С новыми угрозами, нарушающими бизнес-операции, и все более строгим нормативным регулированием безопасность больше не является средством снижения рисков или сдерживающим фактором роста. Наоборот, информационная безопасность все чаще рассматривается как стратегическое средство обеспечения бизнеса предприятия.
Это очевидно в Исследование состояния ИТ-директоров, проведенное IDG в 2022 г., где ИТ-руководителей и руководителей бизнес-подразделений спросили, какие технологии, по их мнению, окажут наибольшее влияние на функционирование их компании в ближайшие несколько лет. В то время как респонденты перечисляют обычные подозреваемые — большие данные/аналитику, искусственный интеллект/машинное обучение и облачную инфраструктуру — в первую тройку, 3% говорят, что управление идентификацией и доступом имеет наибольший потенциал для значительного влияния на бизнес-операции.
В распределенном мире управление идентификацией и доступом (IAM) играет важную роль в управление безопасностью в облачном мире, что делает целесообразным его размещение между облачной инфраструктурой и облачными базами данных (выбрано 17% респондентов). Программное обеспечение как услуга (SaaS) составляет 14%, что является еще одним доказательством того, что ИТ-специалисты ожидают, что удаленный доступ останется новой нормой, а его преимущества как для пользователей, так и для администраторов перевешивают его риски. Руководители ИТ-отделов осознают, что без безопасного управления идентификацией и блокировки несанкционированного доступа бизнес-операции останутся открытыми для атак.
Оркестровка безопасности, автоматизация и реагирование (SOAR) получают упоминание от 10%, что является еще одним намеком на облачную безопасность. Службы SOAR позволяют аналитикам сортировать запросы, используя информацию, собранную другими инструментами безопасности, и автоматизируя реагирование. Его важность для предприятия подчеркивается тем фактом, что Сообщается, что Google заплатила 500 миллионов долларов за Siemplify ранее в этом месяце, чтобы добавить возможности SOAR в Google Cloud.
Также стоит отметить, что безопасность является частью обсуждения больших данных и аналитики, а также искусственного интеллекта и машинного обучения. Взрыв устройств и растущее число атак означает службы безопасности полагаются на аналитику данных объединять данные журналов с конечных точек, приложений и сетевых инструментов для поиска корреляций и аномалий, которые могут свидетельствовать об атаках или других проблемах безопасности. Точно так же группы безопасности все чаще используют инструменты искусственного интеллекта и машинного обучения для улучшения обнаружения угроз и реагирования на них.
