Автоматизация безопасности: переломный момент для IT-продуктивности и устойчивости сети

С автоматизированным моделированием сети и оценкой рисков вы можете затем улучшить безопасную позу вашей организации, выявляя пробелы в защите и укрепляя контроль доступа. Вы можете ускорить реагирование на инциденты с правильным видом автоматически производимой контекстуальной информации и интеллекта.

Возьмите газету в любой день 2017 года и вы, вероятно, прочитаете последнюю главу в долгосрочной истории: профессионалы безопасности против хакеров. Недавние разоблачения вокруг участия российского государства в взломе Yahoo 2013 года, и управляемое WikiLeaks раскрытие хранилища эксплойтов, разработанных CIA, означает, что эти хакеры могли даже быть государственными сотрудниками.

Это история без конца — битва, которая только начинается. Это плохие новости для IT-лидеров, уже натянутых до предела нехваткой человеческих ресурсов в их отделах безопасности.

Нет легкого ответа на возрастающее давление, под которым они находятся, чтобы держать сети устойчивыми — никакой серебряной пули. Но передовые автоматизированные инструменты безопасности предлагают отличную возможность максимизировать эти человеческие ресурсы и держать угрозы в заде.

Отрицательная безработица

Индустрия информационной безопасности сегодня достигла опасного состояния отрицательной безработицы. Уважаемое Глобальное исследование рабочей силы информационной безопасности (GISWS), выпущенное в начале этого года, раскрыло, что незанятые позиции по всему миру достигнут 1,8 млн к 2022 году — увеличение на 20% с последнего исследования в 2015 году.

Оно утверждает, что хронические дефициты могут превратиться в полноценный кризис, когда старые профессионалы уходят на пенсию и молодые миллениалы не заходят в индустрию.

Великобритания направляется к «обрыву», говорится, с двумя третями респондентов, уже заявляющими, что у них слишком мало киберперсонала, и почти половина (47%) говорящих, что причина — нехватка квалифицированных кандидатов.

Отдельный отчет от января заявлял, что страна имеет разрыв в навыках вторым только к Израилю глобально, в терминах числа рекламируемых ролей, связанных с безопасностью, против числа поисков этих ролей в Q3 2016.

Все это означает безопасность работы для практиков информационной безопасности, уже в индустрии — что отлично для этих людей. Но что с будущим? Кибер-риск не уходит — в действительности недавние события показали нам, что плохие парни такие же решительные, сложные и гибкие, как всегда.

Так что проблемы с персоналом — очевидно серьезный вызов вперед. Менеджеры безопасности регулярно ищут безуспешно месяцами кандидатов с правильным опытом, и могут быть обременены практиками, которые просто не подходят к работе. Так что делать: оставить стул вакантным или пойти на inférieur кандидата? Это трудно.

Работа менеджера безопасности становится еще труднее природой IT-сред сегодня. Они обычно выросли органически за многие годы, и даже в средних организациях могут быть заполнены множеством конкурирующих продуктов безопасности.

Каждый из них мог быть deemed essential в то время для сделки с одной проблемой или другой. Но вместе они представляют нерасправимый хаос, требующий больше экспертизы и внимания, чем может дать подкадрованные команды. Вот где приходит автоматизация.

Человек против машины

Для тех, кто вздрагивает при мысли о построении слишком большой автоматизации в киберзащите, помните это: мы не пытаемся построить Skynet здесь. Всегда есть неявное понимание, что финальное, самое важное решение всегда принимается людьми.

Организации просто должны автоматизировать 99% работы по перемещению событий, находок и анализа безопасности из одной части технологического стека в другую. Огромный объем данных требует этого. Но это всегда член команды, который принимает то финальное решение о том, какое действие предпринять.

Почему это важно? Потому что пока машины хороши в безупречном следовании правилам, черные хакеры, против которых они выступают, славятся нарушением правил. Компьютеры просто лишены остроумия блокировать хитрых, креативных атакующих — хотя они все еще намного лучше людей, когда вопрос: «У меня 20 ТБ данных сенсоров: есть ли там что-то вроде паттерна X?»

Так что позвольте компьютерам делать то, в чем они хороши — неистощимое переборку озер сложных данных — и возвысьте ваш самый драгоценный ресурс — ваш персонал — к ролям решающего лица и стратега.

Идущие дальше

Пытаясь помочь фирмам измерить ROI автоматизации, одна вещь стала очень очевидной для меня. Профессионалы безопасности знают, что оценка обороноспособной позы их организации критична для поддержания устойчивости сетей и безопасности данных и систем.

Но без правильных инструментов они просто не могут надеяться достичь этого жизненно важного шага. Довольно крупная корпорация, с которой я недавно говорил, рассчитала, что автоматизация может сэкономить ей эквивалент четырех человеко-лет на этих задачах.

И это было на сверх-быстром темпе, где один человек был рассчитан работать 24x7x365: тратя один час на ревью каждого устройства безопасности в организации, одну минуту на ревью каждого правила, позволяющего доступ к некоторым защищенным активам, и две минуты на ревью каждой известной уязвимости внутри сети.

Никакие человеческие аналитики не могут оперировать на этой скорости или так долго. Но даже с этими консервативными оценками, гора работы делать далеко превышает способность команды, пытающейся это сделать.

С одной стороны, автоматизация выполняет нудную, повторяющуюся работу, позволяя IT-командам безопасности фокусироваться на более интересных, стратегических вещах. Только это уже довольно хорошо и делает ценную услугу в помощи фирм делать больше с меньшим.

Но сделайте шаг назад и подумайте об этих глазомерных цифрах для того, сколько времени человеку понадобилось бы понять безопасную позу вашей организации. Когда вы это делаете, становится ясно, что автоматизация может зайти дальше выполнения нудного труда. Она может взять процесс так фундаментально важный, как понимание вашей текущей позы, и превратить его из невозможного в автоматический.

С автоматизированным моделированием сети и оценкой рисков вы можете затем улучшить безопасную позу вашей организации, выявляя пробелы в защите и укрепляя контроль доступа. Вы можете ускорить реагирование на инциденты с правильным видом автоматически производимой контекстуальной информации и интеллекта.

И вы можете помочь IT-командам под давлением принимать решения за минуты и часы, а не дни или недели. Это не просто ROI — это game changer.

Источник: Др Майк Ллойд, CTO в RedSeal