mức độ ứng dụng và hiệu quả của AI. Vì vậy, không nên xem những con số đó là đã được kiểm chứng độc lập dựa trên bằng chứng hiện có.
Dù vậy, thông tin được xác nhận vẫn cho thấy một điểm cốt yếu: mua thêm sản phẩm bảo mật là chưa đủ. Khả năng quan sát liên thông, dữ liệu hữu dụng, quản trị rõ ràng và thời gian dành cho điều tra đều cần thiết để biến tín hiệu an ninh thành phát hiện sớm hơn.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Thêm công cụ an ninh mạng nhưng vẫn phát hiện xâm nhập muộn: vấn đề của doanh nghiệp Singapore" là gì?
Theo Singapore Business Review, 47% tổ chức tại Singapore chỉ phát hiện vụ xâm nhập sau khi kẻ tấn công đã lấy dữ liệu doanh nghiệp.[4]
Những điểm chính cần xác nhận đầu tiên là gì?
Theo Singapore Business Review, 47% tổ chức tại Singapore chỉ phát hiện vụ xâm nhập sau khi kẻ tấn công đã lấy dữ liệu doanh nghiệp.[4] Thêm sản phẩm bảo mật không đồng nghĩa với việc có bức tranh rõ ràng hơn: cảnh báo rời rạc, dữ liệu khó liên kết và thiếu thời gian điều tra có thể tạo ra điểm mù.