השעה 09:00 בבוקר, אתה יודע כמה שרתים יש לך באינטרנט? על פי סקר חדש של   RedSeal, מומחי IT רבים לא יודעים.

בתפנית אירונית על חודש המודעות Cybersecurity , אנשי אבטחת מידע רבים מודים שהם לא מודעים למספר עובדות מפתח לגבי הרשתות שלהם, כך עולה ממחקר שפורסם ביום רביעי (12 באוקטובר 2011).

בסקר, שנערך על ידי - Dimensional Research and RedSeal Systems, נאספו נתונים מתוך כמעט 2,000 מומחי אבטחה בכנסים האחרונים של - Cisco Live and Black Hat USA. התוצאות מעוררות שאלות לגבי מודעות ל-CyberSecurity  בקרב אלה האחראים על ניהולCyberSecurity . כמה מספרים:

>> יותר מ 71 אחוז מהמשיבים הודו כי הרשתות שלהם נחשפות לאיומים חיצוניים בשל בעיות קונפיגורציה בתשתיות האבטחה שלהם.

>> ליותר מ 50 אחוזים לא היה מושג כמה מחשבים פנימיים בארגון שלהם חשופים לאינטרנט.

>> כ-52 אחוזים הודו כי כלי הניהול והשיטות הנהוגות לא מאפשרים להם לתת עדיפות תיקון על סמך סבירות ההתקפות בעולם האמיתי.

>> יותר מ 75 אחוזים ממנהלי רשתות ומומחי אבטחת מידע מאמינים כי כלים אוטומטיים שמים את ידם של האקרים על העליונה ומאפשרים להם לחמוק מן ההגנות שהם בנו כדי להגן על הנתונים הקריטיים שלהם.

"הסקר משקף באופן חמור למדי איך מומחי IT ואנשי אבטחת מידע מתמודדים במלחמה עם האקרים", אומר מייק לויד, המדען הראשי ב-RedSeal Systems.  "...הם מנסים, אבל הם ממש לא מרגישים שהם באמת עושים טוב."

לויד אומר שהוא מופתע שכל כך הרבה מומחי IT ואנשי אבטחת מידע היו מוכנים להודות כי הם מצויים בחשיכה לגבי סוגיות יסוד כאלה.

"מצד אחד, זה מראה כי, כתעשייה, אנחנו גדלים - אנחנו מוכנים להודות שאין לנו את כל התשובות", הוא אומר. "מצד שני, זה גם מראה כי זה הזמן עבור ארגונים רבים להתעורר - אין להם חלק מהמידע שהם צריכים כדי לבנות הגנה מקיפה".

ארגונים רבים נמצאים בעלטה לגבי מיומנות האבטחה שלהם פשוט כי אין להם שום מדדים לאמוד אותה, מציין לויד. רק 47 אחוזים מהנשאלים בסקר אמרו כי יש מדדים עקבים המראים את האפקטיביות של אבטחת הרשת לאורך זמן. 53 אחוזים מהנשאלים אמרו כי אין להם שום דרך לקבוע מראש את השפעתם של שינויים בגישה לרשת לפני שהם מיישמים אותם בפועל.

"אחת הסוגיות המרכזיות היא כי אנשים בארגון לא מבינים את ההשפעה של השינויים שהם עושים ברשת", אומר לויד. "הם לא יודעים עד שכבר מאוחר מדי".