Gartner: Security- en risicoleiders moeten automatisering omarmen om waarde te creëren

Automatisering is nodig voor security- en risicomanagementleiders.

Het benutten van het 'automatiseringcontinuüm' wordt een noodzaak voor security- en risicomanagementleiders die waarde willen creëren en behouden in hun organisatie, aldus Gartner.

Katell Thielemann, research vice president bij Gartner, legde vandaag uit aan een publiek van meer dan 3.500 security- en risicomanagementprofessionals op de Gartner Security and Risk Management Summit, dat het automatiseringcontinuüm dat ontstaat in het security- en risicolandschap een is waar nieuwe mindsets, praktijken en technologieën samenkomen om nieuwe mogelijkheden ontgrendelen. Het gebruik van automatisering in de gebieden identiteit, data en ontwikkeling van nieuwe producten en diensten werden geïdentificeerd als drie kritieke gebieden voor het security- en risico-enterprise.

"We vragen ons niet meer de enkele vraag hoe we risico's managen en security bieden aan onze organisatie. We worden nu gevraagd hoe we de organisatie helpen meer waarde te realiseren tijdens het beoordelen en managen van risico's, security en zelfs veiligheid. De beste manier om vandaag waarde aan je organisaties te brengen is automatisering te benutten," zei Thielemann.

Automatisering is er en het is overal om ons heen

Automatisering is al hier en het begint de security- en risicoweld op twee manieren te beïnvloeden:

1. Als enabler voor de security- en risicofunctie zelf;

2. Als nieuwe security-grenzen die erkend en begrepen moeten worden.

"Automatisering volgt een continuüm van sophistication en complexiteit en kan een aantal technieken gebruiken, ofwel zelfstandig of in combinatie," zei David Mahdi, senior research director bij Gartner. "Bijvoorbeeld, robotic process automation werkt momenteel het beste in taak-gerichte omgevingen, maar procesautomatisering evolueert naar steeds krachtigere bots, en uiteindelijk naar autonom procesorchestratie."

Digitaal bedrijf

In 2021 zal 17% van de gemiddelde organisatie-omzet worden besteed aan digitale bedrijfsinitiatieven, en in 2022 zullen content creators meer dan 30% van hun digitale content produceren met behulp van AI-contentgeneratietechnieken.

"Wat dit betekent voor security- en risicomanagementprofessionals is dat onze organisaties waarschijnlijk oplossingen bouwen en technologiekeuzes maken, vaak zonder zich de risico-implicaties van wat ze doen te realiseren," zei Mahdi.

Opkomende technologieën en mensen – de grote balansact

"Automatisering is slechts het begin. Opkomende technologieën zullen alles veranderen en security en risico direct beïnvloeden," zei Beth Schumaecker, director, advisory bij Gartner. "Onze afhankelijkheid van data neemt steeds toe, maar het vormt een van de grootste privacyrisico's voor organisaties. In de komende twee jaar zal de helft van de grote industriële bedrijven een opkomende vorm van digitale tweelingen gebruiken, die ook beveiligd moeten worden."

Volgens Gartner introduceren de eisen van deze opkomende technologieën en digitale transformatie nieuwe uitdagingen voor security, wat verandert hoe organisaties verwachten dat security wordt geleverd.

"Digitale transformatie vereist dat security-personeel een breder scala aan rollen speelt, van strategische consultants tot threat profilers tot productmanagers, wat weer nieuwe vaardigheden en competenties vereist," zei Schumaecker. "Het is al onmogelijk om al onze bestaande vacatures te vullen."

Missiekritieke gebieden in automatisering

Gartner stelt dat de drie missiekritieke gebieden in de hedendaagse ondernemingen automatisering in identiteit, data en ontwikkeling van nieuwe producten of diensten zijn:

• Identiteit is de fundering voor alle andere security-controls, zeker nu het bedrijf steeds meer naar cloud-omgevingen verhuist. Identiteitsbeslissingen moeten altijd binnen de controle van de organisatie blijven, of het nu om mensen of machines gaat.

• Data is waar organisaties nu voor vrijwel elke transactie op vertrouwen, en het moet net zo goed gedeeld als beschermd worden.

• Nieuwe producten en diensten ontwikkeld naarmate opkomende technologieën een sterke greep krijgen, wat organisaties dwingt zich aan te passen en de grenzen te verleggen.