Gartner: Sicherheits- und Risikoführer müssen Automatisierung nutzen, um Wert zu schaffen

Automatisierung wird von Sicherheits- und Risikomanagement-Verantwortlichen benötigt.

Laut Gartner wird die Nutzung des „Automatisierungskontinuums“ für Sicherheits- und Risikomanagement-Führungskräfte zur Notwendigkeit, um Wert in ihren Organisationen zu schaffen und zu erhalten.

Katell Thielemann, Research Vice President bei Gartner, erklärte heute vor einem Publikum von über 3.500 Sicherheits- und Risikomanagement-Experten auf dem Gartner Security and Risk Management Summit, dass das im Sicherheits- und Risikobereich entstehende Automatisierungskontinuum ein Bereich ist, in dem neue Denkweisen, Praktiken und Technologien zusammenlaufen, um neue Fähigkeiten freizusetzen. Der Einsatz von Automatisierung in den Bereichen Identität, Daten sowie Entwicklung neuer Produkte und Services wurde als drei kritische Bereiche für das Sicherheits- und Risikounternehmen identifiziert.

„Wir fragen nicht mehr nur, wie wir Risiken managen und Sicherheit für unsere Organisation bereitstellen. Jetzt wird gefragt, wie wir der Organisation helfen, mehr Wert zu realisieren, während wir Risiken, Sicherheit und sogar Safety bewerten und managen. Der beste Weg, heute Wert für Ihre Organisationen zu schaffen, ist die Nutzung von Automatisierung“, sagte Thielemann.

Automatisierung ist da – und überall

Automatisierung ist bereits Realität und beginnt, die Sicherheits- und Risikowelt auf zwei Arten zu beeinflussen:

1. Als Enabler für die Sicherheits- und Risikofunktion selbst;

2. Als neue Sicherheitsgrenzen, die anerkannt und verstanden werden müssen.

„Automatisierung folgt einem Kontinuum aus Raffinesse und Komplexität und kann eine Reihe von Techniken einsetzen, entweder einzeln oder in Kombination“, sagte David Mahdi, Senior Research Director bei Gartner. „Robotic Process Automation funktioniert derzeit am besten in aufgabenorientierten Umgebungen, aber Prozessautomatisierung entwickelt sich zu immer leistungsfähigeren Bots und schließlich zu autonomer Prozessorchestrierung.“

Digitales Geschäft

Bis 2021 werden 17 % des durchschnittlichen Organisationsumsatzes in digitale Geschäftsinitiativen fließen, und bis 2022 werden Content-Ersteller mehr als 30 % ihrer digitalen Inhalte mithilfe KI-gestützter Content-Generierungstechniken produzieren.

„Für Sicherheits- und Risikomanagement-Experten bedeutet das, dass unsere Organisationen wahrscheinlich Lösungen entwickeln und technologische Entscheidungen treffen, ohne die Risikoauswirkungen zu erkennen“, sagte Mahdi.

Neue Technologien und Menschen – der große Balanceakt

„Automatisierung ist erst der Anfang. Neue Technologien werden alles verändern und Sicherheit und Risiko direkt beeinflussen“, sagte Beth Schumaecker, Director Advisory bei Gartner. „Unsere Abhängigkeit von Daten nimmt stetig zu, doch sie birgt eines der größten Datenschutzrisiken für Organisationen. In den nächsten zwei Jahren werden die Hälfte der großen Industrieunternehmen eine Form von Digital Twins nutzen, die ebenfalls abgesichert werden müssen.“

Laut Gartner führen die Anforderungen dieser neuen Technologien und der digitalen Transformation zu neuen Herausforderungen für die Sicherheit und verändern, wie Organisationen Sicherheitsbereitstellung erwarten.

„Digitale Transformation verlangt, dass Sicherheitspersonal eine breitere Palette an Rollen übernimmt – von strategischen Beratern über Threat Profiler bis hin zu Produktmanagern –, was wiederum neue Fähigkeiten und Kompetenzen erfordert“, sagte Schumaecker. „Schon jetzt ist es unmöglich, alle bestehenden Stellen zu besetzen.“

Kritische Automatisierungsbereiche

Gartner schlägt vor, dass die drei missionskritischen Bereiche in heutigen Unternehmen Automatisierung in Identität, Daten und Entwicklung neuer Produkte oder Services sind:

• Identität ist die Grundlage für alle anderen Sicherheitskontrollen, besonders da das Geschäft zunehmend in Cloud-Umgebungen migriert. Identitätsentscheidungen sollten stets in der Kontrolle der Organisation bleiben – egal ob es um Menschen oder Maschinen geht.

• Daten sind das, worauf Organisationen fürvirtuell jede Transaktion angewiesen sind – sie müssen genauso geteilt wie geschützt werden.

• Neue Produkte und Services entstehen, wenn neue Technologien Fuß fassen und Organisationen zur Anpassung und zum Vorstoßen an Grenzen zwingen.