מחקר חדש: כאוס פנימי בארגונים מעצים את הנזק ממתקפת סייבר

מחקר חדש של חברת הסייבר Cytactic חושף כי 70% ממנהלי ומובילי האבטחה בארגונים מדווחים כי כאוס פנימי הנובע מחוסר תיאום בין הצוותים גורם לנזק גדול יותר מאשר המתקפה עצמה. 

לפי המחקר, שכותרתו "דו"ח ניהול תגובה לאירועי סייבר 2025", חוסר בהירות בסמכויות, תרחישים שלא תורגלו ופערי תקשורת הם המכשולים העיקריים המונעים תגובה יעילה למתקפות סייבר. המחקר נערך על ידי חברת TrendCandy עבור Cytactic, וכלל 480 מנהיגי אבטחת סייבר בכירים בארצות הברית.

למרות ש-73% מהמנהלים תיארו את תוכניות התגובה שלהם כ"מקיפות מבחינה טכנית", המחקר מצא כי תוכניות אלה קורסות לעתים קרובות תחת לחץ של אירועים אמיתיים. הסיבה לכך, לטענת המחקר, אינה המתקפה עצמה אלא כשלים פנימיים בתחומי הסמכות, התיאום והבהירות. הממצאים המרכזיים כוללים מתח בין מנהלי אבטחת מידע ראשיים (CISOs) לבין מנכ"לים, כאשר 73% מהמנהלים חוו מתח זה בזמן אירוע סייבר, ו-54% דיווחו כי הבעלות על ההחלטות השתנתה באמצע האירוע, מה שיצר עיכובים.

בנוסף, המחקר מצא כי חוסר מוכנות פוגע ביכולת התגובה. למרות ש-80% מהמנהיגים מודים כי תרגולים משפרים את המוכנות, 57% מהם נאלצו להתמודד בפועל עם אירוע שלא תורגל מעולם. עוד עולה כי רק 26% מהמנהלים בטוחים ביכולתם להפעיל את מערכות הטכנולוגיה בזמן משבר. פער נוסף שנחשף הוא בעיות בתקשורת: 86% מהמנהיגים דיווחו כי תרגום בין שיח משפטי, תקשורתי וטכנולוגי גורם לעיכובים משמעותיים.

על פי המחקר, אחד הפתרונות לכאוס הפנימי הוא שימוש בבינה מלאכותית (AI) לטובת ניהול משברים. כמעט כל המשתתפים במחקר (93%) מאמינים כי סיוע מבוסס בינה מלאכותית יכול למנוע טעויות קריטיות בזמן אמת, ו-95% מהם מתכננים להשקיע בסימולציות מבוססות AI כדי לשפר את המוכנות שלהם. 

נמרוד קוזלובסקי, מייסד ומנכ"ל Cytactic, אמר כי "המחקר מבהיר שהכנה וניהול טוב של אירוע סייבר משפיעים ישירות על הפחתת הנזק. כאשר הרוב המכריע של בכירי מנהלי אבטחת מידע מודים שכאוס פנימי עקב חוסר סמכות, בהירות ותיאום תחת לחץ גרם ליותר כאוס מהאיום עצמו, הצורך בכלים מובנים ומתוזמרים היטב הוא בלתי ניתן להכחשה."