Turvameeskonnad seisavad tänapäeval silmitsi "täiusliku tormiga", millel on neli näiliselt olulist tegurit: AI ja generatiivne AI; geopoliitiline dünaamika; regulatiivsete vastavusnõuete muutmine; ja eelkõige lunavarade jätkuv kasv. Kõik need viivad väga keerulise ohustsenaariumini, mis nõuab küberjulgeolekuspetsialistidelt oma ettevõtte kaitsmiseks märkimisväärseid jõupingutusi. Nende uue põlvkonna küberkaitsemehhanismide keskmes on identiteedi põhikontseptsioon – ja kahjuks muutub identiteedi sisu märkimisväärselt.
Nii ütles Forgepoint Capitali tegevdirektor Alberto Yépez, kes andis täiusliku tormihoiatuse ühel tänasel Dark Reading Virtual Event põhiseansil, mis keskendus teemale "Mängu muutvad küberturvalisuse tehnoloogiad".
Yépez märkis, et näiteks turvameeskonnad ei saa võidelda lunavara vastu ainult ühe lahenduse kaudu. Lõppkokkuvõttes on eesmärk a oht, mida näitleja lunavara kasutab on juurdepääs tundlikele ja väärtuslikele andmetele, mis asuvad kellegi võrgus, ja nad teevad seda, rünnates põhivõrgu põhimõtet, mis mõjutab paljusid erinevaid süsteeme. "Nad tahavad proovida teie identiteeti kahjustada," ütleb Yépez, sest see on sisenemine ülejäänud kuningriiki.
„Sel hetkel, kui [ohus osalejad] sisenevad, püüavad nad teie võrgu haavatavusi ära kasutada. Nad lähevad ja otsivad teadaolevaid turvaauke kas teie isiklikust seadmest või teie serveritest või võrgust, ”sõnas ta. "Nad jäävad teie võrku ja püüavad mõista, milline teave muutub nende jaoks kriitiliseks, et nad saaksid sellest kõige rohkem kasu."
Järgmise põlvkonna identiteedikaitselahenduste väljatöötamine
Kui rääkida identiteeditehnoloogiatest, mida ettevõtted enda kaitsmiseks kasutavad, väitis Yépez, et need ei teeni enam meid täielikult. Kasutajad peavad olema valvsad oma mandaatide kaitsmisel, kui nad soovivad kaitsta oma isikut tuvastavat teavet (PII), kuid nende probleemide lahendamise võti ei piirdu lihtsalt uue väljatöötamisega. identiteedihalduslahendused ja tavad. Samuti peame muutma oma vaatenurka sellele, mis identiteet on ja milliseks see muutub.
Nagu Yépez märkis, "identiteet ei ole ainult meie."
Ta selgitas: "Meil endal on mitu isikut. Iga kord, kui meil on konto või ID, mille me oma süsteemis või pangasüsteemis seadistame [see on uus ID], on meil nii palju erinevaid identiteete ja digitaalseid isikuid. Ta lisas, et "isegi tarkvaral on identiteet", millel on oma mandaatide komplektid, mida tuleb kaitsta.
"Ärge piirduge sellega, et [mõelge], et identiteet on ainult individuaalne või mitu digitaalset isikut," ütles Yépez ja selgitas, et lisaks tarkvaraeksemplaridele on ka mobiilirakendustel oma identiteedid, nagu ka erinevatel infrastruktuuri osadel, brauseritel ja ruuteritel. , pilvekämbrid ja kõik vahepealne. Kui need kõik on ettevõtte mitmetahulise identiteedi jalajälje aspektid, tuleb selle kõiki aspekte hallata ja kaitsta ohtude eest.
See muidugi muudab organisatsioonide kaitsmise ohtude eest veelgi keerulisemaks, kuid identiteedile selle perspektiivi kaudu mõtlemine avardab turvameeskondade kollektiivset ettekujutust ohumaastikust. “Mitme digitaalse persooni” ajastul peavad turvameeskonnad arvestama kõigi liikuvate osadega, mis vajavad tähelepanu – eriti kui silmapiiril on alati eelmainitud täiuslik torm uusimate tehnoloogiate ja nendega kaasnevate ohtude näol.
Nagu Yépez ütleb: "Päeva lõpuks, kui need mandaadid on ohus, on andmekaitse osas kõik panused välja lülitatud.
- SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
- PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
- PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
- PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
- PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
- Allikas: https://www.darkreading.com/cybersecurity-operations/changing-concepts-identity-perfect-storm-cyber-risk
- :on
- :on
- :mitte
- $ UP
- 7
- a
- MEIST
- juurdepääs
- saatma
- Vastavalt
- konto
- osalejad
- tegelikult
- lisatud
- lisamine
- adresseerimine
- AI
- Materjal: BPA ja flataatide vaba plastik
- üksi
- Ka
- alati
- an
- ja
- enam
- rakendused
- OLEME
- vaidlesid
- AS
- aspekt
- aspektid
- At
- Ründamine
- tähelepanu
- Pangandus
- pangandussüsteem
- BE
- sest
- muutub
- saada
- kasu
- Panused
- vahel
- Peale
- brauserid
- kuid
- by
- CAN
- kapital
- muutma
- muutuv
- Cloud
- Kollektiivne
- vastu
- tuleb
- Ettevõtted
- ettevõte
- keeruline
- Vastavus
- kompromiss
- Kompromissitud
- mõiste
- mõisted
- Arvestama
- jätkates
- kaasa
- tuum
- Kursus
- volikiri
- kriitiline
- cyber
- Küberturvalisus
- tume
- Tume lugemine
- andmed
- andmekaitse
- päev
- Päeva
- Kaitsemeetmed
- arenev
- seade
- erinev
- raske
- digitaalne
- Juhataja
- do
- don
- dünaamika
- jõupingutusi
- kumbki
- lõpp
- ettevõtete
- kanne
- Ajastu
- eriti
- Isegi
- sündmus
- Iga
- kõik
- selgitas
- selgitades
- Ekspluateeri
- ees
- tegurid
- keskendumine
- Jalajälg
- eest
- vorm
- neli
- Alates
- täielikult
- geopoliitiline
- saama
- Go
- eesmärk
- Goes
- Kasv
- Olema
- he
- süda
- silmapiir
- HTTPS
- ID
- tuvastatav
- identiteedid
- Identity
- if
- in
- eraldi
- info
- Infrastruktuur
- Näiteks
- sisse
- IT
- ITS
- jpg
- lihtsalt
- Võti
- Põhitoon
- Kuningriik
- teatud
- inetu
- maastik
- hiljemalt
- viima
- peitub
- LIMIT
- asub
- peamine
- TEEB
- juhitud
- juhtimine
- juhtiv
- Müügijuht
- palju
- mobiilne
- Mobiilirakendused
- hetk
- rohkem
- kõige
- liikuv
- mitmetahuline
- mitmekordne
- Vajadus
- vajadustele
- võrk
- võrgustike loomine
- Uus
- eelkõige
- märkida
- of
- maha
- on
- kunagi
- ONE
- or
- organisatsioonid
- meie
- ise
- välja
- enda
- osad
- taju
- täiuslik
- isiklik
- perspektiiv
- Platon
- Platoni andmete intelligentsus
- PlatoData
- mängima
- tavad
- põhimõte
- probleeme
- spetsialistid
- kaitsma
- kaitstud
- kaitsta
- kaitse
- ransomware
- Lugemine
- regulatiivne
- nõuetele vastavuse
- nõudma
- Nõuded
- Vajab
- REST
- s
- kaitstud
- Ütlesin
- ütleb
- stsenaarium
- Otsing
- turvalisus
- näiliselt
- tundlik
- Serverid
- teenindavad
- istungid
- komplekt
- Komplektid
- NIHKEMINE
- märkimisväärne
- märgatavalt
- So
- tarkvara
- lahendus
- Lahendused
- Keegi
- jääma
- torm
- süsteem
- süsteemid
- meeskonnad
- Tehnoloogiad
- tingimused
- et
- .
- oma
- Neile
- ennast
- SIIS
- Need
- nad
- Mõtlemine
- see
- need
- oht
- ohus osalejad
- ähvardused
- Läbi
- aeg
- et
- täna
- püüdma
- lõpuks
- Alus
- mõistma
- kahjuks
- us
- kasutama
- Kasutajad
- kasutamine
- väärtuslik
- eri
- väga
- virtuaalne
- Haavatavused
- tahan
- hoiatus
- we
- M
- WHO
- koos
- Sinu
- ise
- sephyrnet