Splunk：2023年安全现状报告.pdf

2023年 

安全现状报告

全球性调研报告:领先的组织如何

让整个企业参与构建韧性

2023年安全现

2023年安全：快速反应状报告

部队

网络攻击在数量和复杂性上持续增长，同时组织的系统变得越022023年安全：快速反应部队

来越复杂。安全团队一如既往地感受到压力。但我们2023年安•  SOC 的现状

• 人才危机的影响

全现状研究的一个令人惊讶的结果是，表示自己跟不上形势发

• 缓解人才挑战

展的受访者数量有所减少。• 韧性是主要的衡量标准

现在还不要计划胜利游行，因为全球53%的受访者告诉我11事件、警报和威胁媒介

们，与两年前相比，满足安全要求变得更加困难，这仍然是一• 生存影响

• 缺乏韧性是一个可怕的威胁

个很大的数字。但2022年这个数字是66%。我们自己的专家• 势均力敌的攻击媒介

能够在每一片银云中发现黑暗的一面，注意到2022年并没有17 目标和战略

太多新奇的发展让安全团队陷入混乱；没有SolarWinds，没有• 汇聚于韧性

Log4J。他们的原话是“你的组织泰坦尼克号没有遇到冰山”。• 预算增加，重点转移

• 分析和自动化

无论这些数据代表的是渐进式的改进还是一次性的意外收获，• 从无足轻重到韧性英雄

组织都应该利用任何优势。这并不容易：大多数安全团队告诉23建议

我们，他们陷在被动模式中不能自拔，不能有效地主动出击。27 附录

• 同比亮点

• 典型国家/地区

• 行业数据

2023年安全：快速反应部队

方法学

研究人员调查了1520名将一半或更多时

为了深入调查，我们询问了那些表示自己的工作变得间花在安全问题上的安全和IT领导者。

越来越难的微弱多数，请他们告诉我们导致工作越发

困难的原因。该子集的最大挑战是：

■ 威胁日益复杂（38%，连续第三年排名第一）

■ 安全堆栈复杂性(30%)

■ IaaS和SaaS推动了风险监控和管理方面的挑战

（分别为29%和28%）

■ 工作量要求团队处于“反应模式”(28%)

最后一点进一步反映在几个后续回答中。受访者告诉

我们，攻击(24%)和误报(25%)的数量让他们疲于应10个国家

对。另有25%的受访者表示，他们很难雇佣或留住足