Соответствие требованиям кибербезопасности 2020 года

Кибербезопасность - горячая тема в современном цифровом мире. Один из ведущих авторитетов в этом вопросе - Cisco, компания, которая построила свой бренд и стала одной из ведущих компаний в этой области. В подкаст интервью с Кевин Делани, Cisco вице-президент и технический директор группы безопасности, Брет Хартман делится своим мнением о предупреждениях, прогнозах и передовых методах обеспечения кибербезопасности в 2020 году. Ниже вы можете найти основные выводы из их обсуждения, которые могут помочь вам и вашей среде лучше подготовиться к рынку кибербезопасности 2020 года.

Введение

Сегодня существует ошеломляющее количество сложных устройств, начиная от веб-камер, мобильных телефонов, смарт-телевизоров, игровых консолей, умного дома (умного офиса) и других устройств Интернета вещей. Это означает больше конечных точек, каждая из которых создает потенциальные точки входа для хакеров и других злоумышленников (в контексте кибербезопасности «плохие парни» считаются теми, кто использует свои знания для нанесения вреда, а не для улучшения и защиты). В то же время для пользователей становится все больше приложений, каждое из которых требует реализации собственных функций безопасности.

Также интересно: Intel тестирует TrailGuard AI для борьбы с браконьерством в Африке

Изменился способ создания приложений, поскольку теперь их данные в основном хранятся в частных или публичных облаках. Растущее количество продуктов, приложений, программной инфраструктуры и доступа увеличивает количество угроз, с которыми сталкиваются среды. Тем не менее, в то же время, это приводит к инновациям в области кибербезопасности, поскольку при обнаружении вторжения или атаки это в конечном итоге приводит к более качественным обновлениям безопасности. Плохие парни также получают больше способов атаковать окружающую среду, в то время как хорошие парни ищут способы их остановить.

Кибербезопасность прошла три основных этапа:

• Фаза I: Около 30 лет назад кибербезопасность была сосредоточена на защите аппаратной инфраструктуры с помощью брандмауэров, которые используются до сих пор.
• Этап II: В начале 2010 г. облачные сервисы сместили акцент с оборудования на облако. Сегодня это наиболее обсуждаемая тема кибербезопасности, поскольку именно здесь наблюдается наибольший рост на всех глобальных рынках кибербезопасности, и это переходный шаг, который приведет к третьей фазе.
• Этап III: Безопасность встроена в приложения. Архитектура продукта или программного обеспечения будет учитывать разработку уникальных функций безопасности с самого начала разработки, без использования сторонних разработчиков в дальнейшем после выпуска.

Тенденции, прогнозы и предупреждающие знаки

• Это «гонка вооружений» - хорошие парни и плохие парни перебирают новые способы защиты или нарушения безопасности среды, такой как компании, правительства или учреждения. Этим движут человеческие инновации и творчество, и обе стороны учатся друг у друга.  
• Суть проблемы - управлять сложностью.  Это означает, что вы должны быть в курсе лучших функций безопасности и быстро адаптироваться к нарушениям, создаваемым хакерами, особенно в цепочках поставок при разработке и развертывании программного обеспечения. Поскольку многие конечные продукты разрабатываются несколькими компаниями, важно иметь возможность защитить пересечения между ними.
• ИИ и машинное обучение происходить по всей IT-сфере. В контексте кибербезопасности моделирование человеческого интеллекта искусственным интеллектом пока еще далеко, поэтому мы в безопасности от сценариев судного дня в Скайнет. Сегодня каждый поставщик средств безопасности в основном говорит о машинном обучении, поскольку оно может обрабатывать большой объем информации, связанной с безопасностью. Программное обеспечение, использующее машинное обучение, может обрабатывать больше, чем один петабайт данных в день и выявить потенциальную угрозу в такой степени, в которой люди не в состоянии.
• Подумайте заранее - Вопросы кибербезопасности должны приниматься во внимание во всех бизнес-подразделениях: ИТ, продажах, юриспруденции, связях с общественностью и т. д. Компании и учреждения должны иметь план, чтобы нужные люди могли точно и вовремя выполнять меры для отражения любых угроз кибербезопасности.

Лучшие практики 2020 года

• Используйте сегментацию для управления потоком данных из одной сети в другую, если атака происходит в определенном бизнес-подразделении, таком как колл-центр или отдел продаж. Его можно остановить в этом конкретном сегменте. Таким образом, он не будет переходить к другим группам, таким как производство, обеспечивая их безопасность.
• Видимость сетей должны быть запечатлены в архитектуре программного обеспечения среды. Многие организации не видны в своих сетях. Брет Хартман представляет отличные примеры «телеметрии среды» между конечной точкой сети (устройства, мобильные телефоны), облаком (данные, хранящиеся в облаке) и приложением, «как мне узнать, что делает приложение».
• Связь - Говоря о проблемах кибербезопасности, важно использовать лексику, которая хорошо переводится в бизнес-термины. Руководители службы безопасности должны сообщать технические термины таким образом, чтобы помочь заинтересованным сторонам понять влияние кибербезопасности на бренд компании в целом.
• Развивайте и развивайте талант - организациям следует сотрудничать с университетами для создания инклюзивных программ, которые помогут следующему поколению аспирантов стать профессионалами в области кибербезопасности, в которых нуждается мир. 

Cisco подкасты сделайте так, чтобы беседа подчеркивалась важностью творчества и сотрудничества в мире, который с каждым днем ​​становится все сложнее.

YouTube: Cisco и программы-вымогатели - анатомия кибератак

Фотография предоставлена: особенность изображение было сделано Алек Фавале, Фото в текст статьи внесены Йомекс Ово.
Источник: Подкаст Cisco