10 zaken waarmee de CISO in 2021 rekening moet houden

Een kristallen bol zou erg handig zijn in deze onzekere tijden, aangezien we een jaar ingaan waarin alles anders is dan verwacht. 2021 zal nieuwe kansen bieden, maar we mogen er ook van uitgaan dat er allerlei nieuwe en schadelijke bedreigingen opduiken. Met welke 10 belangrijke zaken moet je als CISO rekening houden in 2021? Netskope zet ze op een rij.

Dreigingen
1. Insider-incidenten die succesvolle aanvallen veroorzaken of ertoe bijdragen, komen vaker voor. Deze activiteiten nemen toe in tijden waarin mensen met uitdagingen en economische onzekerheid worden geconfronteerd. Zoals dr. Jessica Barker, cybersecurityconsultant en specialist in de psychologie en sociologie van cybersecurity, de aanwezigen onlangs op een evenement voorhield: “We moeten erkennen dat er op dit moment omstandigheden zijn die – kijkend naar de nabije toekomst – een toename van kwaadwillende activiteiten van insiders kunnen beïnvloeden.”

2. Er ontstaan specifieke dreigingen voor artificial intelligence (AI) en machine learning (ML). Naarmate AI en ML een grotere rol spelen bij de ontwikkeling van technologische mogelijkheden, nemen specifieke dreigingen op dat gebied toe, zoals het ‘vergiftigen’ van trainingsdatasets en corrumperen van modellen. Aangezien veel machine learning afhankelijk is van datasets in de cloud, zijn zichtbaarheid en beveiliging van de gang van zaken buiten de traditionele perimeter van cruciaal belang.

Gedrag van medewerkers
3. Werken op afstand wordt het 'nieuwe normaal' in plaats van een tijdelijke situatie. Dit zal het laatste zetje zijn voor veel organisaties die tot nu toe vooral vertrouwden op perimeter gebaseerde beveiligingscontroles. In 2021 ontstaat consensus dat beveiliging de data moet volgen, en het lot van beveiligingsleveranciers zal afhangen van hun bereidheid om beveiliging en gegevensbescherming vanaf de netwerkrand te bieden in plaats van legacy-beveiliging die is ondergebracht in een apparaat.

4. Zero-Trust en SASE convergeren. Een Secure Access Service Edge-architectuur (SASE) is nodig om een holistische zero-trust-implementatie echt te ondersteunen, en deze twee vereisten zullen de hoeksteen vormen voor elke toekomstige digitale transformatie.

Netwerk- en beveiligingsstrategie
5. Netwerk- en securitytransformatie leveren economische voordelen op. Naarmate meer organisaties consolideren en afstappen van op apparatuur gebaseerde beveiligingstechnologieën, zullen IT- en beveiligingsteams de kostenbesparingen en operationele efficiëntie realiseren die de overstap naar de cloud met zich meebrengt. Organisaties die een framework-model voor cloudtransformatie volgen, zoals SASE, kunnen in 2021 een gemiddelde kostenbesparing van 20 tot 40 procent realiseren.

6. Netwerk- en beveiligingsteams gaan in elkaar op. Nu organisaties doorgaan met de overstap naar de cloud, zitten medewerkers niet langer op een bedrijfsnetwerk en moet de investering meebewegen met de data. De traditionele legacy netwerk- en beveiligingsstack wordt minder relevant, terwijl netwerk- en beveiligingsteams nauwer op elkaar afgestemd worden.

Privacy
7. Wereldwijd zal de privacyregelgeving groeien en een uitdaging vormen voor organisaties om eraan te voldoen. Als gevolg hiervan zullen we een bredere acceptatie van Privacy Enhancing Technologies (PET's) zien, waardoor bedrijven gegevens kunnen delen met derden voor aggregatie en analyse, zonder dat de ruwe gegevens tussen de verschillende partijen hoeven te worden gedeeld.

8. Data-governance gaat naar de cloud. Organisaties gebruiken tegenwoordig gegevensbeschermingsmaatregelen, zoals DLP, om hun cloudapplicaties en infrastructuur te beheren. In de komende twaalf maanden worden deze controles volwassen en worden ze gebruikt voor een betere afstemming van best practices voor data-governance. Deze omvatten deautomatisering van het inventariseren van in de cloud beheerde apps en infrastructuur, die zijn afgestemd op Cloud Security Posture Management (CSPM). Dit concept voorziet in een geautomatiseerd systeem van registratie en verwerking voor de uitgebreide GRC- en regelgevingsbehoeften van een organisatie.

Internationale samenwerking
9. Europa's GAIA-X-project krijgt steun en tractie. Het GAIA-X-project is een uitstekend initiatief voor de EU en zal helpen bij het versnellen van nieuwe bedrijfsmodellen en slimme diensten voor alle organisaties die in de regio actief zijn. Daarnaast krijgen aanbieders van diensten ook de mogelijkheid om samen verder te integreren via een gefedereerd infrastructuur-ecosysteem. Dit ecosysteem zal het belang van veiligheidsdiensten en controles verder onderstrepen. Organisaties zullen er natuurlijk voor moeten zorgen dat hun beveiligingsprogramma aansluit bij dit data-infrastructuurinitiatief.

10. De samenwerking tussen beveiligingsleveranciers zal toenemen.Beveiligingstechnologie is de afgelopen jaren enorm opgeschud. We zien niet langer dat leveranciers apparaten pushen, maar dat ze meer samenwerken. Met kwaadwillende actoren die werken binnen enorme, goed georganiseerde verbanden, zal deze bundeling van krachten en het delen van informatie in 2021 een van de kritische factoren en successen zijn in onze branche.

	Sophos neemt Braintrace over om het Adaptive Cybersecurity Ecosystem een boost te geven met Braintrace's Network Detection and Response (NDR)-technologie

	Zscaler-onderzoek bevestigt: IoT-apparaten zijn een belangrijke bron van security-inbreuken en versterken de noodzaak voor Zero Trust

	Challenge the Cyber helpt jonge cybersecuritytalenten uit te blinken

	Proofpoint Voice of the CISO 2021-rapport: twee op de drie CISO's niet voorbereid op cyberaanvallen

	CISO-onderzoek: thuiswerken doet IT beveiligingsbudgetten de pan uit rijzen

	CISO-onderzoek: Mobiele apparaten centraal in cybersecurity-strategie

	Wereldwijde financiële dienstverlener Euroclear vertrouwt op Netskope voor beveiliging clouddiensten

	NewEdge best verbonden netwerk voor cloud-native data-security

	Netskope lanceert Cloud Threat Exchange voor het peer-to-peer delen van dreigingsinformatie in de cloud

vrijdag 30 juli 2021
	Ctac boekt relatief forse omzetstijging en handhaaft middellange termijn verwachting
29 juli 2021
	E-mergo levert ‘goedkoper, sneller en beter’ data warehouse aan Vesteda.

	Eén op de drie ongetrainde medewerkers vormt een risico voor de veiligheid van de eigen organisatie

	NTT DATA richt NTT DATA EMEAL op met nieuwe CEO Fritz Hoderlein

	RESHAPE powered by Insider kondigt "A Conversation with President Barack Obama" aan met Insider mede-oprichter en CEO, Hande Cilingir

	Onderzoek Barracuda laat zien hoe e-mail aanvallen zich ontwikkelen en wie de doelwitten zijn

	BlueJeans by Verizon biedt nieuwe kijk op virtuele evenementen om merkloyaliteit en marketingactiviteiten te ondersteunen

	Virtuele machines en containers: de samensmelting van twee werelden

	BT en Microsoft kondigen strategische samenwerking aan

	Kwaliteit van breedbandverbinding voor de Nederlandse consument net zo belangrijk als de prijs

	10 zaken waarmee de CISO in 2021 rekening moet houden

	Netskope biedt continu risicomanagement met nieuwe tools voor analyse en dynamische visualisatie

	Wereldwijde financiële dienstverlener Euroclear vertrouwt op Netskope voor beveiliging clouddiensten

10 zaken waarmee de CISO in 2021 rekening moet houden

Netskope kijkt vooruit naar het nieuwe jaar