当安全团队忙于修复网络攻击时，他们没有时间或资源集中精力加强防御，以抵御和防范网络攻击。漏洞管理公司 Tenable 透露，在过去两年英国企业遭受的网络攻击中，48% 的攻击是成功的。
这迫使安全团队将时间和精力集中在被动缓解网络攻击上，而不是在第一时间进行预防。只有 60% 的英国企业相信他们的网络安全措施能够成功降低企业面临的风险，显然还有很多工作要做。
这些调查结果是根据 2023 年 Forrester Consulting 代表 Tenable 对英国 100 名网络安全和 IT 领导者进行的委托调查得出的。受访者尤其关注与云基础设施相关的风险，因为云基础设施在试图关联用户和系统身份、访问和权限数据时非常复杂。
每10家企业中就有7家使用多云和/或混合云环境。然而，超过三分之二的受访者（67%）认为云基础设施是其组织面临风险最高的领域之一。认为风险最高的依次是使用公共云基础设施（31%）、多云和/或混合云（27%）以及私有云基础设施（9%）。
研究表明，时间并不站在安全团队这一边。近三分之二的受访者（65%）认为，如果他们的组织在预防性网络安全方面投入更多资源，就能更成功地抵御网络攻击。
每 10 位受访者中就有 6 位（60%）表示，网络安全团队忙于应对重大事件，无暇采取预防措施来降低组织的风险敞口。
网络安全专业人士表示，这种被动的态度主要是由于他们的组织难以获得攻击面的准确信息，包括未知资产、云资源、代码弱点和用户权限系统的可见性。基础设施的复杂性依赖于多个云系统、众多身份和权限管理工具以及各种面向网络的资产，这为错误配置和被忽视的资产带来了大量机会。
"虽然降低网络风险是当务之急，但似乎说起来容易做起来难。我们的研究证实，安全团队正被大量的网络攻击搞得焦头烂额。Tenable 公司欧洲、中东和非洲地区技术总监兼安全战略专家 Bernard Montel 说："随着攻击面变得越来越复杂，这种不平衡只会加剧。
他说："必须有所改变，才能阻止成功攻击的浪潮。安全领导层需要参与高端业务决策。只有这样，企业才有希望降低风险，并采取措施应对前进道路上的挑战。蒙特尔补充道。
最高层缺乏沟通使企业的网络问题复杂化。虽然攻击者在不断评估环境，但在大多数组织中，有关关键业务系统的会议却很少召开，这就强调了高层管理人员需要提高网络安全意识。
