2024“2024年安全現狀報告|Splunk得進展。2024年安全現狀報告|Splunk3網絡安全逐漸變得越來越容易理變得越來越容易。2024年2023年2022年34%34%2024年安全現狀報告|Splunk42024年主流安全措施44%AI益最大。35%云安全20%安全分析2024年安全現狀報告|Splunk52024年安全現狀報告|Splunk6生成式AI的采用速度超過了制定政策的速度務免受數據泄漏等生成式AI相關漏洞的影響。變游戲規則”。就在兩年前，詢問組織有多少最終用戶正在使用公共生成式AI工具幾乎是荒93%93%91%91%34%34%業務部門的采用率為93%安全團隊的采用率為91%34%的受訪者缺乏完整的生生成式AI策略是一個未知領域 大大減少數據泄漏和其他新的漏洞。生成式AI必須接受法律監管2024年安全現狀報告|Splunk8防御人員將受益最多它們會相互抵消對手受益最大2024年安全現狀報告|Splunk主流生成式AI網絡安全用例39%39%識別風險39%39%威脅情報分析35%35%威脅檢測/優先34%34%安全數據匯總生成式AI用例在實際工作中的表現如何識別風險生成式AI可以通過快速聚合不同的數據集來增強人類能力的速度和效率傳遞這些信息。威脅情報分析威脅檢測和優先處理對警報進行優先排序和分類是特別容易受到分析師對安全數據進行匯總關于改善美國網絡安全的行政命令。2024年安全現狀報告|Splunk解決網絡安全技能短缺問題Python腳本或啟動測試環境等基本任務。生成式AI如何縮小技能差距86%的受訪者認為它可以幫助組織雇傭更多入門級人才65%的受訪者認為它將讓經驗豐富的安全專家更高效2024年安全現狀報告|Splunk11威脅行為者對生成式AI的主要用途32%讓現有攻擊更加有效28%讓現有攻擊數量增加23%構建新的攻擊類型偵查2024年安全現狀報告|Splunk12響他們未來對生成式AI響他們未來對生成式AI的處理方法方案產生影響。93%93%2024年安全現狀報告|Splunk2024年安全現狀報告|Splunk14適當地提供資源和授權團隊預算積極主動——67%的受訪者會在未來一到兩年內顯著增加網絡安全支展開合作并認識韌性的重要性合作的部門工程運維領先組織正在制定方案的組織46%(39%)——可能是因為它們與業務成果更緊密地聯系在一起。2024年安全現狀報告|Splunk15通過生成式AI進行更多創新.82%的領先組織已經建立生成式AI安全政策，而在正在制定方案的組織中，只有46%的組織采取了相同的做法。.55%的領先組織有將生成式AI用于網絡安全用例的正式計劃，而正在制定方更快的事件檢測和響應速度縮短檢測和響應時間的能力直接說明安全方案到長期可衡量的成功。—Splunk全球安全顧問MickBaccio2024年安全現狀報告|Splunk16正在制定方案的組織適當地提供資源和授權展開合作并認識韌性的重要性通過生成式AI進行更多創新更快的事件檢測和響應速度將在未來一到兩年內大幅增加網絡安全支出：天表示他們有資源和權力來應對挑戰：表示大多數安全團隊成員都在使用生成式AI：天天2024年安全現狀報告|Splunk過去兩年出現的事件有所增多數據泄露商務電子郵件入侵系統損害網絡勒索身份管理攻擊勒索軟件違反法規軟件供應鏈攻擊數字資產欺詐52%49%49%48%47%46%45%43%43%43%2024年安全現狀報告|Splunk1936%24%23%21%21%52%49%49%48%47%恐懼來自未知。組織制定了相關流程和程序來防御數據泄2024年安全現狀報告|Splunk20主要威脅向量內部開發的應用程序29%已知軟件漏洞30%零日漏洞38%系統配置錯誤28%橫向運動2024年安全現狀報告|Splunk21不斷加劇的地緣政治緊張局勢將繼續增加風我們全球供應鏈的一個副產品是每個數字環節繼承的風險。—Splunk全球安全顧問MickBaccio2024年安全現狀報告|Splunk22些政策要求披露重大的違規行為。2024年安全現狀報告|Splunk是傳統的安全成功指標。報告重大違規行為的新規帶來的后果63%兩種情況都會2024年安全現狀報告|Splunk24的受訪者表示他們的安全團隊的受訪者表示他們的安全團隊中的每個人都把合規作為工作的一部分安全和合規團隊如何展開合作學會和睦相處是必須的。促進了法律和合規團隊之間的一致。91%91%90%90%的受訪者正在加強對法律和合規團隊的安全培訓的受訪者正在加強對安全團隊的法律和合規培訓91%91%2024年安全現狀報告|Splunk25合規壓力導致員工對職業的不確定36%的受訪者表示，他們曾多次考慮離開這一行業。2024年安全現狀報告|Splunk26態度對防御人員而言是一種好現象——特別是2024年安全現狀報告|Splunk27在整個企業中采用生成式AI。在不犧牲創新的情況下制定經過深思熟慮的生成式強調團隊之間的協作和工具之間的整合。與法律和合規團隊統一步調。未來兩年排名最靠前的網絡安全優未來兩年排名最靠前的網絡安全優先任務全運營培訓2.購買有助于實現自動化/協調SecOps流程的安全運維工具3.積極開發和構建安全分析和運營工具的集成軟件體系結構和/或部署基于云的安全分析/運營三方托管安全服務供應商）2024年安全現狀報告|Splunk2820242024年安全現狀報告|Splunk學習如何有效地協調資源。網絡安全的成熟度來自于自上而下的整個協調——95%的領先組織表示他們有勿忘基本方案。關注影響網絡安全環境的全球動態。2929構建數字韌性開始使用開始使用2024年安全現狀報告|Splunk30制造業遠低于其他行業的36%。37%。2024年安全現狀報告|Splunk金融服務.62%的受訪者表示，他們的SOC主要在過多不同的安全工業受訪者稱這是過去兩年存在這種狀況的根本原因。.技術公司更有可能將安全棧的復雜性作為它們難以滿足網絡安全要求的原因（技術公司的比.已知的軟件漏洞(34%)和內部應用程序中的漏洞(34%)是技術領域事故的更常見的根本原2024年安全現狀報告|Splunk32一比例為39%。.來自公共部門的受訪者最有可能看到生成式AI對業務產生“改變游戲規則”影響的機會2024年安全現狀報告|Splunk33典型國家/地區澳大利亞36%的受訪者這樣認為。.44%的受訪者經歷過數據泄露.37%的受訪者違反了監管合規性.40%的受訪者成為勒索軟件攻擊的受害者2024年安全現狀報告|Splunk34德國29%。2024年安全現狀報告|Splunk