شعار زيفيرنت

تحدد مجموعة VC سبعة مواضيع للأمن السيبراني لعام 2022

التاريخ:

صورة الأخبار

قال آرون دوبين ، نائب رئيس قسم الإستراتيجيات وأبحاث الأعمال في Team8: "في كل عام ، يحدد Team8 بشكل منهجي فرصًا جديدة لنمو الأعمال في المستقبل الهائل وتطوير المنتجات في مجال الأمن السيبراني".

أعلنت مجموعة المشاريع العالمية Team8 اليوم عن إصدار تقرير مواضيع الأمن السيبراني لعام 2022 ، والذي يفصل الموضوعات السبعة التي تشكل مستقبل الأمن السيبراني. هذه المواضيع مدفوعة بتأثير الوباء ، والزيادة في العمل عن بعد ، والعدد المتزايد للهجمات الإلكترونية ، مما يدفع الحكومات إلى الاستجابة. يتضمن التقرير تحليلاً لما يقود كل موضوع ، بالإضافة إلى وجهات نظر كل من المهاجم الإلكتروني والمدافع. كما يسرد الحلول الحالية والناشئة اللازمة لمعالجة كل موضوع ، والموردين الذين يقدمون هذه المنتجات أو الخدمات.

قال آرون دوبين ، نائب رئيس قسم الإستراتيجيات وأبحاث الأعمال في Team8: "كل عام ، يحدد Team8 بشكل منهجي فرصًا جديدة لنمو الأعمال في المستقبل الهائل وتطوير المنتجات في مجال الأمن السيبراني". "لقد كان عام 2021 ، بلا شك ، عامًا من الاضطراب ، مع زيادة التعقيد التكنولوجي ، مما أدى إلى المزيد من نقاط الضعف وزيادة الطلب على حلول الأمن السيبراني. خلق هذا الاضطراب فرصًا جديدة للمهاجمين والمدافعين على حد سواء. بينما نتطلع إلى عام 2022 ، نتوقع أن نشهد تركيزًا متزايدًا على أمان السحابة (خاصة السحابة الأصلية و SaaS) ، وأمان أكثر ذكاءً باستخدام الذكاء الاصطناعي والأتمتة ، ومرونة واسترداد أقوى (مع التركيز على حلول الاسترداد المؤتمتة).

فريق 8 تقرير مواضيع الأمن السيبراني لعام 2022 يستند إلى مقابلات مع CISOs والمدافعين الإلكترونيين من Team8 Village (شبكة تضم أكثر من 350 مديرًا تنفيذيًا على مستوى C ، والعديد منهم من شركات Fortune 500) ، وفريق Team8 للأمن السيبراني ، ومجموعة من المستشارين العالميين ، مما يؤكد المجالات الأعلى للتسريع في الأمن السيبراني من منظور قادة الأمن. تم تجميع التقرير في يناير 2022.

أربعة اتجاهات عالمية تغذي مواضيع الأمن السيبراني

الاتجاه 1: مخاطر العمل عن بعد

إن المخاطر المتزايدة للأمن السيبراني للعمل عن بعد واضحة. تظهر الأبحاث أن العمل عن بعد والتحول الرقمي مسؤولان عن نسبة كبيرة من خروقات البيانات. كما أدى العمل عن بعد إلى زيادة وتيرة هذه الانتهاكات وتكاليفها.

الاتجاه 2: التحول في برامج الفدية

برنامج الفدية ليس جديدًا ، لكن تركيزه آخذ في التحول. يديرها متخصصو تكنولوجيا المعلومات والأمن السيبراني منذ أكثر من عقد ، ولكن الاختلاف اليوم هو أن هذه الهجمات يمكن أن تعرض مؤسسات بأكملها ، فضلاً عن البنية التحتية الحيوية ، للخطر. أدى هجوم كولونيال بايبلاين ، الذي طالب فيه المتسللون بفدية الشركة إلى إغلاق خط أنابيب النفط بالكامل ، إلى تسليط الضوء على القضية. اليوم ، تعد برامج الفدية بمثابة خطر وجودي حقيقي على بقاء المؤسسة.

الاتجاه 3: زيادة استجابة الحكومة

تؤدي هذه الهجمات البارزة إلى زيادة استجابة الحكومة. في عام 2021 ، لاحظ Team8 استعداد الحكومات ، في جميع أنحاء العالم ، للدخول في الأمن السيبراني في سياق المؤسسات التجارية. سلطت إدارة بايدن الضوء على الأمن السيبراني كأحد أعلى أولوياتها في الأمر التنفيذي رقم 14028 بشأن تحسين الأمن السيبراني للأمة. وبالمثل ، قدم الاتحاد الأوروبي (EU) قانون مرونة العمليات الرقمية (DORA) ، في حين قدمت المملكة المتحدة قانون أمان المنتجات والبنية التحتية للاتصالات.

الاتجاه 4: المزيد من الاستثمار الخاص

إذا استمر التغيير بنفس المعدل الذي كان عليه في عام 2021 ، مع زيادة مقابلة في الهجمات الإلكترونية ، فقد تكون الشركات والحكومات في ورطة. حتما ، زادت استثمارات القطاع الخاص وستستمر في الازدياد. من المتوقع أن يذهب الكثير من هذا الاستثمار الخاص إلى المجالات التي تأثرت بالأحداث الأخيرة ، مثل المجالات التي أثر فيها التحول الرقمي والعمل عن بعد. يتضمن ذلك اعتماد الخدمات السحابية والخدمات الرقمية ، فضلاً عن إدارة الهوية والوصول (IAM).

الموضوعات السبعة التي تقود مستقبل الأمن السيبراني

الموضوع رقم 1: الأمن السحابي

ينتقل المزيد من المنظمات إلى السحابة نتيجة لوباء COVID-19 والتحول الرقمي. نظرًا لأن الشركات أصبحت رقمية بشكل متزايد ، فإنها تستهلك المزيد من الخدمات السحابية. تمتلك معظم مؤسسات اليوم إستراتيجية متعددة السحابة لتعزيز الأمن السيبراني لأن أي شيء تم إنشاؤه وتصميمه حول سحابة واحدة معرض لخطر نقطة فشل واحدة. في النهاية ، قد يتم إخراج موفري الأنظمة الأساسية السحابية من مراقبة وإدارة ضوابط الأمان من خلال عروض أفضل من موفري أمان السحابة من الأطراف الثالثة ، مما سيؤدي إلى زيادة حلول الأمان الخارجية والجهات الخارجية.

يتمثل التحديان الرئيسيان لأمان السحابة في ظل تقنية المعلومات والتهيئة الخاطئة ، مما يزيد من عدد الثغرات الأمنية. بالإضافة إلى ذلك ، تطورت تكتيكات القراصنة. بدلاً من استهداف شركة واحدة ، يستهدف الفاعلون السيئون الآن البائعين ومقدمي الخدمات بهجمات سلسلة التوريد السحابية التي يمكن أن تؤثر على الشركة وكذلك على عملائها وشركائها.

الموضوع رقم 2: أمان أكثر ذكاءً

تؤدي الحزم التقنية المعقدة بشكل متزايد إلى المزيد من الثغرات الأمنية. في الوقت نفسه ، هناك نقص في المواهب ، مما يعيق قدرة المنظمة على حماية نفسها. نتيجة لهذه الاتجاهات ، يضيف بائعو الأمن السيبراني الذكاء الاصطناعي والتعلم الآلي (ML) إلى عروضهم لتكملة ما يمكن لمتخصصي الأمن السيبراني إنجازه. بدون أمان أكثر ذكاءً ، سيكون من المستحيل التعامل مع الحجم المتزايد للتحديات بشكل فعال.

يمكن أن يقلل الذكاء الاصطناعي والأتمتة الذكية من تكلفة ووقت العمليات الأمنية بشكل كبير.

الموضوع رقم 3: المرونة والتعافي

تعد البنية التحتية الرقمية الآن بنية تحتية حيوية للأعمال ، لذلك لا يمكن أن يتوقف الأمن السيبراني عند "التحديد والحماية والكشف والاستجابة". يجب أن تتيح الإستراتيجية الأمنية السليمة أيضًا التعافي السريع من التدهور أو التعطل أو الحرمان من الوصول إلى أنظمة أو بيانات المؤسسة ، فضلاً عن إعادة التكوين السريع للأصول والقدرات. يحتاج الأمن السيبراني إلى مراعاة ليس فقط البيانات المحددة أو أنظمة تكنولوجيا المعلومات ، ولكن أيضًا المخاطر التي تتعرض لها العمليات التجارية. على نحو متزايد ، تنتقل المحادثة إلى المخاطر التشغيلية والمرونة لأن الترتيبات القياسية لاستمرارية الأعمال غير كافية في مواجهة إجراءات الأمن السيبراني الخبيثة.

كما كان واضحًا في عام 2021 ، أصبحت هجمات برامج الفدية أكثر شيوعًا ، مما يستلزم المرونة والتعافي.

الموضوع رقم 4: أمن الأشياء

يؤدي التسارع الهائل في عدد وتنوع أجهزة إنترنت الأشياء إلى إنشاء فئات جديدة من الهجمات التي يجب التخطيط لها لحماية الأفراد والبيانات والمؤسسات. يجب حماية كل جهاز أو شبكة متصلة ، بما في ذلك أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المكتبية ، بالإضافة إلى أجهزة الاستشعار والأجهزة الذكية.

في سياق إنترنت الأشياء الصناعي (IIoT) ، هناك مخاوف بشأن مرونة البنية التحتية الحيوية. لسوء الحظ ، فإن الكثير من هذه البنية التحتية قديم منذ عقود ويصعب تغييرها بسرعة.

الموضوع رقم 5: عالم بلا حدود

قبل اندلاع الجائحة ، كانت المنظمات تتخطى جدرانها الأربعة لاستيعاب التوسع الدولي والفرق الموزعة وسيناريوهات العمل عن بُعد. سرّع COVID-19 زوال محيط المؤسسة والآن ، أصبح شبه عفا عليه الزمن. يؤدي هذا إلى زيادة الحاجة إلى IAM محسّن مع الاستخدام المتزايد للهياكل ذات الثقة الصفرية التي توفر تحكمًا أفضل ، دون الحاجة إلى مرور كل حركة المرور عبر نقاط معينة لفرض الوصول إلى المحيط.

الموضوع رقم 6: أمن البيانات

البيانات هي جوهر كل شيء في الشركة الحديثة. بينما كان التركيز سابقًا على السرية ، يوجد اليوم تركيز متزايد على التوافر. ستكون سلامة البيانات هي الحدود التالية لاعتبارات أمن البيانات.

معلومات التعريف الشخصية (PII) هي أكثر أنواع المعلومات المسروقة شيوعًا ، نظرًا للسوق السوداء وقيمة الفدية المحتملة. استجابةً لانتهاكات البيانات وإساءة استخدامها ، يطالب المستخدمون بمزيد من الشفافية والتحكم في كيفية استخدام معلوماتهم ، ونتيجة لذلك أصبح الامتثال التنظيمي أكثر تعقيدًا.

الموضوع رقم 7: التحول إلى اليسار

تتيح أدوات وممارسات تطوير البرامج الحديثة تقديم التطبيقات بشكل أسرع ، لكن مطوري التطبيقات يفتقرون إلى الخبرة والأدوات اللازمة للتعامل مع مشكلات الأمان ، ولا يمتلك فريق الأمان عددًا كافيًا من الموظفين لتغطية الفجوة. في محاولة لتقديم التطبيقات بشكل أسرع ، زاد المطورون من استخدامهم للمكونات والأطر مفتوحة المصدر ، والتي قد تحتوي على ثغرات لم تتم معالجتها من قبل المجتمع ، أو ما هو أسوأ من ذلك ، ربما يكون أحد المساهمين قد أفسد الكود عن قصد.

يحتاج الأمن السيبراني إلى الانتقال إلى اليسار في عملية تطوير التطبيق لضمان تضمين الاعتبارات الأمنية منذ البداية.

قم بتنزيل التقرير بالكامل لمزيد من التفاصيل حول الموضوعات السبعة التي تقود مستقبل الأمن السيبراني في عام 2022.

حول Team8

Team8 هي مجموعة مشاريع تبني وتدعم شركات التكنولوجيا عند تقاطع الذكاء الاصطناعي ، والأمن السيبراني ، والبيانات ، والتكنولوجيا المالية ، وبرامج المؤسسات ، والبنية التحتية. نحن نعيد التفكير في المشروع لتزويد رواد الأعمال بميزة غير عادلة ، وتسريع النجاح في مشهد يتزايد فيه التنافس. إن فهمنا العميق للتحديات التي تواجه صناعتنا وشبكة واسعة من القادة العالميين يضعنا بشكل فريد كشريك المشروع المفضل. يضم فريق قيادة Team8 مؤسسي شركة يونيكورن ، ومديرين تنفيذيين للبنوك والتكنولوجيا المالية ، وقادة سابقين للوحدة 8200 ، وكالة المخابرات العسكرية الإسرائيلية النخبة. لمزيد من المعلومات ، يرجى زيارة http://www.team8.vc

بقعة_صورة

أحدث المعلومات الاستخباراتية

بقعة_صورة