Waarom ondernemingen vandaag quantum-veilige databescherming moeten adopteren

Vandaag zijn data-rijke organisaties steeds meer onder aanval door cybercriminelen die zoeken om beveiligingskwetsbaarheden te exploiteren. Het mitigeren van risico's in deze uitdagende operationele omgeving vereist quantum-veilige databescherming.

Vandaag zijn data-rijke organisaties steeds meer onder aanval door cybercriminelen die zoeken om beveiligingskwetsbaarheden te exploiteren. Het mitigeren van risico's in deze uitdagende operationele omgeving vereist dat organisaties kijken verder dan traditionele beveiligingsarchitecturen. Toename in cyberdreigingen, een uitbreidend cyberaanvaloppervlak, evoluerende dataprivacy-wetgeving en governance-mandaten eisen dat ondernemingen nu overstappen op quantum-veilige databeschermingsoplossingen.

Toenemende cyberdreigingen

Ransomware en andere cyberaanvallen nemen in frequentie en ernst toe. Recente koppen benadrukken de cruciale noodzaak voor ondernemingen hun verdedigingshouding te versterken om beveiligingsgaten te dichten en gevoelige zakelijke data en intellectueel eigendom te beschermen.

De COVID-19-pandemie benadrukte dat geen organisatie immuun is voor cyberaanvallen. De pandemie verergerde cyberaanvallen tot een onverzettelijk tempo, wat bedrijven in elke sector over de hele wereld beïnvloedde. Volgens de 2020 State of Security Operations-studie van Forrester Consulting, ervoeren 79% van de ondernemingen een cyberbreuk in het afgelopen jaar. Het FBI's Internet Crime Complaint Center 2020 Internet Crime Report schetst ook een alarmierend beeld van de omvang en impact van deze cyberaanvallen. Het Internet Crime Complaint Center ontving 791.790 cybercrimineklachten in 2020 – een toename van meer dan 300.000 klachten ten opzichte van 2019 – met gerapporteerde verliezen van meer dan $4,2 miljard.

Ondernemingscyberrisico's blijven dreigen post-COVID. Het Identity Theft Resource Center (ITRC) projecteert dat datalekkages een recordhoogte zullen bereiken aan het einde van 2021. De meest recente VS-datalekkageanalyse van de ITRC vond dat publiek gerapporteerde VS-datalekkages met 38% stegen in het tweede kwartaal van 2021 vergeleken met het eerste kwartaal.

ITRC-data toont ook dat phishing en ransomware-aanvallen de top twee oorzaken blijven voor datacompromittering. Volgens de ITRC, "de golf in phishing, ransomware en supply chain-aanvallen drijft het tempo van datacompromitteringen en is de hoofdoorzaak dat 2021 een nieuw record kan zien voor totale datalekkages, data-exposures en datalekkages."

Eva Velasquez, president en CEO van de ITRC, merkte eerder dit jaar op dat "cybercriminelen simpelweg hun tactieken verschuiven om een nieuwe manier te vinden om bedrijven en consumenten aan te vallen. Het is van vitaal belang dat we onze praktijken aanpassen en middelen verschuiven om één stap voorop te blijven op de dreigingsactoren..."

Cyberdreigingen blijven een topdreiging voor veel organisaties. Volgens de Allianz Risk Barometer (een jaarlijkse enquête onder meer dan 2.700 risico-experts uit 100 landen gericht op het identificeren van de topdreigingen voor bedrijven voor de komende 12 maanden en daarbuiten), staat cyberrisico, dat zeven jaar geleden nog op plaats 15 in de Barometer stond, nu ofwel nabij ofwel aan de top van schijnbaar elke risico-enquête.

Naarmate de blootstelling aan cyberrisico's blijft toenemen, zullen organisaties een security-first, proactieve benadering moeten ontwikkelen om cyberbeveiligingsgaten te sluiten. Geavanceerde quantum-veilige data- en anti-ransomware-oplossingen zijn de sleutel om organisaties te helpen data te beveiligen, data at rest, in gebruik of in transit te beschermen. Quantum-veilige dataprivacy-oplossingen houden data veilig en beschikbaar voor geautoriseerde gebruikers ongeacht of een netwerk ingebroken is, bewaakt wordt, of data geëxfiltreerd wordt door malware of ransomware.

Uitbreidend aanvaloppervlak: Een tijd voor quantum-veilige databescherming

Covid-19 heeft de digitale voetafdruk van veel organisaties veranderd. Hybride en remote werken heeft aanvaloppervlakken uitgebreid, wat dreiging vormt voor enterprise data beveiliging en privacy.

Deze werkmodellen, samen met het geassocieerde verbreedende cyberdreigingslandschap, zijn er om te blijven. Inderdaad, één op de drie bedrijven verwacht de helft of meer van hun workforce remote te hebben post-COVID, volgens het professionele dienstverleningsbedrijf Mercer. Een enquête van Upwork toont aan dat remote werk zal blijven groeien, onthullend dat de verwachte groeisnelheid van full-time remote werk over de komende vijf jaar verdubbeld is, van 30% naar 65%.

De massive verschuiving in werknormen leidde Gartner ertoe remote werk te noemen als een van de Top Security and Risk Trends voor 2021, notierend dat "vanuit een beveiligingsperspectief, dit een totale herstart van beleid en tools en goedgekeurde machines vereist om de risico's beter te mitigeren."

Het Internet of Things (IoT) is een ander onderdeel van het digitale bedrijf dat beveiligingsgaten creëert in organisaties en cybersecurity-risico's presenteert. Het snel toenemende aantal IoT-eindpunten biedt cybercriminelen kansen om bedrijfsnetwerken in te breken en data te stelen. Het aantal Internet of Things (IoT) apparaten verdubbelt elke vijf jaar, en Gartner verwacht dat meer dan 15 miljard IoT-apparaten tot 2029 verbonden zullen zijn met enterprise-infrastructuur.

IoT-eindpunten vormen een potentiële kostbare duidelijke en tegenwoordige gevaar voor organisaties. Onderzoek heeft de significante financiële blootstelling van lekkende IoT-beveiliging voor bedrijven getoond, met de kosten van IoT-breuken die tiende miljonen dollars bedragen voor grote firma's. Bijna de helft van de firma's met een jaaromzet boven de $2 miljard schatte de potentiële kosten van één IoT-breuk op meer dan $20 miljoen.

Nieuwe werkparadigma's en een groeiend aantal IoT-eindpunten drijven een cruciale noodzaak voor ondernemingen om quantum-veilige dataprivacy-oplossingen te deployen die data-eigenschappen transformeren in quantum-veilige fragmenten om dreigingen geassocieerd met een steeds verbreedend aanvaloppervlak te elimineren.

Dataprivacy en governance-regelgeving

Dataprivacy is een groeiende zorg naarmate organisaties steeds meer data verzamelen en delen. Volgens IDC zullen deze zorgen doorgaan met escaleren aangezien de hoeveelheid data die de komende drie jaar wordt gecreëerd meer zal zijn dan de data die de afgelopen 30 jaar is gecreëerd. Als bewindhebbers van veel van deze data, staan ondernemingen tegenover toenemende mandaten om dataprivacy te beschermen.

Databeschermings- en privacywetten blijven evolueren. Momenteel hebben 66% van de landen wetgeving die data beveiliging en privacy aanspreekt. In de VS overwegen 17 staten dataprivacy-wetten. Drie staten in de natie hebben al uitgebreide dataprivacy-wetgeving afgevaardigd – Californië was de eerste staat die een dataprivacy-wet aannam met de California Consumer Protection Act (CCPA), gevolgd door Virginia, die de Consumer Data Protection Act (CDPA) eerder dit jaar aannam en Colorado die onlangs de Colorado Privacy Act (CPA) aannam.

Het ontwikkelende alfabetsoepje van privacy- en data governance-wetten daagt ondernemingen uit om tempo te houden met compliance-mandaten. Onderzoek van CompTIA vond dat privacyzorgen een van de hoofddrijvers zijn van cyberbeveiliging in organisaties. Het rapport benadrukte dat "privacyzorgen waarschijnlijk een focuspunt zullen zijn van regulatorische activiteit in de toekomst, een gebied waar veel bedrijven kunnen onderschatten."

Dataprivacy is high stakes voor ondernemingen. Het niet beschermen van data kan leiden tot bedrijfsverstoring, verloren productiviteit, rechtszaken, dataverlies, boetes en schade aan merkreputatie. Een studie van Globalscape rapporteert dat de kosten van non-compliance 2,71 keer hoger zijn dan de kosten van compliance.

Ondernemingen kunnen compliance-risico's mitigeren met quantum-veilige databeschermingstechnologie. De technologie gebruikt encryptie, data shredding, geavanceerd sleutelbeheer, echte random number generatie, en bestandsreconstitutie om risico's aanzienlijk te reduceren vanuit zowel een governance- als regulatorische compliance-perspectief.

Ondernemingen hebben nu quantum-veilige databeschermingsplatforms nodig om data vandaag te beschermen en voorbereid te zijn op de dreigingen van morgen bij het aanpakken van een steeds verbreedend aanvaloppervlak en evoluerende dataprivacy- en governance-regelgeving.