گزارش Barracuda: چالش‌های سازمان‌ها در انتخاب و همکاری با ارائه‌دهندگان خدمات مدیریت‌شده (MSP)
Companies seeking an MSP doubt their ability to spot cyberattacks
گزارش جدید Barracuda با عنوان What MSP Customers Need Next نشان می‌دهد که سازمان‌ها برای برون‌سپاری امنیت سایبری، بیش از هر چیز به دنبال توانایی ارائه‌دهندگان در بازیابی پس از حملات و مدیریت ریسک‌های هوش مصنوعی هستند. در حالی که ۶۶ درصد سازمان‌ها از خدمات MSP استفاده می‌کنند، متقاضیان جدید نسبت به توانایی خود در شناسایی و مقابله با تهدیدات تردید جدی دارند.
وضعیت فعلی و شکاف اعتماد در بازیابی حملات
بر اساس این گزارش، تفاوت اصلی میان سازمان‌های دارای MSP و متقاضیان جدید، در تعداد حملات نیست، بلکه در سطح اعتماد به توانمندی‌های دفاعی است. تنها ۲۹ درصد از مشتریان بالقوه MSP معتقدند که می‌توانند حساب‌های کاربری آسیب‌دیده را در عرض چند ساعت بازیابی کنند، در حالی که ۹ درصد دیگر به بیش از یک هفته زمان نیاز دارند یا قادر به انجام این کار به صورت مستمر نیستند.
بسیاری از این سازمان‌ها در مراحل ابتدایی تدوین سیاست‌های امنیتی هستند؛ به طوری که ۴۱ درصد آن‌ها برنامه‌های امنیتی سازمانی خود را ناقص یا در مراحل اولیه می‌دانند و ۴۶ درصد نیز فاقد فهرست کاملی از اشخاص ثالثی هستند که به داده‌های حساس دسترسی دارند.
نگرانی‌های ناشی از هوش مصنوعی
حدود ۵۹ درصد از سازمان‌های متقاضی MSP نسبت به تهدیدات مرتبط با هوش مصنوعی ابراز نگرانی کرده‌اند. این تهدیدات شامل فیشینگ و مهندسی اجتماعی مبتنی بر هوش مصنوعی، استفاده غیرمجاز کارکنان از ابزارهای هوش مصنوعی و تهدیدات داخلی تقویت‌شده با این فناوری است.
علاوه بر تهدیدات خارجی، سازمان‌ها برای مدیریت نحوه استفاده خود از هوش مصنوعی، تدوین قوانین استفاده و حفظ کنترل بر داده‌های حساسی که در جریان‌های کاری هوش مصنوعی پردازش می‌شوند، به کمک تخصصی نیاز دارند.
اولویت‌های انتخاب ارائه‌دهنده خدمات
در حالی که ۹۵ درصد مشتریان فعلی بر اهمیت برتری فنی تأکید دارند، ۴۰ درصد آن‌ها توانایی ارائه‌دهنده در ارائه توضیحات ساده و غیرفنی از ریسک‌ها و حوادث را یک فاکتور کلیدی در انتخاب می‌دانند. مشتریان به دنبال شرکایی هستند که ضمن درک فشارهای عملیاتی صنعت آن‌ها، بتوانند مسائل امنیتی را برای مدیران غیرفنی به شکلی شفاف تبیین کنند.
نکته قابل توجه این است که تنها ۲۳ درصد از متقاضیان، استخدام نیروی انسانی بیشتر را راهکار اصلی می‌دانند و در مقابل، بر تخصص ویژه، دید بهتر نسبت به تهدیدات، تحقیقات مبتنی بر هوش مصنوعی و اختصاص زمان بیشتر به پیشگیری تأکید دارند.
نکته‌های کلیدی
- ۶۶ درصد سازمان‌ها از خدمات MSP استفاده می‌کنند و ۲۹ درصد در حال ارزیابی آن هستند.
- فقدان اعتماد به توانایی بازیابی سریع پس از حملات، چالش اصلی متقاضیان جدید است.
- نقص در سیاست‌های امنیتی و عدم مدیریت دسترسی اشخاص ثالث از نقاط ضعف سازمان‌های متقاضی است.
- تهدیدات هوش مصنوعی شامل فیشینگ، مهندسی اجتماعی و استفاده غیرمجاز از ابزارهاست.
- توانایی برقراری ارتباط به زبان ساده و غیرفنی برای مدیران کسب‌وکار اهمیت بالایی دارد.
چه باید کرد
- ارزیابی و تکمیل فهرست اشخاص ثالث دارای دسترسی به داده‌های حساس.
- تدوین سیاست‌های شفاف برای استفاده کارکنان از ابزارهای هوش مصنوعی.
- اولویت‌دهی به ارائه‌دهندگانی که علاوه بر تخصص فنی، توانایی گزارش‌دهی ساده و درک نیازهای تجاری را دارند.
- سرمایه‌گذاری بر ابزارهای تحقیقاتی مبتنی بر هوش مصنوعی برای افزایش سرعت شناسایی و پاسخ به حوادث.