CISOs priorisieren sichere Automatisierung zur Stärkung der Cybersicherheit 2022

Der Cybersicherheitsraum muss berücksichtigen, wie man einen allgegenwärtigen Skills Gap überwindet.

2022 wird das Jahr sein, in dem Organisationen endlich die langjährige Tradition loslassen, in einem Büro basiert zu sein, feste Arbeitszeiten zu haben und das Volumen der Arbeit versus den Wert zu messen. Während wir lernen, mit diesen Veränderungen für das Bessere zu leben, werden die Anpassungen an Arbeitsmustern, die in Eile eingeführt wurden, verfeinert und eingebettet. Organisationen werden suchen, eine flexible, Work-from-Anywhere-Kultur zu etablieren und zu pflegen, die Mitarbeiterengagement und Produktivität durch einen Schwall digital ermöglichter Kollaborations- und Datenaustausch-Tools befähigt. Als Lebensader des Geschäfts werden Daten disparater, mobiler und zugänglicher als je zuvor sein, was enorme Implikationen für die Sicherheitsteams hat, die mit dem Schutz dieser Umgebung beauftragt sind. Gleichzeitig wird ein anhaltender Cybersicherheits-Talentmangel den Entscheidungsprozess für C-Suite-Führungskräfte beeinflussen, die strategische Prioritäten für Datenmanagement und Verletzungsminderung mit begrenzten Ressourcen setzen müssen. Wie erwarten wir, dass sich das Jahr entfaltet?

Die Bedrohungslandschaft: Diversifizierende Bedrohungen und multiple Angriffsvektoren erfordern mehrschichtige Sicherheitsantwort

Das neue Business-Ökosystem entsteht vor dem Hintergrund diverser, persistenter und disruptiver Bedrohungen für Daten und Operationen. Diese Bedrohungen zielen auf jede Schicht der Organisation ab – von Softwaresystemen und Infrastruktur bis zu Mitarbeitern und der Lieferkette.

Gut ressourcierte, hoch opportunistische Adversaries nutzen das neu verteilte Unternehmen aus und rammen Kampagnen auf allen Fronten hoch, von Business Email Compromise und Ransomware-as-a-Service bis zu raffinierten Multi-Stage-Angriffen, die in der Lieferkette entstehen. Bis es eine koordinierte, internationale Anstrengung gibt, Cyberkriminalität zu bekämpfen und jene Parteien zur Rechenschaft zu ziehen, die diese Taten begehen, erwarten wir, diese lukrativen Angriffsarten in Frequenz und Schwere weiter eskalieren zu sehen.

Dieser Diversität und Frequenz von Bedrohungen zu begegnen, erfordert einen mehrschichtigen Ansatz, der Daten durch das Business und darüber hinaus folgt und schützt, wobei Supply-Chain-Bedrohung und Third-Party-Risk auf der Prioritätenliste steigen, da das Ausmaß der Exposition gegenüber Lieferanten-Schwachstellen klarer wird.

In puncto Remote-Arbeit hoffen wir, einen stärkeren Fokus auf gute Sicherheitsgrundlagen zu sehen, im Gegensatz zum Hinzufügen potenziell unnötiger Tools zum Security Stack. Etablierung starker Identitätsmanagement (MFA, etc.), Patch-Management, Logging und right-sized Permissions werden mehr adressiert werden.

Interne Risiken: Der strategische Sicherheitsprojekt-Backlog bleibt und Talente sind knapp

Externe Bedrohungen sind nicht das einzige Problem. Die Disruption der letzten 18 Monate hat viele Organisationen realisieren lassen, dass ihre strategische Sicherheitshaltung hinter der Kurve war, als die Anfrage nach Remote-Arbeit eine Anforderung wurde. Zum Beispiel fand Forschung, die im Sommer 2020 durchgeführt wurde, dass die größte Bedrohung, die von Sicherheitsabteilungen notiert wurde, die Unfähigkeit war, Multi-Faktor-Authentifizierung zu implementieren, um sicheren Remote-Worker-Zugang zu ermöglichen, etwas, das bereits hätte implementiert sein sollen. Doch mit Ressourcen, die bis zum Brechen gedehnt waren durch die unmittelbaren Anforderungen der fast ausschließlich remote Belegschaft, mussten viele Organisationen strategische Sicherheitsprojekte auf den Backburner legen.

Jetzt, da sie dringend versuchen, aufzuholen, sehen sich Sicherheitsteams auch einem branchenweiten Talentmangel gegenüber. Die neuesten Daten aus der 2021 (ISC)2 Cybersecurity Workforce Study schätzen, dass zusätzliche 700.000 Professionals dem Cybersicherheitssektor beigetreten sind, aber die Lücke zwischen der Anzahl zusätzlicher Professionals, die benötigt werden, um Organisationen angemessen zu verteidigen, und der aktuell verfügbaren Anzahl bei 2,7 Millionen steht. Dies ist eindeutig eine riesige Kluft zwischen den verfügbaren Leuten und der Menge, die gebraucht wird.

Es geht nicht nur um die Quantität. Mit der Industrie, die so schnell bewegt, ist es oft schwer, die exakten Skills, die Teams brauchen, präzise zu definieren. Zusätzlich haben die Stresse der Pandemie Mitarbeiter quer durch alle Branchen veranlasst, ihre Beziehung zur Arbeit neu zu bewerten, und der Cybersicherheitssektor ist genauso anfällig wie jeder andere, mit Leuten, die entscheiden, früh in Rente zu gehen, Teilzeitarbeit zu suchen oder einen ganz anderen Weg zu wählen.

Für C-Suite-Führer schafft dies ein dorniges Problem. Wie ihre strategischen Sicherheitsambitionen mit begrenzten Ressourcen und ohne inakzeptablen Druck auf ihre Teams zu erfüllen?

Automatisieren, um zu beschleunigen

Die Antwort ist zweischneidig. Erstens wird Automatisierung das Schlagwort und eine hohe Priorität sein, als essenzielles Fundament, um sicherzustellen, dass neu geformte Unternehmen effektiv und sicher funktionieren. Indem Automatisierung in den Security-Mix deployed wird, können Unternehmen die Last repetitiver, banaler Aufgaben von qualifizierten Mitarbeitern heben und ihnen stattdessen erlauben, ihr Talent in interessanteren, höherwertigen Bereichen zu entfalten.

Dies sollte Mitarbeiterbindung helfen sowie menschliche Fehler eliminieren, die aus Langeweile oder exzessiven Alert-Volumen entstehen. Automatisierung wird Produktivität steigern und eine Schlüssel-Investition im Kampf gegen Cyber-Adversaries werden; sie wird auch Security Orchestration Automation and Response (SOAR) Tools auf das nächste Level an Effizienz und intelligenter Anwendung bringen. Organisationen, die hier schnell agieren, werden sich in einer stärkeren Wettbewerbsposition wiederfinden, in der Lage, Projekte zu beschleunigen, ohne knappe Ressourcen rekrutieren zu müssen.

Den langen Blick auf Cyberskills werfen

Der zweite Treiber muss langfristig sein. Die Nadel bewegt sich langsam in die richtige Richtung bei Cybersicherheitsrekrutierung, mit (ISC)2, das zusätzliche 700.000 Leute berichtet, die im vergangenen Jahr dem Beruf beigetreten sind, aber mit 2,7 Millionen Sitzen, die noch zu füllen sind, brauchen wir einen Schrittwechsel in der Art, wie wir eine Pipeline von Sicherheitsprofis aufbauen. Dedizierte Hochschulwege in die Cybersicherheit bleiben selten, und der Pool an Informatik-Absolventen ist nicht tief – und in hoher Nachfrage. Wir müssen anfangen, kreativ zu sein beim Rekrutieren von Spezialisten aus einem diverseren Set an Disziplinen in die Sicherheit und unsere eigenen Talentpipelines aufzubauen. Das UK's National Cyber Security Centre unternimmt derzeit eine Reihe von Aktivitäten, die darauf abzielen, einen diverseren Talentpool zu rekrutieren, junge Leute in die Konzepte und Dynamiken der Cybersicherheit einzuführen, und das ist etwas, das wir alle in Betracht ziehen sollten. Als Teil davon müssen wir die Vorteile, Stabilität, Jobzufriedenheit und Aufstiegsmöglichkeiten promoten, die eine Karriere in der Cybersicherheit bietet – es ist ein High-Demand-Bereich und das wird sich so bald nicht ändern.

Organisationen müssen über Retention nachdenken. Der Aufstieg von Remote-Arbeit hat einen globaleren Markt eröffnet, der High Performers erlaubt, über ihren lokalen Bereich hinauszuschauen. Daher muss Schwerpunkt auf Training und Entwicklung eine Priorität sein, nicht nur, um mit einer sich schnell entwickelnden Industrie Schritt zu halten, sondern auch, um eine herausfordernde und lohnende Karriere zu bieten.

Indem wir das richtige Umfeld schaffen – wo die Aufgaben, die am besten für Bots geeignet sind, automatisiert sind und wo menschliches Talent für seine Skills und Ingenuity wertgeschätzt wird – können wir unseren Teil dazu beitragen, die nächste Generation von Cybersicherheitstalenten aufzubauen und zu pflegen, bereit, das neue, ultra-vernetzte, datengetriebene Business zu schützen und zu verteidigen.

2022 wird ein weiteres beschäftigtes Jahr in Cyber sein, und es ist die Natur des Business, dass wir oft darauf fokussiert sind, auf die unmittelbare Bedrohung vor uns zu reagieren, aber ich würde all meine Peers in der Industrie drängen, etwas Zeit dem Langfristigen zu widmen und wie wir mehr Talente in diesen einzigartigen und essenziellen Sektor ziehen können.