يعد الأمن السيبراني موضوعًا ساخنًا في عالم اليوم الرقمي. واحدة من السلطات الرائدة في هذا الشأن هي سيسكو، وهي شركة بنت هوية علامتها التجارية لتكون واحدة من الشركات الرائدة في هذا المجال. في مقابلة بودكاست مع كيفن ديلاني، سيسكو نائب الرئيس والمدير التقني لمجموعة الأعمال الأمنية التابعة لها ، بريت هارتمان يشارك بعض رؤيته حول التحذيرات والتنبؤات وأفضل الممارسات للأمن السيبراني في عام 2020. يمكنك العثور أدناه على النقاط الرئيسية لمناقشتهم والتي يمكن أن تساعدك أنت وبيئتك على الاستعداد بشكل أفضل لسوق الأمن السيبراني لعام 2020.
المقدمة
هناك عدد مذهل من الأجهزة المعقدة اليوم ، بدءًا من كاميرات الويب والهواتف المحمولة وأجهزة التلفزيون الذكية ووحدات تحكم الألعاب والمنزل الذكي (المكتب الذكي) وأجهزة إنترنت الأشياء الأخرى. وهذا يعني المزيد من نقاط النهاية ، كل واحدة منها تشكل نقاط دخول محتملة للمتسللين وغيرهم من الجهات الفاعلة السيئة (في سياق الأمن السيبراني ، يعتبر "الأشرار" أولئك الذين يستخدمون معرفتهم لإلحاق الضرر بدلاً من تعزيزها وحمايتها). في الوقت نفسه ، هناك عدد متزايد من التطبيقات المتاحة للمستخدمين ، كل منها يتطلب تنفيذ ميزات الأمان الخاصة به.
مثير للاهتمام أيضًا: إنتل تختبر TrailGuard AI لمكافحة الصيد الجائر في إفريقيا
تغيرت الطريقة التي يتم بها إنشاء التطبيقات حيث يتم الآن تخزين بياناتها في الغالب في السحب الخاصة أو العامة. يؤدي تزايد أعداد المنتجات والتطبيقات والبنية التحتية للبرامج وإمكانية الوصول إلى زيادة حجم التهديدات التي تواجهها بيئات العمل. ومع ذلك ، في الوقت نفسه ، يؤدي هذا إلى الابتكار في مجال الأمن السيبراني ، حيث أنه عندما يتم تحديد اختراق أو هجوم ، يؤدي هذا في النهاية إلى ترقيات أمنية أفضل. يحصل الأشرار أيضًا على المزيد من الطرق لمهاجمة البيئات ، بينما يبحث الأشرار عن طرق لإيقافهم.
هناك ثلاث مراحل رئيسية مر بها الأمن السيبراني:
- المرحلة الاولى: منذ حوالي 30 عامًا ، كان الأمن السيبراني يركز على حماية البنية التحتية للأجهزة عبر جدران الحماية ، والتي لا تزال تستخدم حتى اليوم أيضًا.
- المرحلة الثانية: في بداية عام 2010 ، حولت الخدمات السحابية التركيز من الأجهزة إلى السحابة. اليوم هو الموضوع الأكثر تغطية للأمن السيبراني حيث يحدث معظم النمو في جميع أسواق الأمن السيبراني العالمية ، وهذه هي الخطوة الانتقالية التي ستؤدي إلى المرحلة الثالثة.
- المرحلة الثالثة: الأمان المضمّن في التطبيقات. ستأخذ بنية المنتج أو البرنامج في الاعتبار تطوير ميزات أمان فريدة من بداية التطوير ، دون استخدام أطراف ثالثة بعد ذلك عند الإصدار.
الاتجاهات والتنبؤات وعلامات التحذير
- إنه "سباق تسلح" - يكرر الأخيار والأشرار طرقًا جديدة لحماية أو كسر أمن بيئة مثل الشركات أو الحكومات أو المؤسسات. إنها مدفوعة بالابتكار والإبداع البشري ، ويتعلم كلا الجانبين من بعضهما البعض.
- قلب التحدي هو إدارة التعقيد. وهذا يعني مواكبة أفضل ميزات الأمان والتكيف بسرعة مع الانتهاكات التي ينشئها المتسللون ، لا سيما في سلاسل التوريد الخاصة بتطوير البرامج ونشرها. نظرًا لأن الكثير من المنتجات النهائية يتم تطويرها عبر العديد من الشركات ، فمن الضروري أن تكون قادرًا على حماية التقاطعات بينهما.
- الذكاء الاصطناعي والتعلم الآلي تجري عبر كل مجال تكنولوجيا المعلومات. في سياق الأمن السيبراني ، لا تزال محاكاة الذكاء الاصطناعي للذكاء البشري بعيدة في الوقت الحالي ، لذلك نحن في مأمن من سيناريوهات Skynet ليوم القيامة. يتحدث كل مورد أمان اليوم في الغالب عن التعلم الآلي لأنه يمكنه معالجة الكثير من المعلومات المتعلقة بالأمان. يمكن للبرامج التي تستخدم التعلم الآلي التعامل مع أكثر من بيتابايت واحد من البيانات يوميًا وتحديد تهديد محتمل إلى حد لا يستطيع البشر القيام به.
- فكر مسبقا - يجب أن تؤخذ قضايا الأمن السيبراني في الاعتبار في جميع وحدات الأعمال: تكنولوجيا المعلومات والمبيعات والقانون والعلاقات العامة وما إلى ذلك. يجب أن يكون لدى الشركات والمؤسسات خطة جاهزة حتى يتمكن الأشخاص المناسبون من تنفيذها بدقة وفي الوقت المناسب لمواجهة أي تهديدات للأمن السيبراني.
أفضل الممارسات لعام 2020
- استخدم التجزئة للتحكم في كيفية تدفق البيانات من شبكة إلى أخرى إذا حدث هجوم في وحدة أعمال معينة مثل مركز الاتصال أو قسم المبيعات. يمكن إيقافه في هذا الجزء المحدد. بهذه الطريقة ، لن تنتقل إلى مجموعات أخرى مثل التصنيع ، مما يجعلها آمنة.
- وضوح الشبكات يجب طبعها في هندسة برمجيات البيئة. العديد من المنظمات ليس لديها رؤية عبر شبكاتهم. يقدم بريت هارتمان أمثلة رائعة على "القياس عن بُعد للبيئة" بين نقطة نهاية الشبكة (الأجهزة ، والهواتف المحمولة) ، والسحابة (البيانات المخزنة في السحابة) ، والتطبيق "كيف أعرف ما يفعله التطبيق".
- الاتصالات - عند الحديث عن قضايا الأمن السيبراني ، من الضروري استخدام مفردات تُترجم جيدًا إلى مصطلحات تجارية. يحتاج كبار مسؤولي الأمن إلى توصيل المصطلحات الفنية بطريقة تساعد أصحاب المصلحة على فهم تأثير الأمن السيبراني على العلامة التجارية للشركات ككل.
- بناء وتطوير المواهب - يجب أن تتعاون المنظمات مع الجامعات لإنشاء برامج شاملة تساعد الجيل القادم من طلاب الدراسات العليا على أن يصبحوا محترفين في مجال الأمن السيبراني يحتاجه العالم.
سيسكو دبليو قم بإجراء محادثة رائعة تؤكد على أهمية الإبداع والتعاون في عالم يزداد تعقيدًا كل يوم.
YouTube: Cisco and Ransomware - تشريح الهجوم الإلكتروني
من خلال النقر على "تشغيل"، فإنك توافق على شروط استخدام YouTube شروط الخدمة و سياسة الخصوصيةقد تتم مشاركة البيانات مع YouTube/Google.
رصيد الصورة: الميزة صورة تم بواسطة أليك فافال. صور في نص المقال تم بواسطة يومكس أوو.
المصدر بودكاست سيسكو
