Firmy mają coraz więcej danych o zagrożeniach. Dlaczego wciąż przeoczają ataki?

Cyberprzestępcy potrzebują dziś średnio zaledwie 29 minut, aby po uzyskaniu pierwszego dostępu do środowiska ofiary rozpocząć przemieszczanie się po nim – wynika z analiz opublikowanych w dokumencie CrowdStrike 2026 Global Threat Report. Tymczasem zespoły bezpieczeństwa muszą każdego dnia mierzyć się z ogromną liczbą sygnałów wymagających weryfikacji. Szacunkowo przeciętne centrum operacji bezpieczeństwa (SOC) otrzymuje kilka tysięcy alertów dziennie, z czego dwie trzecie pozostaje bez analizy. W efekcie dochodzi do paradoksu: firmy dysponują większą liczbą narzędzi, danych i mechanizmów monitorowania niż kiedykolwiek wcześniej, ale nie zawsze przekłada się to na skuteczniejsze wykrywanie zagrożeń.

Źródło: Międzyrzecz.biz (Ziemia Międzyrzecka)