新聞

企業威脅獵捕團隊面臨的最大難題正在改變，過往其成效取決於是否擁有足夠的專業人力，如今則不然，SANS Institute最新調查顯示，資料品質與資料量首次超越專業人力，成為影響威脅獵捕成效的首要障礙；同時，雲端也成為最難進行獵捕的環境。

SANS Institute自2021年起持續追蹤企業威脅獵捕實務與主動威脅偵測的發展，今年於9月23日發布最新威脅獵捕調查報告，指出有50%受訪者將「資料品質或數量不足」列為影響威脅獵捕成效的主要障礙，是近來首度超越「缺乏具備相關技能的人員」（45%），第三名則是「預算限制」（42%）。

對此情形，SANS首席講師Josh Lemon指出，即使威脅獵捕人員能力再強，如果所使用的遙測資料不完整、不一致，或散落在多套難以存取與處理的工具中，仍可能無法發現威脅。

還有3個值得留意的趨勢，首先，雲端基礎設施是最難進行威脅獵捕的環境，比例高於其他受調查領域；其次，企業評估威脅獵捕成效的能力呈現下降趨勢；第三，採用正式方法論的比例持續下滑，目前僅37%的組織擁有明確定義的威脅獵捕方法論，相較之下，採取臨時性做法的比例則回升至39%。

此外，SANS調查報告中亦指出，企業在AI應用規畫上趨於務實，39%的受訪者將導入AI或機器學習列為未來主要改善項目之一，低於前一年度的48%，顯示威脅獵捕人員正將AI導入自身工作流程進行實際測試，而不是預設AI能填補資料缺口。