In der neuesten Folge des Security Soapbox-Podcasts sprach ich mit Ramy Houssaini, Chief Cyber and Technology Risk Officer bei BNP Paribas, über die Herausforderungen, denen sich Chief Information Security Officers (CISOs) in einer zunehmend komplexen digitalen Landschaft gegenübersehen.
In der Cloud vollzieht sich der Wandel schnell, und viele Unternehmen stehen vor dem Problem, ihre Sicherheitsstrategie im gleichen Tempo weiterzuentwickeln. Dies führt dazu, dass sensible Anwendungen und Daten anfällig für Cyberangriffe sind. Ich empfehle Ihnen, sich die ganze Folge anzuhören, aber hier sind einige wichtige Erkenntnisse aus unserem Gespräch:
Das Problem mit den Silos der Vergangenheit
Als sich die meisten Ihrer Benutzer und Endgeräte in nur einer Handvoll Büros befanden, war die Sichtbarkeit und Kontrolle sensibler Daten durch Ihr IT-Team etwas weniger komplex als heute. Es gab auch eine geringere Vernetzung von Diensten, was bedeutete, dass viele der von Ihnen implementierten Sicherheitslösungen relativ unabhängig voneinander funktionierten.
Doch wie Ramy und ich erörterten, sind nicht nur die traditionellen Sicherheitswerkzeuge veraltet, sondern auch die dahinter stehende Denkweise. In der Vergangenheit wurden Sicherheitsanforderungen durch den Kauf neuer Produkte erfüllt. Dies führte jedoch zu einer Spezialisierung, bei der sich die Sicherheitsexperten auf ein bestimmtes Problem konzentrierten und eine Reihe von Einzellösungen zur Lösung ganz bestimmter Probleme entwickelten.
Leider hat sich diese Strategie auch in der Cloud fortgesetzt. Obwohl integrierte , in der Cloud bereitgestellte Sicherheitslösungen zunehmend als besser akzeptiert werden, suchen Unternehmen immer noch nach Einzelprodukten. Wenn Sie ständig zwischen den Konsolen hin- und herspringen müssen, wird es schwierig, aussagekräftige Sicherheitsdaten zu ermitteln und Ihr Unternehmen zu schützen.
Wenn Ihr Team in spezialisierten Silos mit Sicherheitstools feststeckt, die nicht miteinander kommunizieren, wird es schwierig, all diese Daten prägnant zu verarbeiten, um umsetzbare Ergebnisse zu erzielen. Dies führt unweigerlich zu Lücken in der Transparenz, selbst wenn Sie theoretisch über alle Daten verfügen.
Intelligente Sicherheitsentscheidungen sollten auch Unternehmen ermöglichen
Der Einsatz unterschiedlicher Produkte für jede neue Sicherheitsanforderung ist wie das Anlegen eines Verbandes für jemanden, der eigentlich eine rekonstruktive Operation benötigt. In einer Welt, in der sich die meisten Aktivitäten außerhalb der traditionellen Grenzen abspielen, verhindern veraltete Strategien, dass Sie eine ganzheitliche Sicherheitsposition erreichen.
Cloud-Lösungen helfen zwar bei der Lösung von Skalierbarkeitsproblemen, aber es reicht nicht mehr aus, sie isoliert einzusetzen. Um die Komplexität einzudämmen, müssen Sie die Sicherheit von einem Plattformansatz aus betrachten, bei dem die Lösungen nahtlos zusammenarbeiten. So können Sie Ihren Ansatz schnell zentralisieren und rationalisieren. Anstatt sich durch ein Meer von Telemetriedaten zu wühlen, können Sie die Daten einfach auswerten und Prozesse automatisieren, um Sicherheitslücken zu schließen.
Aber es ist nicht nur eine kluge Sicherheitsentscheidung - Ramy erklärt, dass die Investition in die richtige Sicherheitsstrategie auch eine kluge Geschäftsentscheidung sein kann.
Eine Lösung, die es Ihnen erlaubt, die Einhaltung Zero Trust effizient durchsetzen können, ist ein Business Enabler. Das bedeutet, dass Sie Ihre Mitarbeiter in die Lage versetzen können, produktiver zu arbeiten, egal wo auf der Welt sie sich befinden, und dabei sicher sein können, dass sensible Daten geschützt sind. Außerdem hilft Ihnen eine einheitliche Plattform, die Kosten zu senken.
Lesen Sie den Gartner Magic Quadrant 2022 für Security Service Edge report , um mehr darüber zu erfahren, wie ein einheitlicher Plattformansatz die Sicherheit Ihres Unternehmens gewährleisten kann.