1763448792
2025-11-17 15:00:00
月曜日に発表された新しいデータによると、重大なサイバーインシデントへの備えができていると考えているチームの精度はわずか 22% で、模擬攻撃を阻止するのに 1 日以上かかっています。
Immersive の最新の Cyber Workforce Benchmark は、Immersive One プラットフォームからの 180 万件の演習と 500 人のサイバーセキュリティ リーダーへの調査に基づいており、自信は増したが能力がなくなった業界の姿を描き出しています。イマーシブ社によると、組織の 94% が「重大なインシデントを効果的に検出、対応、回復できる」と信じているにもかかわらず、管理された訓練における実際のパフォーマンスは頑固に横ばいのままです。
レポートによると、レジリエンス スコアは 2023 年以来改善されておらず、イマーシブ社が「記録的な投資」と表現し、取締役会やサイバー保険会社からの圧力が高まっているにもかかわらず、重要なサイバー脅威インテリジェンス ラボを完了するまでの応答時間の中央値は依然として 17 日となっています。
同社の危機シミュレーション訓練では、187人の専門家が参加した11の世界規模の訓練全体で、パフォーマンスは一貫して低調だった。参加者が達成した精度はわずか 22%、平均信頼度は 60%、感染を封じ込めるまでに 29 時間かかった。この組み合わせは、報告書では「プレッシャーの下でテストされた場合、ほとんどのチームが知識不足で失敗したのではなく、訓練された調整不足で失敗した」証拠であると説明されている。
データはまた、業界の基本的な準備状況の指標が改善されていないことを示しています。イマーシブ社によると、実際にセクターの 60% 以上で、前年比で応答時間が遅くなり、「OK」、「良い」、「素晴らしい」の回答に対する信頼度スコアは平均して同じ (約 42.5%) であり、チームが強い自信を示しているにもかかわらず、自分たちのパフォーマンスを正確に判断できないことが示唆されています。
報告書は、停滞の多くは時代遅れの脅威シナリオの実践に起因していると主張している。 Immersive は、すべてのトレーニング活動の 60% が依然として 2 年以上前の脆弱性に焦点を当てており、新しい攻撃者の手法が進化し続ける一方で、チームは「昨日の脅威に対して過剰な準備」をしていることを発見しました。基礎レベルのラボは依然として最も一般的な演習であり、使用率は 36% であり、同社によれば、中級および上級の準備段階への進行は制限されているという。
もう一つの体系的な問題は参加です。サイバー対応シミュレーションに法務、人事、コミュニケーション、上級管理職などの非技術的な役割を含めている組織はわずか 41% です。回答者の 90% が、インシデント発生時の部門間のコミュニケーションが効果的であると信じているにもかかわらずです。 Immersive のデータはその逆を示しています。プレッシャーの下でビジネス機能がリハーサルされていない場合、コラボレーションは滞り、応答時間は悪化します。
業界の習慣もレディネス幻想の一因となります。 Immersive のレポートでは、完了は「能力ではない」にもかかわらず、準備状況を測定するために組織が圧倒的にトレーニング完了率に依存していると報告されています。レジリエンス スコアを使用しているのは 46 パーセントのみで、実行されたシミュレーションの数を測定しているのは 42 パーセントのみで、現実の能力ギャップを覆い隠すレポートで「偽の指標」と呼ばれるものが作成されています。
報告書は、適応性の問題が拡大していることも強調している。経験豊富な実務者は、身近な脅威に対しては優れたパフォーマンスを発揮しますが (従来のインシデント対応ラボでは約 80% の精度)、AI を利用した攻撃や新しい攻撃に直面すると遅れをとってしまいます。 AI シナリオ ラボへの上級者の参加は前年比 14% 減少しましたが、技術系以外のマネージャーの参加は 41% 増加しました。
Immersive は次のように述べています。「経験は、次に何をすべきかを教えてくれます。次のことがこれまでに起こったことがないまでです。」
トレーニングの完了自体には一貫性がないままです。レポートによると、平均完了率は 81% で、これは参加者の 5 人に 1 人近くが開始した演習を完了していないことを意味します。
ハドリー氏は、業界は仮定に基づいて築かれた自信から、証拠に基づいた準備に移行する必要があると主張する。 「真の回復力は、ビジネスのあらゆるレベルでの準備状況を継続的に証明し、改善することから生まれます。そのため、本当の危機が発生したとき、自信は思い込みではなく証拠によって裏付けられます。」
ハドリー氏は、「経験は次に何をすべきかを教えてくれる。これまでに次のことが起こらない限りだ」と付け加えた。 「最も経験豊富なチームであっても、直面する脅威と同じ速さで進化しなければなりません。」 ®
#チームがサイバーシミュレーションでつまずくのは自信過剰が原因だという #レジスター