Analyst Research
تقرير Analyst Research "Managing cyber risk: Evolve from fragmented security to unified exposure management"
ما يقوله 400 من خبراء الأمن وتكنولوجيا المعلومات حول حالة إدارة المخاطر الإلكترونية والتعرض لها
اكتشف كيف يتغلب المنافسون على تحديات المخاطر الإلكترونية ويتحولون نحو إدارة التعرض للمخاطر.
إذا كنت تعتقد أن إدارة المخاطر الإلكترونية أصبحت أكثر صعوبة، فأنت لست وحدك: يقول 71% من قادة الأمن وتكنولوجيا المعلومات الذين استطلعت آراؤهم مجموعة Enterprise Strategy Group إن الحد من المخاطر أصبح بالصعوبة نفسها أو أصعب مما كان عليه قبل عامين.
هذا ليس كل شئ: يستكشف هذا التقرير الصادر عن Enterprise Strategy Group أحدث التوجهات في إدارة المخاطر والتعرضات للمخاطر الإلكترونية، مع تسليط الضوء على عدم الكفاءة في ممارسات الأمن الحالية والإرشادات لمساعدة المؤسسات على التكيف مع مشهد التهديدات المعقد اليوم.
اكتشف ما يُعيق عمل الفرق وكيفية تسريع الحد من المخاطر على نطاق واسع.
يرجى بتنزيل التقرير للاطلاع على:
- لماذا تزيد المؤسسات ميزانياتها المخصصة لإدارة التعرض للمخاطر - وبأي قدر؟
- ما مدى تكرار قيام المنافسون بتحليل بيئاتهم بحثًا عن المخاطر - ولماذا لا يكون ذلك كافيًا
- لماذا تخلق أساليب إدارة التعرض للمخاطر الذاتية شعورًا زائفًا بالأمان
- المقاييس التي يستخدمها المنافسون لتقييم فعالية عمليات إدارة التعرض للمخاطر وإدارة المخاطر الإلكترونية
- و أكثر من ذلك بكثير.
أبرز ما جاء في تقرير إدارة المخاطر والتعرض للمخاطر الإلكترونية
تعتمد عمليات الحد من المخاطر الحالية على تقنيات معزولة، ولكل منها مجموعة بيانات سياقية خاصة بها. وتجعل هذه الصوامع من الصعب إجراء تحليل أمني على المستوى الشامل والسياقي.
(ترجمتنا)
الإدارة الذاتية للتعرض للمخاطر تخلق المخاطر
72% من فرق الأمن التي تبدأ بنهج الإدارة الذاتية للمخاطر وتنتقل إلى منصة إدارة التعرض للمخاطر.
الأساليب اليدوية والمجزأة تؤدي إلى إبطاء إدارة المخاطر الإلكترونية
لا تزال 34% من المؤسسات تعمل بمزيج من العمليات اليدوية وحلول النقاط المنفصلة، مما يسبب الاحتكاك ويُعيق الحد من المخاطر الإلكترونية على نطاق واسع.
يتم تجاهل السياق المهم باستمرار
لا يزال62% من فرق الأمان تعتمد على درجات الاستغلال الأساسية ودرجات الخطورة، متجاهلة سياق العمل المهم، مما يؤدي إلى تحديد الأولويات بشكل غير دقيق.
المصدر: The Evolution of Risk Reduction: Contextual Analysis and Automated Remediation in Threat and Exposure Management, Enterprise Strategy Group, July 2025
- Tenable One