Met nieuwe bedreigingen die de bedrijfsvoering verstoren en een steeds strengere regelgeving, is beveiliging niet langer een risicobeperkende activiteit of een groeiremmer. In plaats daarvan wordt informatiebeveiliging steeds meer gezien als een strategische business enabler voor de onderneming.

Dat blijkt uit IDG's 2022 State of the CIO Survey, waar IT-leiders en line-of-business (LOB)-managers werd gevraagd welke technologieën zij verwachtten het grootste effect te hebben op het functioneren van hun bedrijf in de komende jaren. Terwijl de respondenten de gebruikelijke verdachten – big data/analyse, AI/machine learning en cloudinfrastructuur – in de top 3 noemen, zegt 19% dat identiteits- en toegangsbeheer het meeste potentieel heeft om de bedrijfsvoering aanzienlijk te beïnvloeden.

In een gedistribueerde wereld is identiteits- en toegangsbeheer (IAM) een belangrijke beveiliging beheren in een cloudgebaseerde wereld, waardoor de plaatsing tussen cloudinfrastructuur en clouddatabases (gekozen door 17% van de respondenten) passend is. Software-as-a-service (SaaS) komt uit op 14%, wat nog meer bewijs is dat IT-professionals verwachten dat toegang op afstand de nieuwe norm blijft, waarbij de voordelen voor zowel gebruikers als beheerders zwaarder wegen zijn risico's. IT-leiders erkennen dat zonder een manier om identiteit veilig te beheren en ongeautoriseerde toegang te blokkeren, bedrijfsactiviteiten wijd openstaan ​​voor aanvallen.

Beveiligingsorkestratie, automatisering en respons (SOAR) verdient een vermelding van 10%, in een andere knipoog naar cloudbeveiliging. Met SOAR-services kunnen analisten caseloads beoordelen door informatie te gebruiken die is verzameld door andere beveiligingstools en de respons te automatiseren. Het belang ervan voor ondernemingen wordt onderstreept door het feit dat: Google betaalde naar verluidt $ 500 miljoen voor Siemplify eerder deze maand om SOAR-mogelijkheden toe te voegen aan Google Cloud.

Het is ook vermeldenswaard dat beveiliging deel uitmaakt van het gesprek voor big data en analyses, evenals AI en machine learning. De explosie van apparaten en het groeiend aantal aanvallen betekent: beveiligingsteams vertrouwen op data-analyse om loggegevens van eindpunten, toepassingen en netwerktools te combineren om te zoeken naar correlaties en anomalieën die kunnen wijzen op aanvallen of andere beveiligingsproblemen. Evenzo gebruiken beveiligingsteams steeds vaker AI- en machine learning-tools om de detectie en reactie van bedreigingen te verbeteren.