The third issue is increasing compl

The third issue is increasing complexity of security provision

So why are organisations not seeing a better return on their security investment. Surely more tools would make their security teams more effective wouldn’t they ?

Well in short, no, and here’s why.



Security teams are caught in a vicious cycle of buying more standalone tools to tackle the latest ‘problem du jour’. Any isolated effectiveness these tools have becomes short-lived as adversaries adapt. Therefore this behavior actually compounds complexity and in turn ironically diminishes security effectiveness over time.

Why is that ?...well as malware becomes more sophisticated, better at evading protection by navigating gaps between tools and increasingly tricky to detect; analysts have to manually “connect the dots” between data and systems, as many of the tools are stovepiped. This needs more time and people - which is precisely what we don’t have

So in fact its quite the opposite, the more tools we acquire the more unsustainable the situation becomes

ผลลัพธ์ (ไทย) 1:

ปัญหาที่สามคือเพิ่มความซับซ้อนของข้อกำหนดความปลอดภัยดังนั้น ทำไมองค์กรไม่เห็นคุ้มค่าจากการลงทุนความปลอดภัย แน่นอนเครื่องมือเพิ่มเติมจะทำให้ทีมรักษาความปลอดภัยมีประสิทธิภาพมากขึ้นจะไม่พวกเขาทั้งในระยะสั้น ไม่มี และนี่คือเหตุผล ทีมรักษาความปลอดภัยจะติดอยู่ในวงจรของการซื้อเครื่องมือแบบสแตนด์อโลนเพิ่มเติมการต่อสู้ล่าสุด 'ปัญหา du jour' ประสิทธิภาพการแยกมีเครื่องมือเหล่านี้กลายเป็นช่วงเวลาสั้น ๆ เป็นปรับศัตรู ดังนั้นการทำงานนี้จริง สารประกอบซับซ้อน และจะแดกดันลดประสิทธิภาพการรักษาความปลอดภัยตลอดเวลา ทำไม? ... ดีเป็นมัลแวร์จะซับซ้อนมากขึ้น ดีขึ้นที่ evading ป้องกันโดยการนำช่องว่าง ระหว่างเครื่องมือ และยุ่งยากมากขึ้นในการตรวจสอบ นักวิเคราะห์ได้ด้วยตนเอง "" เชื่อมต่อจุดระหว่างข้อมูลและระบบ เครื่องมือมากมาย stovepiped นี้ต้องการเวลาและผู้คน - ซึ่งเป็นสิ่งที่เราไม่ได้อย่างแม่นยำดังนั้นในความเป็นจริงของมันค่อนข้างตรงข้าม เครื่องมืออื่น ๆ เรารับสถานการณ์จะไม่ยั่งยืนมากขึ้น

ผลลัพธ์ (ไทย) 2:

ประเด็นที่สามคือการเพิ่มความซับซ้อนของการให้การรักษาความปลอดภัยดังนั้นทำไมองค์กรที่ไม่เห็นผลตอบแทนที่ดีจากการลงทุนที่ปลอดภัยของพวกเขา แน่นอนเครื่องมือเพิ่มเติมจะทำให้ทีมรักษาความปลอดภัยของพวกเขามีประสิทธิภาพมากขึ้นพวกเขาจะไม่? ดีในระยะสั้นไม่ได้และนี่คือเหตุผล







ทีมรักษาความปลอดภัยจะติดอยู่ในวงจรของการซื้อเครื่องมือแบบสแตนด์อโลนมากขึ้นในการจัดการกับปัญหาแบบหวือหวา 'ล่าสุด ประสิทธิผลแยกใด ๆ เครื่องมือเหล่านี้มีกลายเป็นช่วงเวลาสั้น ๆ เป็นปฏิปักษ์ปรับตัว ดังนั้นพฤติกรรมนี้จริงสารประกอบซับซ้อนและในทางกลับแดกดันลดประสิทธิภาพการรักษาความปลอดภัยในช่วงเวลา. ทำไมคือว่า ... ดีเป็นมัลแวร์จะกลายเป็นความซับซ้อนมากขึ้นดีกว่าที่หลบหนีการป้องกันโดยการนำช่องว่างระหว่างเครื่องมือและยุ่งยากมากขึ้นในการตรวจสอบ? นักวิเคราะห์ได้ด้วยตนเอง "เชื่อมต่อจุด" ระหว่างข้อมูลและระบบเป็นจำนวนมากของเครื่องมือที่จะ stovepiped นี้ต้องใช้เวลามากขึ้นและผู้คน - ซึ่งเป็นสิ่งที่เราไม่ได้ดังนั้นในความเป็นจริงมันค่อนข้างตรงข้ามกับเครื่องมืออื่น ๆ อีกมากมายที่เราได้รับไม่ยั่งยืนมากขึ้นสถานการณ์จะกลายเป็น