CISO делают приоритетом безопасную автоматизацию для усиления кибербезопасности в 2022 году

Пространство кибербезопасности должно учитывать, как преодолеть вечный дефицит навыков.

2022 год станет годом, когда организации наконец отпустят давно устоявшуюся традицию находиться в офисе, работать установленные часы и измерять объем работы против ценности. По мере того как мы учимся жить с этими изменениями к лучшему, корректировки рабочих паттернов, введенные в спешке, будут уточнены и встроены. Организации будут стремиться установить и питать гибкую, work-from-anywhere культуру, уполномачивающую вовлеченность и продуктивность сотрудников через ряд цифрово-возможных инструментов коллаборации и обмена данными. Как кровь бизнеса, данные будут более разрозненными, мобильными и доступными, чем когда-либо, что имеет огромные последствия для команд безопасности, порученных защитой этой среды. В то же время, персистентный дефицит талантов в кибербезопасности повлияет на процесс принятия решений для C-сюит руководителей, которые должны устанавливать стратегические приоритеты для управления данными и смягчения нарушений с ограниченными ресурсами. Так как мы ожидаем, что год развернется?

Ландшафт угроз: диверсифицирующиеся угрозы и множественные векторы атак требуют многослойного ответа безопасности

Новая бизнес-экосистема возникает на фоне более разнообразных, персистентных и разрушительных угроз для данных и операций. Эти угрозы таргетят каждый слой организации — от программных систем и инфраструктуры до сотрудников и цепочки поставок.

Хорошо ресурсные, высокооппортунистические противники воспользуются преимуществом недавно распределенного предприятия и нарастят кампании на всех фронтах, от компромисса бизнес-email и Ransomware-as-a-Service до сложных многостадийных атак, исходящих из цепочки поставок. Пока не будет скоординированных международных усилий для борьбы с киберпреступностью и привлечения к ответственности тех сторон, которые совершают эти акты, мы ожидаем видеть эти lucratives типы атак продолжать эскалировать в частоте и тяжести.

Борьба с этим разнообразием и частотой угроз требует многослойного подхода, который следует и защищает данные через бизнес и за его пределами, с угрозой цепочки поставок и третьесторонним риском поднимающимся в списке приоритетов по мере того, как становится яснее масштаб воздействия уязвимостей поставщиков.

В терминах удаленной работы мы надеемся увидеть большее акцентирование на хороших основах безопасности, вместо добавления потенциально ненужных инструментов в стек безопасности. Установление сильного управления идентичностью (MFA и т.д.), управления патчами, логирования и правильно размеренных разрешений будет адресовано больше.

Внутренние риски: стратегический бэклог безопасности остается, а таланты скучны

Внешние угрозы не единственная проблема. Разрыв последних 18 месяцев заставил многие организации осознать, что их стратегическая позиция безопасности была позади кривой, когда запрос на удаленную работу стал требованием. Например, исследование, проведенное летом 2020 года, обнаружило, что крупнейшей угрозой, отмеченной отделами безопасности, было неспособность внедрить многофакторную аутентификацию для обеспечения безопасного доступа удаленных работников, чего должно было быть уже на месте. Однако, с ресурсами, растянутыми до точки разрыва немедленными требованиями почти исключительно удаленной рабочей силы, многие организации вынуждены были оставить стратегические проекты безопасности на заднем пламени.

Теперь, пока они срочно пытаются догнать, команды безопасности также сталкиваются с отраслевым дефицитом талантов. Последние данные из 2021 (ISC)2 Cybersecurity Workforce Study оценивают, что дополнительные 700 000 профессионалов присоединились к сектору кибербезопасности, но что разрыв между количеством дополнительных профессионалов, необходимых для адекватной защиты организаций, и количеством доступных в настоящее время составляет 2,7 миллиона. Это ясно огромная пропасть между доступными людьми и количеством, которые нужны.

Это не только о количестве. С индустрией, движущейся так быстро, часто трудно точно определить точные навыки, которые команды требуют. Дополнительно, стрессы пандемии подтолкнули сотрудников по всем индустриям к переоценке их отношений с работой, и сектор кибербезопасности так же восприимчив, как любой другой, с людьми, решающими уйти на раннюю пенсию, искать неполную занятость или выбрать другой путь полностью.

Для лидеров C-сюит это создает колючий вопрос. Как встретить их стратегические амбиции безопасности с ограниченными ресурсами и без вкладывания неприемлемого давления на их команды?

Автоматизируйте для ускорения

Ответ двухголовый. Во-первых, автоматизация будет бузвордом и высоким приоритетом, как существенный грунт для обеспечения того, что новые-формы бизнеса функционируют эффективно и безопасно. Внедряя автоматизацию в безопасность микс, бизнес может снять бремя повторяющихся, скучных задач с квалифицированных сотрудников и вместо этого позволить им сгибать свой талант в более интересных, более высокой ценности областях.

Это должно помочь удержанию сотрудников, а также устранить человеческие ошибки, возникающие из скуки или избыточных объемов алертов. Автоматизация повысит продуктивность и станет ключевой инвестицией в битве против киберпротивников; она также увидит инструменты Security Orchestration Automation and Response (SOAR) достигать следующего уровня эффективности и интеллектуального применения. Организации, движущиеся быстро по этому, найдут себя в более сильной конкурентной позиции, способные ускорять проекты без необходимости нанимать скучные ресурсы.

Взгляд в долгосрочную перспективу на кибер-навыки

Второй драйвер должен быть более длительным. Игла медленно движется в правильном направлении на рекрутменте кибербезопасности, с (ISC)2, сообщающим о дополнительных 700 000 людях, присоединившихся к профессии в прошлом году, но с 2,7 миллиона мест все еще для заполнения нам нужен шаг смены в том, как мы строим пайплайн профессионалов безопасности. Выделенные высшее образование пути в кибербезопасность остаются редкими, и пул выпускников компьютерных наук не глубок — и в высоком спросе. Нам нужно начать быть креативными о рекрутменте специалистов из более разнообразного набора дисциплин в безопасность и растить свои собственные талантовые пайплайны. UK's National Cyber Security Centre в настоящее время entreprend ряд активностей, направленных на рекрутмент более разнообразного талантового пула, введение молодых людей в концепции и динамику кибербезопасности, и это то, что мы все должны рассматривать. Как часть этого нам нужно продвигать выгоды, стабильность, удовлетворенность работой и возможности для прогрессии, которые карьера в кибербезопасности предлагает — это область высокого спроса, и это не вероятно изменится в ближайшее время.

Организации должны думать об удержании тоже. Подъем удаленной работы открыл более глобальный рынок, позволяя высокопроизводителям смотреть за пределами их локальной области. Поэтому акцент на обучении и развитии должен быть приоритетом, не только для сохранения темпа с быстро эволюционирующей индустрией, но также для предложения сложной и вознаграждающей карьеры.

Создавая правильную среду — где задачи, лучше всего подходящие для ботов, автоматизированы, и где человеческий талант ценен за свои навыки и изобретательность — мы можем сыграть свою часть в построении и воспитании следующего поколения талантов кибербезопасности, готовых защищать и оборонять новый, ультра-связанный, данные-ориентированный бизнес.

2022 будет еще одним занятым годом в кибере, и это природа бизнеса, что мы часто фокусируемся на ответе на немедленную угрозу перед нами, но я бы призвал всех моих коллег в индустрии посвятить некоторое время более длительному сроку и как мы можем привлечь больше талантов в этот уникальный и существенный сектор.