Gartner: лидерам безопасности и рискам необходимо внедрять автоматизацию для создания ценности

Автоматизация необходима лидерам безопасности и управления рисками.

Использование «континуума автоматизации» становится необходимостью для лидеров безопасности и управления рисками, стремящихся создавать и сохранять ценность в своих организациях, по данным Gartner.

Кетэл Тилеман, вице-президент по исследованиям Gartner, объяснила аудитории из более чем 3500 профессионалов безопасности и управления рисками на саммите Gartner Security and Risk Management Summit, что возникающий в сфере безопасности континуум автоматизации — это конвергенция новых подходов, практик и технологий, раскрывающая новые возможности. Выделены три критические области для применения автоматизации в предприятии: идентичность, данные и разработка новых продуктов и услуг.

«Мы больше не задаём единственный вопрос о том, как мы управляем рисками и обеспечиваем безопасность нашей организации. Теперь нас спрашивают, как мы помогаем организации извлекать больше ценности, оценивая и управляя рисками, безопасностью и даже защитой. Лучший способ принести ценность вашим организациям сегодня — использовать автоматизацию», — сказала Тилеман.

Автоматизация уже здесь и повсюду

Автоматизация уже здесь и начинает влиять на мир безопасности и рисков двумя способами:

1. Как инструмент для самой функции безопасности и управления рисками;

2. Как новые рубежи безопасности, которые нужно признать и понять.

«Автоматизация следует континууму сложности и изощрённости и может использовать ряд техник, либо автономно, либо в комбинации», — сказал Дэвид Махди, старший директор по исследованиям Gartner. «Например, роботизированная автоматизация процессов сейчас лучше всего работает в задаче-ориентированных средах, но автоматизация процессов эволюционирует к всё более мощным ботам и в конечном итоге к автономной оркестрации процессов».

Цифровой бизнес

К 2021 году 17% выручки средней организации будет направлено на инициативы цифрового бизнеса, а к 2022 году создатели контента будут производить более 30% своего цифрового контента с помощью техник генерации контента ИИ.

«Для профессионалов безопасности и управления рисками это означает, что их организации, вероятно, создают решения и делают технологические выборы, часто не осознавая рисковых последствий своих действий», — сказал Махди.

Новые технологии и люди — сложный баланс

«Автоматизация — это только начало. Новые технологии изменят всё и прямо повлияют на безопасность и риски», — сказала Бет Шумаккер, директор консультаций Gartner. «Наша зависимость от данных постоянно растёт, но они представляют один из крупнейших рисков конфиденциальности для организаций. В ближайшие два года половина крупных промышленных компаний будет использовать какую-то форму цифровых двойников, которые также потребуют защиты».

По мнению Gartner, требования этих новых технологий и цифровой трансформации создают новые вызовы для безопасности, меняя ожидания организаций от того, как безопасность должна предоставляться.

«Цифровая трансформация требует, чтобы сотрудники безопасности играли более широкий спектр ролей — от стратегических консультантов до профилировщиков угроз и продуктовых менеджеров, что в свою очередь требует новых навыков и компетенций», — сказала Шумаккер. «Уже невозможно заполнить все существующие вакансии».

Миссионно-критические области автоматизации

Gartner выделяет три миссионно-критические области в современных предприятиях — автоматизация в сфере идентичности, данных и разработки новых продуктов или услуг:

• Идентичность — фундамент для всех остальных средств безопасности, особенно по мере перехода бизнеса в облачные среды. Решения об идентичности должны всегда оставаться под контролем организации, будь то люди или машины.

• Данные — то, от чего зависят организации практически в каждой транзакции, и их нужно делиться так же активно, как и защищать.

• Новые продукты и услуги — разрабатываются по мере укрепления позиций новых технологий, заставляя организации адаптироваться и расширять границы.