Лидеры в области безопасности и управления рисками «должны» использовать автоматизацию — Gartner

Автоматизация необходима лидерам в области безопасности и управления рисками.

По данным Gartner, использование «континуума автоматизации» становится необходимостью для руководителей в области безопасности и управления рисками, стремящихся создать и сохранить ценность своей организации.

Кэтелл Тилеманн, вице-президент по исследованиям в Gartner, объяснила сегодня аудитории из более чем 3500 специалистов по безопасности и управлению рисками на саммите Gartner Security and Risk Management Summit, что континуум автоматизации, возникающий в сфере безопасности и и технологии сходятся, чтобы открыть новые возможности. Использование автоматизации в областях идентификации, данных и разработки новых продуктов и услуг было определено как три критически важные области для обеспечения безопасности и управления рисками.

«Мы больше не задаем единственный вопрос о том, как мы управляем рисками и обеспечиваем безопасность нашей организации. Теперь нас спрашивают, как мы помогаем организации получать больше пользы при оценке и управлении рисками, безопасностью и даже безопасностью. Лучший способ принести пользу вашей организации сегодня – это использовать автоматизацию", – сказал Тилеманн.

Автоматизация здесь и вокруг нас

Автоматизация уже существует, и она начинает влиять на мир безопасности и рисков двумя способами:

1. Как средство обеспечения безопасности и риска;

2. Как новые границы безопасности, которые необходимо признать и понять.

«Автоматизация следует за континуумом изощренности и сложности и может использовать ряд методов, как отдельных, так и в сочетании», — сказал Дэвид Махди, старший директор по исследованиям в Gartner. «Например, роботизированная автоматизация процессов в настоящее время лучше всего работает в средах, ориентированных на задачи, но автоматизация процессов развивается до все более мощных ботов и, в конечном итоге, до автономной оркестровки процессов».

Цифровой бизнес

К 2021 году 17 % доходов средней организации будут направляться на цифровые бизнес-инициативы, а к 2022 году создатели контента будут производить более 30 % своего цифрового контента с помощью методов создания контента с помощью ИИ.

«Для специалистов по безопасности и управлению рисками это означает, что наши организации, скорее всего, разрабатывают решения и делают выбор, связанный с технологиями, часто, не осознавая рисков, связанных с тем, что они делают», — сказал Махди.

Новые технологии и люди — отличный баланс

«Автоматизация — это только начало. Новые технологии изменят все и напрямую повлияют на безопасность и риски», — сказала Бет Шумекер, директор по консалтингу в Gartner. «Наша зависимость от данных постоянно растет, но это представляет собой один из самых больших рисков для конфиденциальности организаций. В ближайшие два года половина крупных промышленных компаний будет использовать новые формы цифровых двойников, которые также необходимо будет защитить».

По данным Gartner, требования этих новых технологий и цифровая трансформация создают новые проблемы для безопасности, меняя то, как организации ожидают обеспечения безопасности.

«Цифровая трансформация требует, чтобы сотрудники службы безопасности играли более широкий спектр ролей, от стратегических консультантов до профилировщиков угроз и менеджеров по продуктам, что, в свою очередь, требует новых навыков и компетенций», — сказал Шумекер. «Заполнить все имеющиеся у нас вакансии уже невозможно».

Критически важные области автоматизации

Gartner предполагает, что тремя критически важными областями для современных предприятий являются автоматизация идентификации, данных и разработка новых продуктов или услуг:

• Личность является основой для всех других элементов управления безопасностью, особенно по мере того, как бизнес все больше переходит в облачные среды. Решения об идентичности всегда должны оставаться под контролем организации, будь то люди или машины.

• Данные это то, от чего сейчас зависят организации практически для каждой транзакции, и им нужно делиться настолько, насколько это необходимо для защиты.

• Разработаны новые продукты и услуги по мере того, как новые технологии укрепляются, побуждая организации адаптироваться и расширять границы.