本文擷取自資安人
Sophos 發布一份與 Tech Research Asia 合作，針對亞太地區和日本合作夥伴的《網路安全實戰手冊》。該報告分析了未來 12 個月內各組織的優先事項，以及合作夥伴支援這些目標的商機。
Sophos 亞太地區及日本通路銷售 MSP 部門總監 Cameron Reid 表示，持續存在的網路威脅迫使組織必須採取行動來處理各種網路安全措施。報告發現，企業關注的三大領域是加強金融操作的網路安全狀態、改善風險管理能力，以及確保網路安全健全以支持數位轉型計畫。顯然，當企業投資新技術時，必須優先考慮安全性，以確保潛在的受攻擊面得到保護。
隨著企業透過實施如人工智慧 (AI) 等技術持續進行數位轉型，網路犯罪分子可能也會進行類似的操作。報告發現，除了澳大利亞 (排在憑證竊取和釣魚/社交工程之後) 外，AI 輔助的網路攻擊被認為是所有市場中組織最在意的網路威脅。
令人擔憂的是，調查顯示只有不到一半 (45%) 的亞太地區和日本組織認為自己擁有應對 AI 威脅的技能，僅有超過五分之一 (22%) 的組織認為自己擁有全方位的 AI 和自動化策略。為了應對 AI 技能短缺的困境，45% 的組織打算外包給合作夥伴，49% 的組織打算透過合作夥伴支援的培訓和教育來培養和發展內部技能。
對託管服務提供商 (MSP) 支援的需求持續成長
在接下來的一年內，83% 的亞太地區和日本組織預期增加網路安全預算，50% 的組織打算投入更多資金於第三方管理的安全服務，以整合和管理技術堆疊、提升安全能力，以及減輕內部壓力。預期增加預算的主要產品和解決方案領域是：
- 基礎架構和網路安全 (62% 的組織增加了預算)
- 威脅偵測和回應 (61%)
- 應用程式和安全 (56%)
- 身分識別存取管理 (53%)
此外，組織還在尋找具備強大安全技能的合作夥伴。近 60% 的受訪組織表示，他們不太會與曾經遭受攻擊或安全事件的合作夥伴合作。在仍願意與曾遭攻擊的合作夥伴合作的公司中，81% 的公司會增訂額外的績效條款和具體的服務等級協議。
Reid 補充說，由於攻擊者的行為不斷演變，組織必須獲得所需的支援才能應對網路安全的各個方面，並持續評估和維護對抗最新網路攻擊的強大防禦。研究顯示，企業明白他們需要幫手來建立持續的網路韌性，並用合作夥伴來填補內部的不足。這意味著 MSP 有機會透過展示強大的網路安全技能、對威脅環境的了解，以及幫助客戶和潛在客戶保持安全的能力來贏得並維持業務，使客戶能夠專注於他們的業務營運和目標。