Beveiligingsautomatisering: Game Changer voor IT-productiviteit en Netwerkweerbaarheid

Met geautomatiseerde netwerkmodellering en risicoscorering kun je de beveiligingshouding van je organisatie verbeteren door defensieve gaten te identificeren en toegangscontroles te versterken. Je kunt incidentrespons versnellen met het juiste soort automatisch geproduceerde contextuele informatie en intelligentie.

Pak een krant op op een willekeurige dag in 2017 en je leest waarschijnlijk het nieuwste hoofdstuk in een langlopend verhaal: beveiligingsprofessionals versus hackers. Recente onthullingen over Russische staatsgesteunde betrokkenheid bij de Yahoo-hack van 2013, en de door WikiLeaks beheerde blootlegging van een schat aan door de CIA ontwikkelde exploits, betekent dat die hackers zelfs overheidsmedewerkers kunnen zijn.

Dit is een verhaal zonder einde – een strijd die net begint. Dat is slecht nieuws voor IT-leiders al uitgerekt tot de limiet door een tekort aan menselijke resources in hun beveiligingsafdelingen.

>Zie ook: Automation the biggest productivity catalyst in the new digital economy

Er is geen makkelijk antwoord op de toenemende druk die ze ervaren om netwerken weerbaar te houden – geen zilveren kogel. Maar geavanceerde, geautomatiseerde beveiligingstools bieden een geweldige kans om die menselijke resources te maximaliseren en dreigingen op afstand te houden.

Negatieve werkloosheid

De informatiebeveiligingsindustrie heeft vandaag een gevaarlijke staat van negatieve werkloosheid bereikt. De welgerespecteerde Global Information Security Workforce Study (GISWS), eerder dit jaar uitgebracht, onthulde dat onbevulde posities wereldwijd 1,8 miljoen zullen bereiken in 2022 – een toename van 20% sinds de laatste studie in 2015.

Het claimt dat chronische tekorten kunnen uitgroeien tot een volledige crisis als oudere professionals met pensioen gaan en jongere millennials niet in de industrie instromen.

Het VK is op weg naar een "klifrand", zegt het, met twee derde van de respondenten die al claimen te weinig cyberbeveiligingspersoneel te hebben, en bijna de helft (47%) zegt dat de reden een gebrek aan gekwalificeerde kandidaten is.

Een apart rapport uit januari claimde dat het land een skills gap heeft die wereldwijd op een na hoogst is (naast Israël), in termen van het aantal beveiligingsgerelateerde rollen die geadverteerd worden versus het aantal zoekopdrachten voor die rollen in Q3 2016.

>Zie ook: The ineffectiveness of siloed cyber security thinking

Dit alles betekent jobzekerheid voor informatiebeveiligingspraktijkers al in de industrie – wat geweldig is voor deze mensen. Maar wat met de toekomst? Cyberrisico gaat niet weg – in feite hebben recente ons getoond dat de slechte kerels net zo bepaald, gesofisticeerd en wendbaar zijn als ooit.

Dus bemanningskwesties zijn duidelijk een serieuze uitdaging voor de toekomst. Beveiligingsmanagers zoeken regelmatig maandenlang vruchteloos naar kandidaten met de juiste ervaring, en kunnen vastzitten met praktijkers die gewoon niet up to the job zijn. Wat doe je: de stoel leeg laten of gaan voor een mindere kandidaat? Het is een lastige keuze.

De baan van de beveiligingsmanager wordt nog moeilijker gemaakt door de aard van IT-omgevingen vandaag. Ze zijn doorgaans organisch gegroeid over vele jaren, en zelfs in midden-grote organisaties kunnen ze gevuld zijn met meerdere concurrerende beveiligingsproducten.

Ze zijn misschien elk op het moment essentieel geacht om met één of ander issue om te gaan. Gecombineerd vertegenwoordigen ze een onbeheersbare rommel die meer expertise en aandacht eist dan onderbemande teams kunnen leveren. Daar komt automatisering om de hoek kijken.

Mens versus machine

Voor degene die schrikken bij de gedachte om te veel automatisering in cyberverdediging te bouwen, onthoud dit: we proberen hier geen Skynet te bouwen. Er is altijd een impliciete begrip dat de finale, meest belangrijke beslissingen altijd door mensen worden gemaakt.

Organisaties hoeven simpelweg 99% van het werk te automatiseren in het verplaatsen van events, bevindingen, en beveiligingsanalyse van één deel van de technologiestack naar het andere. De pure hoeveelheid data vereist dit. Maar het is altijd een lid van het team die die finale beslissing neemt over welke actie te ondernemen.

>Zie ook: Cybersecurity brain drain: the silent killer

Waarom is dit belangrijk? Omdat terwijl machines goed zijn in het foutloos volgen van regels, de zwarte hatten waar ze tegenop komen berucht zijn om regels te breken. Computers missen simpelweg de scherpte om sluwe, creatieve aanvallers te blokkeren – hoewel ze nog steeds ver beter zijn dan mensen wanneer de vraag is: "Ik heb 20TB sensordata: zit er iets als patroon X in?"

Dus, laat computers doen wat ze goed in zijn – onuitputtelijk door zeeën van complexe data zeven – en verhef je meest kostbare resource – je personeel – tot de rollen van besluitvormer en strategist.

Verder gaan

In het proberen om bedrijven te helpen de ROI van automatisering te meten, is één ding heel duidelijk geworden voor mij. Beveiligingsprofessionals weten dat het beoordelen van de verdedigingshouding van hun organisatie essentieel is om netwerken weerbaar te houden en data en systemen veilig te houden.

Maar zonder de juiste tools op de juiste plaats kunnen ze simpelweg niet hopen deze vitale stap te bereiken. Een redelijk groot bedrijf waar ik recent met sprak, berekende dat automatisering het het equivalent van vier man-jaren op deze taken kon besparen.

En dat was bij een super-snelle snelheid, waar één persoon berekend werd om 24x7x365 te werken: één uur om elk beveiligingsapparaat in de organisatie te reviewen, één minuut om elke regel die toegang tot een beschermd activum toestaat te reviewen, en twee minuten om elke bekende kwetsbaarheid binnen het netwerk te reviewen.

Geen menselijke analisten kunnen op deze snelheid opereren, of zo lang. Maar zelfs met deze conservatieve schattingen, overstijgt de berg aan te verrichten werk de capaciteit van het team dat het probeert te doen.

>Zie ook: The Trojan horse: 2017 cyber security trends

Aan de ene kant voert automatisering het mierenne, repetitieve werk uit wat IT-beveiligingsteams in staat stelt om zich te richten op de interessantere, strategische dingen. Dat alleen is al prima goed, en doet een waardevolle dienst in het helpen van bedrijven om meer te doen met minder.

Maar stap een stapje terug en denk aan die oogstrelende cijfers voor hoe lang het een mens zou kosten om de beveiligingshouding van je organisatie te begrijpen. Wanneer je dat doet, wordt het duidelijk dat automatisering verder kan gaan dan het uitvoeren van mierenne arbeid. Het kan een proces zo fundamenteel belangrijk als het begrijpen van je huidige houding nemen, en het van onmogelijk naar automatisch maken.

Met geautomatiseerde netwerkmodellering en risicoscorering kun je de beveiligingshouding van je organisatie verbeteren door defensieve gaten te identificeren en toegangscontroles te versterken. Je kunt incidentrespons versnellen met het juiste soort automatisch geproduceerde contextuele informatie en intelligentie.

En je kunt IT-teams onder druk helpen beslissingen te nemen binnen minuten en uren in plaats van dagen of weken. Dat is niet alleen ROI – dat is een game changer.

Bron: Dr Mike Lloyd, CTO bij RedSeal