Trend Micros undersøgelse afslører en bekymrende kløft mellem erkendelsen af risikoen forbundet med virksomhedens angrebsflade og brugen af specialiserede værktøjer til at håndtere samme risiko.

Undersøgelsen blandt over 2.000 it-sikkerhedsledere verden over, herunder 300 i Skandinavien, viste, at 84 pct. har oplevet cybersikkerhedsproblemer på grund af ukendte eller uadministrerede enheder.

Antallet af disse enheder er steget markant med udbredelsen af generativ AI og den større kompleksitet, det medfører. Samtidig fortsætter antallet af IoT-enheder, der bruges på kontorer og i medarbejdernes hjem, med at stige.

Angrebsfladen påvirker forretningsrisikoen

Som en konsekvens af den voksende angrebsflade anerkender 94 pct. af respondenterne, at attack surface management (ASM) enten er direkte eller delvist forbundet med deres organisations forretningsrisiko.

En stor del af de adspurgte mener desuden, at manglende håndtering af risiko på tværs af eksponerede enheder kan medføre betydelige negative konsekvenser ud over de umiddelbare sikkerhedstrusler.

Respondenterne nævner blandt andet følgende områder, som kan blive påvirket negativt som følge af manglende håndtering af risikoen:

• Økonomiske resultater (44 pct.)

• Konkurrenceevne (41 pct.)

• Driftskontinuitet (39 pct.)

• Forholdet til leverandører (38 pct.)

• Medarbejderproduktivitet (36 pct.)

• Kundetillid og brand-omdømme (32 pct.)

Under halvdelen handler proaktivt

Til trods for, at virksomhederne erkender de mange potentielle problemer, er det kun 44 pct. af virksomhederne, der proaktivt overvåger og håndterer risikoen på tværs af deres angrebsflade. Over halvdelen (56 pct.) oplyser, at de slet ingen kontinuerlige processer har på plads for at minimere risikoen for, at udfordringer med angrebsfladen kan påvirke driften.

I gennemsnit er det kun 30 pct. af virksomhedernes cybersikkerhedsbudget, som er afsat til at håndtere risici relateret til angrebsfladen. Samtidig mener mere end tre fjerdedele (81 pct.) af virksomhederne, at deres nuværende ressourcer er tilstrækkelige til at imødegå udfordringer med angrebsfladen.

- Allerede tilbage i 2022 var organisationer verden over bekymrede for, at de var ved at miste overblikket over deres angrebsflade. Udfordringen er endnu mere presserende i dag. Alligevel er det kun de færreste, der tager proaktiv sikkerhed i brug for løbende at reducere risikoen. Håndtering af cyberrisici bør være en topprioritet for alle virksomheder – og et fast punkt på bestyrelsens dagsorden, siger Andreas Christensen, der er regional director for Trend Micro i Norden.

Om undersøgelsen

Trend Micro bad analysefirmaet Sapio Research om at interviewe 2.250 personer med ansvar for it og/eller cybersikkerhed – på tværs af flere brancher, virksomhedsstørrelser og 21 lande i Europa, Nordamerika og Asien-Stillehavsområdet. I Danmark deltog 100 personer.