Spełnienie wymagań w zakresie cyberbezpieczeństwa w 2020 r.

Cyberbezpieczeństwo to gorący temat w dzisiejszym cyfrowym świecie. Jednym z czołowych autorytetów w tej sprawie jest Cisco, firmy, która zbudowała swoją tożsamość marki będąc jedną z wiodących firm w tej dziedzinie. W wywiad podcast w Kevina Delaneya, Cisco wiceprezes i CTO swojej grupy biznesowej zajmującej się bezpieczeństwem, Breta Hartmana dzieli się swoimi spostrzeżeniami na temat ostrzeżeń, prognoz i najlepszych praktyk dotyczących cyberbezpieczeństwa w 2020 roku. Poniżej znajdziesz najważniejsze wnioski z ich dyskusji, które mogą pomóc Tobie i Twojemu środowisku lepiej przygotować się na rynek cyberbezpieczeństwa w 2020 roku.

Wprowadzenie

Obecnie istnieje oszałamiająca liczba złożonych urządzeń, począwszy od kamer internetowych, telefonów komórkowych, inteligentnych telewizorów, konsol do gier, inteligentnego domu (inteligentnego biura) i innych urządzeń IoT. Oznacza to więcej punktów końcowych, z których każdy stanowi potencjalne punkty wejścia dla hakerów i innych złych aktorów (w kontekście cyberbezpieczeństwa za „złych ludzi” uważa się tych, którzy wykorzystują swoją wiedzę raczej do szkodzenia niż do ulepszania i ochrony). Jednocześnie rośnie liczba aplikacji dostępnych dla użytkowników, z których każda wymaga zaimplementowania własnych zabezpieczeń.

Interesujące również: Intel testuje TrailGuard AI w walce z kłusownictwem w Afryce

Zmienił się sposób budowania aplikacji, ponieważ teraz ich dane są w większości przechowywane w chmurach prywatnych lub publicznych. Rosnąca liczba produktów, aplikacji, infrastruktury oprogramowania i dostępu zwiększa liczbę zagrożeń, przed którymi stoją środowiska. Niemniej jednak jednocześnie prowadzi to do innowacji w dziedzinie cyberbezpieczeństwa, ponieważ w przypadku wykrycia włamania lub ataku ostatecznie prowadzi to do lepszych ulepszeń zabezpieczeń. Źli mają też więcej sposobów na atakowanie środowisk, podczas gdy dobrzy szukają sposobów na ich powstrzymanie.

Istnieją trzy główne fazy, przez które przeszło cyberbezpieczeństwo:

• Faza I: Około 30 lat temu cyberbezpieczeństwo koncentrowało się na ochronie infrastruktury sprzętowej za pomocą zapór ogniowych, używanych do dziś.
• Etap II: Na początku 2010 roku usługi w chmurze przeniosły punkt ciężkości ze sprzętu na chmurę. Obecnie jest to najczęściej poruszany temat cyberbezpieczeństwa, ponieważ to tam następuje największy wzrost na wszystkich globalnych rynkach cyberbezpieczeństwa, a to przejściowy krok, który doprowadzi do trzeciej fazy.
• Faza III: Bezpieczeństwo wbudowane w aplikacje. Architektura produktu lub oprogramowania będzie uwzględniać opracowywanie unikalnych funkcji bezpieczeństwa od samego początku rozwoju, bez korzystania z usług stron trzecich w dalszej części linii po wydaniu.

Trendy, prognozy i znaki ostrzegawcze

• To „wyścig zbrojeń” – dobrzy i źli opracowują nowe sposoby ochrony lub łamania zabezpieczeń środowiska, takiego jak firmy, rządy lub instytucje. Jest poruszany przez ludzką innowacyjność i kreatywność, a obie strony uczą się od siebie nawzajem.  
• Sercem wyzwania jest zarządzanie złożonością.  Oznacza to bycie na bieżąco z najlepszymi funkcjami bezpieczeństwa i szybkie dostosowywanie się do naruszeń stworzonych przez hakerów, zwłaszcza w łańcuchach dostaw rozwoju i wdrażania oprogramowania. Ponieważ wiele produktów końcowych jest opracowywanych przez wiele firm, niezbędna jest możliwość ochrony połączeń pomiędzy nimi.
• Sztuczna inteligencja i uczenie maszynowe zająć miejsce w całej sferze IT. W kontekście cyberbezpieczeństwa symulacja ludzkiej inteligencji przez sztuczną inteligencję jest obecnie wciąż daleko, więc jesteśmy bezpieczni przed katastrofalnymi scenariuszami Skynetu. Dzisiaj każdy dostawca zabezpieczeń mówi głównie o uczeniu maszynowym, ponieważ może ono przetwarzać wiele informacji związanych z bezpieczeństwem. Oprogramowanie wykorzystujące uczenie maszynowe może obsłużyć więcej niż jeden petabajt danych dziennie i identyfikować potencjalne zagrożenie w stopniu, w jakim ludzie nie są w stanie tego zrobić.
• Pomyśl z wyprzedzeniem – Kwestie cyberbezpieczeństwa powinny być brane pod uwagę we wszystkich jednostkach biznesowych: IT, sprzedaży, dziale prawnym, public relations itp. Firmy i instytucje powinny mieć plan, aby odpowiednie osoby mogły go wykonać dokładnie i na czas, aby odeprzeć wszelkie zagrożenia cyberbezpieczeństwa.

Najlepsze praktyki 2020 r

• Użyj segmentacji do kontrolowania przepływu danych z jednej sieci do drugiej, jeśli atak ma miejsce w określonej jednostce biznesowej, takiej jak call center lub dział sprzedaży. Można go zatrzymać w tym konkretnym segmencie. W ten sposób nie przejdzie do innych grup, takich jak produkcja, zapewniając im bezpieczeństwo.
• Widoczność sieci powinny być wpisane w architekturę oprogramowania środowiska. Wiele organizacji nie ma widoczności w swoich sieciach. Bret Hartman przedstawia świetne przykłady „telemetrii środowiska” między punktem końcowym sieci (urządzenia, telefony komórkowe), chmurą (dane przechowywane w chmurze) a aplikacją „skąd mam wiedzieć, co robi aplikacja”.
• Komunikacja - mówiąc o kwestiach cyberbezpieczeństwa, należy posługiwać się słownictwem, które dobrze przekłada się na terminy biznesowe. Najwyżsi rangą specjaliści ds. bezpieczeństwa muszą przekazywać terminy techniczne w sposób, który pomaga zainteresowanym stronom zrozumieć wpływ cyberbezpieczeństwa na markę firmy jako całość.
• Buduj i rozwijaj talenty – organizacje powinny współpracować z uniwersytetami w celu ustanowienia integracyjnych programów, które pomogą następnemu pokoleniu absolwentów stać się profesjonalistami w dziedzinie cyberbezpieczeństwa, których potrzebuje świat. 

Cisco podcasty stworzyć świetną rozmowę, która podkreśla znaczenie kreatywności i współpracy w świecie, który z każdym dniem staje się coraz bardziej skomplikowany.

YouTube: Cisco i ransomware – anatomia cyberataku

Zdjęcie: funkcja obraz zostało zrobione przez Aleca Favale'a, w treści artykułu dokonał Yomex Owo.
Źródło: Podcast Cisco