Sicherheits- und Risikomanagement-Führungskräfte „müssen“ Automatisierung nutzen – Gartner

Sicherheits- und Risikomanagement-Führungskräfte brauchen Automatisierung.

Laut Gartner wird die Nutzung des „Automatisierungskontinuums“ zu einer Notwendigkeit für Sicherheits- und Risikomanagement-Führungskräfte, die Wert in ihrem Unternehmen schaffen und bewahren wollen.

Katell Thielemann, Research Vice President bei Gartner, erklärte heute vor einem Publikum von mehr als 3.500 Sicherheits- und Risikomanagementexperten auf dem Gartner Security and Risk Management Summit, dass das in der Sicherheits- und Risikolandschaft entstehende Automatisierungskontinuum eine neue Denkweise und Praxis ist und Technologien konvergieren, um neue Möglichkeiten zu erschließen. Der Einsatz von Automatisierung in den Bereichen Identität, Daten und Entwicklung neuer Produkte und Dienstleistungen wurde als drei kritische Bereiche für Sicherheits- und Risikounternehmen identifiziert.

„Wir stellen uns nicht mehr die einzige Frage, wie wir Risiken managen und unserer Organisation Sicherheit bieten. Wir werden jetzt gefragt, wie wir dem Unternehmen helfen, mehr Wert zu erzielen, während wir Risiken, Sicherheit und sogar Sicherheit bewerten und verwalten. Der beste Weg, um Ihren Unternehmen heute einen Mehrwert zu bieten, ist die Nutzung der Automatisierung“, sagte Thielemann.

Automatisierung ist da und umgibt uns überall

Die Automatisierung ist bereits da und wirkt sich auf zweierlei Weise auf die Sicherheits- und Risikowelt aus:

1. Als Enabler für die Sicherheits- und Risikofunktion selbst;

2. Als neue Sicherheitsgrenzen, die anerkannt und verstanden werden müssen.

„Automatisierung folgt einem Kontinuum aus Raffinesse und Komplexität und kann eine Reihe von Techniken verwenden, entweder einzeln oder in Kombination“, sagte David Mahdi, Senior Research Director bei Gartner. „Zum Beispiel funktioniert die robotergesteuerte Prozessautomatisierung derzeit am besten in aufgabenorientierten Umgebungen, aber die Prozessautomatisierung entwickelt sich zu immer leistungsfähigeren Bots und schließlich zu einer autonomen Prozess-Orchestrierung.“

Digitales Geschäft

Bis 2021 werden 17 % der Einnahmen einer durchschnittlichen Organisation für digitale Geschäftsinitiativen aufgewendet, und bis 2022 werden Inhaltsersteller mehr als 30 % ihrer digitalen Inhalte mit Hilfe von KI-Techniken zur Inhaltsgenerierung erstellen.

„Für Sicherheits- und Risikomanagement-Experten bedeutet dies, dass unsere Organisationen wahrscheinlich Lösungen entwickeln und technologiebezogene Entscheidungen treffen, ohne sich der Risiken ihres Handelns bewusst zu sein“, sagte Mahdi.

Neue Technologien und Menschen – der große Spagat

„Automatisierung ist nur der Anfang. Neue Technologien werden alles verändern und sich direkt auf Sicherheit und Risiken auswirken“, sagte Beth Schumaecker, Director, Advisory bei Gartner. „Unsere Abhängigkeit von Daten nimmt ständig zu, dennoch stellen sie eines der größten Datenschutzrisiken für Unternehmen dar. In den nächsten zwei Jahren wird die Hälfte der großen Industrieunternehmen eine neue Form digitaler Zwillinge verwenden, die ebenfalls gesichert werden müssen.“

Laut Gartner stellen die Anforderungen dieser neuen Technologien und der digitalen Transformation neue Herausforderungen für die Sicherheit dar und verändern die Art und Weise, wie Unternehmen die Bereitstellung von Sicherheit erwarten.

„Die digitale Transformation erfordert, dass Sicherheitsmitarbeiter ein breiteres Spektrum an Rollen einnehmen, von strategischen Beratern über Bedrohungsprofiler bis hin zu Produktmanagern, was wiederum neue Fähigkeiten und Kompetenzen erfordert“, sagte Schumäcker. „Es ist schon jetzt unmöglich, alle unsere bestehenden Stellen zu besetzen.“

Missionskritische Bereiche in der Automatisierung

Gartner schlägt vor, dass die drei unternehmenskritischen Bereiche in heutigen Unternehmen die Automatisierung von Identität, Daten und die Entwicklung neuer Produkte oder Dienstleistungen sind:

• Identität ist die Grundlage für alle anderen Sicherheitskontrollen, insbesondere da das Unternehmen zunehmend auf Cloud-Umgebungen umsteigt. Identitätsentscheidungen sollten immer in der Kontrolle der Organisation bleiben, egal ob es sich um Menschen oder Maschinen handelt.

• Daten Darauf verlassen sich Unternehmen heute bei praktisch jeder Transaktion, und es muss genauso viel geteilt werden, wie es geschützt werden muss.

• Entwicklung neuer Produkte und Dienstleistungen da neue Technologien an Bedeutung gewinnen und Organisationen dazu veranlassen, sich anzupassen und an die Grenzen zu gehen.