0 
0 A OPSWAT anunciou um relatório que revela que quase todas as organizações lutam com a análise de malware. Especificamente, 94% das organizações são desafiadas a encontrar, treinar e reter a equipe de análise de malware.
Além disso, 93% das organizações são desafiadas por ferramentas de análise de malware que não têm automação, integração e precisão. Consequentemente, mais de 20% das organizações relataram não conseguir investigar e resolver a maioria de seus arquivos ou alertas maliciosos. O relatório também descobriu que 99% das organizações se beneficiariam de recursos adicionais para análise de malware.
“A análise de malware é uma capacidade crítica para as equipes de gerenciamento que querem ir além dos programas de conformidade check-the-box e para programas proativos de gerenciamento de ameaças e resposta a incidentes”, disse Benny Czarny, CEO da OPSWAT. “Para ficar à frente de adversários sofisticados que estão mirando infraestrutura crítica, as organizações estão passando por uma transformação para se manterem à frente desses atacantes.”
Evidências do relatório sugerem que a análise de malware está amadurecendo como um recurso de negócios, uma vez que quase metade das organizações têm uma função dedicada de análise de malware e mais da metade reportam recursos intermediários, o que incluiria ferramentas de sandbox para detecção de ameaças. No entanto, quase todas as organizações lutam com o elemento humano da análise de malware e as limitações técnicas de suas soluções existentes.
O estado da análise de malware
- As organizações são desafiadas a encontrar, treinar e reter a equipe de análise de malware – O principal desafio relacionado ao recrutamento de novos funcionários é que não há candidatos suficientes com as habilidades certas. Como resultado, a esmagadora maioria das organizações depende de treinar seus funcionários para adquirir talentos para análise de malware, mesmo que metade reclame que é difícil encontrar programas de treinamento eficazes. Além disso, essas organizações reconhecem que sua função de análise de malware está com falta de pessoal – mais da metade relatou burnout de funcionários nos últimos 12 meses, e mais da metade informou que seus funcionários existentes estavam sendo agressivamente recrutados.
- Ferramentas de análise de malware carecem de automação, integração e precisão – Os maiores desafios com ferramentas de análise de malware são a falta de automação e ferramentas que não estão integradas. Sem esses recursos, a análise de malware pode se tornar um processo manual demorado e propenso a erros em várias ferramentas diferentes e fluxos de trabalho desconectados. De fato, o fator mais importante na avaliação das ferramentas de análise de malware é a precisão – menos de um quarto das organizações estão muito confiantes em sua capacidade de identificar, investigar e resolver ameaças de malware.
“Os desafios que as organizações enfrentam com a análise de malware são incrivelmente esmagadores”, disse Czarny. “É fácil ver como funcionários inexperientes, processos manuais tediosos e muitas ferramentas técnicas de análise de malware contribuem para uma função de análise de malware que não pode sequer completar metade de sua carga de trabalho, deixando as organizações vulneráveis a ataques.”
FONTE: HELPNET SECURITY