2023 年网络防御状态：检测和响应成熟度模型

信息技术 2023-09-26 Kroll 阿丁

检测与响应成熟度模型：Kroll 通过调查 1000 名高级 IT 安全决策者，创建了检测与响应成熟度模型，将企业分为新手、探险家和开拓者三类，揭示了企业对自身网络安全成熟度的认知与现实之间的差距。
信任问题：99% 的受访者认为端点检测与响应（EDR）发挥关键作用，但仅 22% 认为 EDR 可以防止再感染，38% 认为所有反应都可以用 EDR 完成。66% 的受访者信任员工阻止网络攻击，高于对安全团队识别漏洞（63%）和数据警报准确性（59%）的信任。
外包趋势：98% 的受访者计划或正在外包网络安全服务，但 89% 认为与安全供应商的透明度需要改善。
工具使用：平均使用平台的数量越高，组织经历的网络安全事件越多。仅 24% 的组织拥有 MDR 服务，表明拥有正确的工具比工具数量更重要。

成熟度差距：91% 的网络安全专业人士认为其企业“非常成熟”或“较为成熟”，但实际只有极少数企业达到开拓者水平。探索者组（73%）和开拓者组（4%）占大多数，而新手组（23%）最少。
安全事件与成本：平均每年发生五起重大安全事件，导致数据泄露或财务影响，平均成本达 445 万美元。开拓者组的安全事件数量显著少于其他组别。
检测与响应能力：20% 的组织仅具备基础监控措施，缺乏其他流程。开拓者组更可能拥有威胁狩猎、数字取证、远程根除等功能。
信任分布：开拓者组最信任网络安全工具的有效性（69%），而新手组最信任员工（66%）。
流程清晰度：所有企业都认为其应对安全事件、漏洞管理和威胁检测与响应的过程较为清晰，但探索者组更倾向于认为其流程非常清晰。
测试频率：99% 的网络安全领导者认为测试是提高企业网络安全准备能力的关键。开拓者组比新手组和探索者组更频繁地测试其流程。
成熟度提升建议：企业应避免陷入成熟度陷阱，通过不断审查和更新策略、工具和解决方案，并寻求与经验丰富的 MDR 提供商合作，以实现真正的网络安全成熟度。