Leiders op het gebied van beveiliging en risicobeheer 'moeten' gebruikmaken van automatisering — Gartner

Automatisering is nodig voor leiders op het gebied van beveiliging en risicobeheer.

Volgens Gartner wordt het gebruik van het 'automatiseringscontinuüm' een noodzaak voor leiders op het gebied van beveiliging en risicobeheer die waarde willen creëren en behouden voor hun organisatie.

Katell Thielemann, Research Vice President bij Gartner, legde vandaag aan een publiek van meer dan 3.500 professionals op het gebied van beveiliging en risicobeheer op de Gartner Security and Risk Management Summit uit dat het automatiseringscontinuüm dat opkomt in het beveiligings- en risicolandschap er een is waar nieuwe denkwijzen, praktijken en technologieën convergeren om nieuwe mogelijkheden te ontsluiten. Het gebruik van automatisering op het gebied van identiteit, gegevens en de ontwikkeling van nieuwe producten en diensten werden geïdentificeerd als drie kritieke gebieden voor de beveiliging en risicoonderneming.

"We stellen niet langer de enkelvoudige vraag hoe we risico's beheren en onze organisatie beveiliging bieden. We krijgen nu de vraag hoe we de organisatie helpen meer waarde te realiseren bij het beoordelen en beheren van risico's, beveiliging en zelfs veiligheid. De beste manier om vandaag waarde aan uw organisaties te bieden, is door gebruik te maken van automatisering”, aldus Thielemann.

Automatisering is er en het is overal om ons heen

Automatisering is er al en het begint de wereld van beveiliging en risico's op twee manieren te beïnvloeden:

1. Als enabler voor de beveiligings- en risicofunctie zelf;

2. Als nieuwe veiligheidsgrenzen die erkend en begrepen moeten worden.

"Automatisering volgt een continuüm van verfijning en complexiteit en kan een aantal technieken gebruiken, zowel op zichzelf als in combinatie", zegt David Mahdi, senior onderzoeksdirecteur bij Gartner. "Automatische procesautomatisering werkt momenteel bijvoorbeeld het beste in taakgerichte omgevingen, maar procesautomatisering evolueert naar steeds krachtigere bots en uiteindelijk naar autonome procesorkestratie."

Digitale zaken

Tegen 2021 zal 17% van de omzet van de gemiddelde organisatie worden besteed aan digitale bedrijfsinitiatieven, en tegen 2022 zullen makers van inhoud meer dan 30% van hun digitale inhoud produceren met behulp van AI-technieken voor het genereren van inhoud.

"Wat dit betekent voor professionals op het gebied van beveiliging en risicobeheer, is dat onze organisaties waarschijnlijk oplossingen bouwen en technologiegerelateerde keuzes maken, vaak zonder de risico-implicaties van wat ze doen te beseffen," zei Mahdi.

Opkomende technologieën en mensen — de grote evenwichtsoefening

“Automatisering is nog maar het begin. Opkomende technologieën zullen alles veranderen en direct van invloed zijn op beveiliging en risico", zegt Beth Schumaecker, directeur, adviserend bij Gartner. “Onze afhankelijkheid van data wordt steeds groter, maar het vormt een van de grootste privacyrisico's voor organisaties. De komende twee jaar zal de helft van de grote industriële bedrijven een opkomende vorm van digitale tweelingen gebruiken, die ook beveiligd moeten worden.”

Volgens Gartner introduceren de eisen van deze opkomende technologieën en digitale transformatie nieuwe uitdagingen voor beveiliging, waardoor de manier waarop organisaties verwachten dat beveiliging wordt geleverd, verandert.

"Digitale transformatie vereist dat beveiligingspersoneel een breder scala aan rollen speelt, van strategische consultants tot dreigingsprofilers tot productmanagers, die op hun beurt nieuwe vaardigheden en competenties vereisen", aldus Schumaecker. “Het is nu al onmogelijk om al onze bestaande vacatures in te vullen.”

Missiekritische gebieden in automatisering

Gartner suggereert dat de drie missiekritieke gebieden in de ondernemingen van vandaag automatisering in identiteit, gegevens en de ontwikkeling van nieuwe producten of diensten zijn:

• Identiteit is de basis voor alle andere beveiligingsmaatregelen, vooral nu het bedrijf steeds meer overstapt naar cloudomgevingen. Identiteitsbeslissingen moeten altijd binnen de controle van de organisatie blijven, of het nu gaat om mensen of machines.

• Gegevens is waar organisaties nu van afhankelijk zijn voor vrijwel elke transactie, en het moet net zo veel worden gedeeld als beschermd.

• Nieuwe producten en diensten ontwikkeld naarmate opkomende technologieën een bolwerk krijgen, waardoor organisaties worden aangemoedigd zich aan te passen en de grenzen te verleggen.