JAHRESBERICHT

Stand digitaler Forensik und Vorfallsreaktion in Unternehmen (DFIR) 2023

Erfahren Sie mehr über die Trends und Herausforderungen, mit denen Ihre Kollegen im Bereich DFIR konfrontiert sind und wie Sie diese im Jahr 2023 erfolgreich meistern können.

450+
-DFIR-Umfrageteilnehmer

Magnet Forensics befragte 492 DFIR-Fachleute in Unternehmen in Nordamerika und EMEA-Region, um auf die Anforderungen von Entscheidungsträgern in Unternehmen zugeschnittene Lösungen zu entwickeln.

ERGEBNIS 1

In der digitalen Forensik spielt Vorfallsreaktion eine immer wichtigere Rolle

Da Cyberangriffe immer ausgefeilter und häufiger werden, spielen DFIR-Fachleute eine immer wichtigere Rolle bei der Reaktion auf und Aufklärung von Cybervorfällen.

„Die immer ausgefeilteren Techniken der Angreifer erfordern eine immer ausgereiftere Reaktion. Als Beschützer von Unternehmen arbeiten die Verantwortlichen für Vorfallsreaktion und forensische Ermittler gemeinsam an der Aufdeckung der Ursache von Vorfällen, um ihre Umgebungen zu schützen und ihre Sicherheitskontrollen zu optimieren.”

Dean Turner,
Vizepräsident, Produktmanagement, Privatsektor

42%
der DFIR-Fachleute geben an, dass sich entwickelnde Cyberangriffstechniken entweder ein großes oder ein extremes Problem für ihre Ermittlungen darstellen.

ERGEBNIS 2

Automatisierung ist kein Luxus, sondern eine Notwendigkeit

Die Rekrutierung, Einstellung und Einarbeitung von DFIR-Fachleuten stellt eine große Herausforderung dar. Es ist nicht einfach, überarbeitete Teammitglieder zu ersetzen oder das Team zu erweitern, um Arbeitslasten für den Einzelnen zu reduzieren.

45%
der Befragten betrachten die zunehmende Menge an Ermittlungen und Daten entweder als ein extremes (13 %) oder ein großes (32 %) Problem.
54%
der DFIR-Fachleute fühlen sich ausgebrannt.
64%
bestätigten, dass die Ermüdungserscheinungen in Bezug auf Warnungen und Untersuchungen eine Rolle spielen.

Freisetzen von internem Fachwissen und beschleunigen von Ermittlungen durch die Automatisierung von DFIR-Aufgaben, die heute manuell ausgeführt werden.

Automatisierung ist notwendig, um den Umfang und die Effizienz forensischer Ermittlungen zu erhöhen, Burn-out durch sich immer wiederholende Aufgaben zu vermeiden und mit den steigenden Anforderungen Schritt zu halten. Zwar ist in vielen Unternehmen eine Automatisierung von Sicherheitsprozessen etabliert, jedoch ist die Automatisierung von forensischen Prozessen weniger verbreitet.
50%+
der DFIR-Fachleute geben an, dass Investitionen in die Automatisierung für eine Reihe von DFIR-Funktionen sehr oder äußerst nützlich wären.

ERGEBNIS 3

DFIR-Führung war nie wichtiger als heute

DFIR-Führungskräfte haben jetzt eine echte Gelegenheit, die Zukunft ihrer Labore zu gestalten. Erfahren Sie, wie sich das Fehlen einer kohärenten IR-Strategie, sich ändernde und neue Cybersicherheitsvorschriften und die Einbeziehung von Dienstleistern in Ihre DFIR-Strategie auf DFIR-Fachleute auswirken.

Unternehmen benötigen wirksame Pläne für die Vorfallsreaktion, die gleichzeitig die Rolle der digitalen Forensik spezifizieren. Zudem müssen die Führungskräfte dafür sorgen, dass DFIR-Fachleute mit den Ressourcen und Privilegien ausgestattet sind, die sie für die Ausübung ihrer Aufgaben benötigen.
35%
der Befragten gaben an, dass das Fehlen einer kohärenten IR-Strategie entweder extrem (10 %) oder stark (27 %) zur Ressourcenverschwendung beiträgt.

ERHALTEN SIE ALLE ERKENNTNISSE

2023 Stand digitaler Forensik und Vorfallsreaktion in Unternehmen (DFIR)

Erhalten Sie Zugriff auf die Erkenntnisse aus unserer jüngsten Umfrage unter 492 Fachleuten für digitale Forensik und Vorfallsreaktion (DFIR) und entdecken Sie die obersten Prioritäten, Ziele, Herausforderungen und Anliegen für 2023.