CISO's prioriteren veilige automatisering om cybersecurity in 2022 te versterken

2022 zal het jaar zijn waarin organisaties eindelijk loslaten van de langgehouden traditie van op een kantoor gebaseerd zijn, vaste uren werken, en het volume van werk meten versus de waarde. Terwijl we leren om met deze veranderingen voor het betere te leven, zullen de aanpassingen aan werkpatronen die in haast zijn geïntroduceerd, verfijnd en ingebed worden. Organisaties zullen streven naar het vestigen en koesteren van een flexibele, werk-van-overal-cultuur die werknemersbetrokkenheid en productiviteit faciliteert door een reeks digitaal gefaciliteerde samenwerkings- en datadelingstools. Als de levensader van het bedrijf, zal data meer uiteenlopend, mobiel en toegankelijk zijn dan ooit, wat enorme implicaties heeft voor de beveiligingsteams die belast zijn met het beschermen van deze omgeving. Tegelijkertijd zal een aanhoudend tekort aan cybersecurity-talent de besluitvorming beïnvloeden voor C-suite executives die strategische prioriteiten moeten stellen voor databeheer en inbraakmitigatie met beperkte middelen. Hoe verwachten we dat het jaar zich vouwt?

Het dreigingslandschap: diverserende dreigingen en meerdere aanvalsvectoren vereisen gelaagde beveiligingsrespons

Het nieuwe zakelijke ecosysteem ontstaat op de achtergrond van diversere, persistente en disruptieve dreigingen voor data en operaties. Deze dreigingen richten zich op elke laag van de organisatie — van softwaresystemen en infrastructuur tot werknemers en de toeleveringsketen.

Goed bezette, hoogst opportunistische tegenstanders profiteren van het nieuw gedistribueerde bedrijf en intensiveren campagnes op alle fronten, van business email compromise en Ransomware-as-a-Service, tot gesofisticeerde multi-fase aanvallen die oorsprong vinden in de toeleveringsketen. Totdat er een gecoördineerde, internationale inspanning is om cybercriminaliteit te bestrijden en de partijen die deze daden plegen aansprakelijk te stellen, verwachten we dat deze lucratieve aanvalstypen zullen escaleren in frequentie en ernst.

Het aanpakken van deze diversiteit en frequentie van dreigingen vereist een gelaagde aanpak die data volgt en beschermt door het hele bedrijf en daarbuiten, met toeleveringsketendreiging en derde-partij risico hoger op de prioriteitenlijst rijzend naarmate de schaal van blootstelling aan leverancierskwetsbaarheden duidelijker wordt.

Wat remote werken betreft, hopen we een grotere nadruk op goede beveiligingsfundamenten te zien, in tegenstelling tot het toevoegen van potentiëel onnodige tools aan de beveiligingsstack. Het vestigen van sterke identiteitsbeheer (MFA, etc.), patchbeheer, logging, en right-sized permissies zal meer worden aangepakt.

Interne risico's: de strategische beveiligingsproject-backlog blijft en talent is schaars

Externe dreigingen zijn niet het enige probleem. De verstoring van de afgelopen 18 maanden heeft veel organisaties laten realiseren dat hun strategische beveiligingshouding achter de schommel was toen de vraag om remote werk een vereiste werd. Bijvoorbeeld, onderzoek tijdens de zomer van 2020 vond dat de grootste dreiging genoteerd door beveiligingsafdelingen de onmogelijkheid was om multi-factor authenticatie te implementeren om veilige toegang voor remote werkers te faciliteren, iets dat al op zijn plaats had moeten zijn. Echter, met middelen opgerekt tot het breukpunt door de directe eisen van de bijna uitsluitend remote workforce, moesten veel organisaties strategische beveiligingsprojecten op de achterbrander zetten.

Nu, terwijl ze dringend proberen in te halen, worden beveiligingsteams ook geconfronteerd met een industriebrede tekort aan talent. De recentste data uit de 2021 (ISC)2 Cybersecurity Workforce Study schat dat er 700.000 extra professionals de cybersecurity-sector zijn binnengekomen, maar dat de kloof tussen het aantal extra professionals dat nodig is om organisaties adequaat te verdedigen en het aantal dat momenteel beschikbaar is, 2,7 miljoen bedraagt. Dit is duidelijk een enorme kloof tussen de beschikbare mensen en de hoeveelheid die nodig is.

Het gaat niet alleen om kwantiteit. Met de industrie die zo snel beweegt, is het vaak moeilijk om de exacte vaardigheden die teams nodig hebben, precies te definiëren. Daarnaast hebben de stresses van de pandemie werknemers in alle industrieën geprompt om hun relatie met werk te herbeoordelen en de cybersecurity-sector is net zo vatbaar als elke andere met mensen die besluiten vroeger met pensioen te gaan, deeltijds werk te zoeken of een ander pad te kiezen.

Voor C-suite leiders creëert dit een lastig probleem. Hoe hun strategische beveiligingsambities te halen met beperkte middelen en onacceptabele druk op hun teams te vermijden?

Automatiseren om te versnellen

Het antwoord is tweedelig. Ten eerste zal automatisering het watchword en een hoge prioriteit zijn, als essentiële basis om te waarborgen dat nieuwvormige bedrijven effectief en veilig functioneren. Door automatisering in de beveiligingsmix te deployen, kunnen bedrijven de last van herhalende, saaie taken van geschoolde werknemers tillen en hen in staat stellen hun talent in interessantere, hogere-waardegebieden te buigen.

Dit zou werknemersbehoud moeten helpen alsook het elimineren van menselijke fouten die voortvloeien uit verveling of excessive alert volumes. Automatisering zal productiviteit boosten en een sleutelinvestering worden in de strijd tegen cyberadversaries; het zal ook zien dat Security Orchestration Automation and Response (SOAR) tools het volgende niveau van efficiëntie en intelligente toepassing bereiken. Organisaties die snel hierop ingaan, zullen zich in een sterkere competitieve positie bevinden, in staat om projecten te versnellen zonder schaarse middelen te hoeven werven.

De lange termijn visie op cybervaardigheden

De tweede drijfveer moet langer termijn zijn. De naald beweegt langzaam in de goede richting op cybersecurity-werving, met (ISC)2 die 700.000 extra mensen rapporteert die het vak vorig jaar zijn binnengekomen, maar met 2,7 miljoen zitjes nog te vullen hebben we een stapverandering nodig in hoe we een pijplijn van beveiligingsprofessionals bouwen. Toegewezen hogere onderwijsroutes naar cybersecurity blijven zeldzaam, en de pool van informatica-afgestudeerden is niet diep — en is in hoge vraag. We moeten beginnen creatief te zijn over het werven van specialisten uit een meer diverse set disciplines in beveiliging en onze eigen talentpijplijnen te laten groeien. Het UK's National Cyber Security Centre onderneemt momenteel een reeks activiteiten gericht op het werven van een diverser talentenpool, het introduceren van jongeren aan de concepten en dynamiek van cybersecurity, en dit is iets wat we allemaal moeten overwegen. Als onderdeel hiervan moeten we de voordelen, stabiliteit, werktevredenheid en kansen voor voortgang promoten die een carrière in cybersecurity biedt — het is een hoog-vraaggebied en dat zal niet snel veranderen.

Organisaties moeten ook nadenken over retentie. De opkomst van remote werken heeft een meer globale markt geopend, wat high performers in staat stelt om verder te kijken dan hun lokale gebied. Daarom moet nadruk op training en ontwikkeling een prioriteit zijn, niet alleen om tempo te houden met een snel evoluerende industrie, maar ook om een uitdagende en belonende carrière te bieden.

Door de juiste omgeving te creëren — waar taken die het beste bij bots passen geautomatiseerd zijn en waar menselijk talent gewaardeerd wordt voor zijn vaardigheden en inzicht — kunnen we ons deel doen in het bouwen en koesteren van de volgende generatie cybersecurity-talent klaar om het nieuwe, ultra-verbonden, data-gedreven bedrijf te beschermen en te verdedigen.

2022 zal nog een druk jaar in cyber zijn, en het is de aard van het vak dat we ons vaak richten op het reageren op de directe dreiging voor ons, maar ik zou al mijn collega's in de industrie willen urgen om wat tijd te besteden aan de lange termijn en hoe we meer talent in deze unieke en essentiële sector kunnen trekken.