Новые тенденции Cisco в области кибербезопасности среди стартапов
Кибербезопасность находится на перепутье всемирной цифровой переоценки. Инструменты, которые помогли нам пережить предпандемические времена, не обеспечат безопасность в будущем.
Директора по информационной безопасности сталкиваются с трудными решениями, поскольку им приходится обеспечивать безопасность конфиденциальных корпоративных приложений и обеспечивать динамический доступ пользователей на фоне множества корпоративных инструментов для совместной работы, удаленной/гибридной работы и удлинения цепочек поставок.
Мотивированный вопросом «что дальше?» Руководство по выживанию CISO в этом году было разработано Cisco Investments совместно с венчурными капиталистами, специализирующимися на кибербезопасности, в сфере стартапов: Forgepoint Capital, NightDragon и Team8. Мы решили ответить на суть этого вопроса:
Для этого мы выслушали клиентов, директоров по информационной безопасности, новаторов, основателей стартапов и других экспертов по кибербезопасности, чтобы получить полное представление об их проблемах и приоритетах. Хотя каждый венчурный капиталист подходил к проблеме под разным углом, унификация была единственной темой, которая пронизывала все это. Им нужно больше совместимости и меньше трений. И им требуется больше поддающихся расшифровке данных при принятии важных решений.
Ключевые приоритеты раскрыты
Компания Cisco Investments в ходе своего исследования обнаружила, что подавляющее большинство (85%) лиц, принимающих решения в сфере ИТ, отдают приоритет инвестициям в управление идентификацией и доступом выше, чем в другие решения по обеспечению безопасности. Но в связи с этим директора по информационной безопасности четко озвучили свою критическую проблему: отсутствие единой платформы для управления идентификацией (IAM), управления и администрирования идентификаций (IGA) и управления привилегированным доступом (PAM). Идентификация предприятия и сотрудников — это особая проблема, которую в конечном итоге следует решить на единой объединяющей платформе. Еще одним важным выводом является активное появление системы управления правами на облачную инфраструктуру (CIEM), позволяющей упростить и защитить операции в облаке.
Кроме того, облачная безопасность занимает первое место в списке приоритетов директоров по информационной безопасности. Тем не менее, исследования Team8 показали, что текущие инструменты облачной безопасности носят в первую очередь превентивный характер и касаются «слева от стрелы». инклюзивная платформа, которая предотвращает, обнаруживает и устраняет последствия.
Forgepoint отметила, что директора по информационной безопасности больше не занимаются только обеспечением безопасности, а, скорее, несут ответственность за обеспечение того, чтобы безопасность обеспечивала и расширяла возможности бизнес-операций. По данным Gartner, 88% уже осознают, что кибербезопасность представляет риск для бизнеса, а 64% членов советов директоров все чаще делают упор на цифровые активы. Вот почему Forgepoint утверждает, что контроль доступа к информации остается основой кибербезопасности, а управление идентификацией данных и привилегированным доступом (PAM) является главным приоритетом для директоров по информационной безопасности. Они отмечают, что безопасность данных представляет собой еще одну центральную категорию со многими аспектами, включая контроль доступа к данным и предотвращение потери данных.
Возвращаясь на шаг назад, можно сказать, что системы, защищающие данные, настолько же безопасны, насколько безопасен их код. NightDragon подчеркивает, что цепочка поставок программного обеспечения является самым слабым звеном на предприятии благодаря гибкому DevOps и более быстрому жизненному циклу разработки. Это усложняет прозрачность и затрудняет управление: 55% респондентов включили соблюдение требований в тройку главных проблем цепочки поставок программного обеспечения. Компании должны создать целостную стратегию цепочки поставок программного обеспечения, чтобы управлять нагрузкой. В конечном итоге это включает в себя управление кодом ОС, конвейером доставки и сторонним программным обеспечением — опять же, с помощью единого подхода. Индустрия кибербезопасности находится на переломном этапе с динамичным развитием на всех уровнях: SASE, Zero Trust, CNAPP, DSPM, SSPM, DRPS... Акцент на основных сценариях использования (таких как адаптивный доступ к приложениям, привилегированная идентификация или доступ для разработчиков). и продемонстрировать дифференциацию по функциональным осям (таким как простота развертывания, широта охвата, богатая интеграция и т. д.) становится все более важным, чем когда-либо.
Получить подробную информацию или проконсультироваться можно на сайте официального поставщика Cisco в России.
