Với các mối đe dọa mới làm gián đoạn hoạt động kinh doanh và môi trường pháp lý ngày càng nghiêm ngặt, bảo mật không còn là hoạt động giảm thiểu rủi ro hay tác nhân kìm hãm tăng trưởng. Thay vào đó, bảo mật thông tin ngày càng được coi là yếu tố thúc đẩy kinh doanh chiến lược đối với doanh nghiệp.
Điều đó được thể hiện rõ trong Khảo sát Trạng thái CIO năm 2022 của IDG, nơi các nhà lãnh đạo CNTT và giám đốc điều hành bộ phận kinh doanh (LOB) được hỏi rằng công nghệ nào họ mong đợi sẽ có ảnh hưởng lớn nhất đến cách thức hoạt động của công ty họ trong vài năm tới. Trong khi những người được hỏi liệt kê các nghi vấn thường gặp - dữ liệu lớn / phân tích, AI / máy học và cơ sở hạ tầng đám mây - trong 3 người hàng đầu, thì 19% nói rằng quản lý danh tính và truy cập có khả năng ảnh hưởng đáng kể nhất đến hoạt động kinh doanh.
Trong một thế giới phân tán, quản lý danh tính và truy cập (IAM) là công cụ quản lý an ninh trong một thế giới dựa trên đám mây, điều này làm cho vị trí của nó giữa cơ sở hạ tầng đám mây và cơ sở dữ liệu đám mây (được 17% người trả lời chọn) là phù hợp. Software-as-a-service (SaaS) chiếm 14%, trong đó có nhiều bằng chứng cho thấy các chuyên gia CNTT mong muốn truy cập từ xa vẫn là bình thường mới, với lợi ích của nó cho cả người dùng và quản trị viên rủi ro của nó. Các nhà lãnh đạo CNTT nhận ra rằng nếu không có cách quản lý an toàn danh tính và chặn truy cập trái phép, các hoạt động kinh doanh sẽ bị bỏ ngỏ cho các cuộc tấn công.
Điều phối bảo mật, tự động hóa và phản hồi (SOAR) kiếm được đề cập từ 10%, trong một cái nhìn khác về bảo mật đám mây. Các dịch vụ SOAR cho phép các nhà phân tích phân loại các nhóm bằng cách sử dụng thông tin được thu thập bởi các công cụ bảo mật khác và tự động hóa phản hồi. Tầm quan trọng của nó đối với doanh nghiệp được nhấn mạnh bởi thực tế rằng Google được cho là đã trả 500 triệu đô la cho Siemplify đầu tháng này để thêm các tính năng SOAR vào Google Cloud.
Cũng cần lưu ý rằng bảo mật là một phần của cuộc trò chuyện đối với dữ liệu lớn và phân tích, cũng như AI và học máy. Sự bùng nổ của các thiết bị và số lượng các cuộc tấn công ngày càng tăng có nghĩa là nhóm bảo mật đang dựa vào phân tích dữ liệu để kết hợp dữ liệu nhật ký từ các điểm cuối, ứng dụng và công cụ mạng để tìm kiếm các mối tương quan và bất thường có thể gợi ý các cuộc tấn công hoặc các vấn đề bảo mật khác. Tương tự, các nhóm bảo mật đang ngày càng sử dụng nhiều hơn các công cụ AI và máy học để cải thiện khả năng phát hiện và phản ứng với mối đe dọa.
