10 zaken waarmee de CISO in 2021 rekening moet houden

Een kristallen bol zou erg handig zijn in deze onzekere tijden, aangezien we een jaar ingaan waarin alles anders is dan verwacht. 2021 zal nieuwe kansen bieden, maar we mogen er ook van uitgaan dat er allerlei nieuwe en schadelijke bedreigingen opduiken. Met welke 10 belangrijke zaken moet je als CISO rekening houden in 2021? Netskope zet ze op een rij.

Dreigingen
1. Insider-incidenten die succesvolle aanvallen veroorzaken of ertoe bijdragen, komen vaker voor. Deze activiteiten nemen toe in tijden waarin mensen met uitdagingen en economische onzekerheid worden geconfronteerd. Zoals dr. Jessica Barker, cybersecurityconsultant en specialist in de psychologie en sociologie van cybersecurity, de aanwezigen onlangs op een evenement voorhield: “We moeten erkennen dat er op dit moment omstandigheden zijn die – kijkend naar de nabije toekomst – een toename van kwaadwillende activiteiten van insiders kunnen beïnvloeden.”

2. Er ontstaan specifieke dreigingen voor artificial intelligence (AI) en machine learning (ML). Naarmate AI en ML een grotere rol spelen bij de ontwikkeling van technologische mogelijkheden, nemen specifieke dreigingen op dat gebied toe, zoals het ‘vergiftigen’ van trainingsdatasets en corrumperen van modellen. Aangezien veel machine learning afhankelijk is van datasets in de cloud, zijn zichtbaarheid en beveiliging van de gang van zaken buiten de traditionele perimeter van cruciaal belang.

Gedrag van medewerkers
3. Werken op afstand wordt het 'nieuwe normaal' in plaats van een tijdelijke situatie. Dit zal het laatste zetje zijn voor veel organisaties die tot nu toe vooral vertrouwden op perimeter gebaseerde beveiligingscontroles. In 2021 ontstaat consensus dat beveiliging de data moet volgen, en het lot van beveiligingsleveranciers zal afhangen van hun bereidheid om beveiliging en gegevensbescherming vanaf de netwerkrand te bieden in plaats van legacy-beveiliging die is ondergebracht in een apparaat.

4. Zero-Trust en SASE convergeren. Een Secure Access Service Edge-architectuur (SASE) is nodig om een holistische zero-trust-implementatie echt te ondersteunen, en deze twee vereisten zullen de hoeksteen vormen voor elke toekomstige digitale transformatie.

Netwerk- en beveiligingsstrategie
5. Netwerk- en securitytransformatie leveren economische voordelen op. Naarmate meer organisaties consolideren en afstappen van op apparatuur gebaseerde beveiligingstechnologieën, zullen IT- en beveiligingsteams de kostenbesparingen en operationele efficiëntie realiseren die de overstap naar de cloud met zich meebrengt. Organisaties die een framework-model voor cloudtransformatie volgen, zoals SASE, kunnen in 2021 een gemiddelde kostenbesparing van 20 tot 40 procent realiseren.

6. Netwerk- en beveiligingsteams gaan in elkaar op. Nu organisaties doorgaan met de overstap naar de cloud, zitten medewerkers niet langer op een bedrijfsnetwerk en moet de investering meebewegen met de data. De traditionele legacy netwerk- en beveiligingsstack wordt minder relevant, terwijl netwerk- en beveiligingsteams nauwer op elkaar afgestemd worden.

Privacy
7. Wereldwijd zal de privacyregelgeving groeien en een uitdaging vormen voor organisaties om eraan te voldoen. Als gevolg hiervan zullen we een bredere acceptatie van Privacy Enhancing Technologies (PET's) zien, waardoor bedrijven gegevens kunnen delen met derden voor aggregatie en analyse, zonder dat de ruwe gegevens tussen de verschillende partijen hoeven te worden gedeeld.

8. Data-governance gaat naar de cloud. Organisaties gebruiken tegenwoordig gegevensbeschermingsmaatregelen, zoals DLP, om hun cloudapplicaties en infrastructuur te beheren. In de komende twaalf maanden worden deze controles volwassen en worden ze gebruikt voor een betere afstemming van best practices voor data-governance. Deze omvatten deautomatisering van het inventariseren van in de cloud beheerde apps en infrastructuur, die zijn afgestemd op Cloud Security Posture Management (CSPM). Dit concept voorziet in een geautomatiseerd systeem van registratie en verwerking voor de uitgebreide GRC- en regelgevingsbehoeften van een organisatie.

Internationale samenwerking
9. Europa's GAIA-X-project krijgt steun en tractie. Het GAIA-X-project is een uitstekend initiatief voor de EU en zal helpen bij het versnellen van nieuwe bedrijfsmodellen en slimme diensten voor alle organisaties die in de regio actief zijn. Daarnaast krijgen aanbieders van diensten ook de mogelijkheid om samen verder te integreren via een gefedereerd infrastructuur-ecosysteem. Dit ecosysteem zal het belang van veiligheidsdiensten en controles verder onderstrepen. Organisaties zullen er natuurlijk voor moeten zorgen dat hun beveiligingsprogramma aansluit bij dit data-infrastructuurinitiatief.

10. De samenwerking tussen beveiligingsleveranciers zal toenemen.Beveiligingstechnologie is de afgelopen jaren enorm opgeschud. We zien niet langer dat leveranciers apparaten pushen, maar dat ze meer samenwerken. Met kwaadwillende actoren die werken binnen enorme, goed georganiseerde verbanden, zal deze bundeling van krachten en het delen van informatie in 2021 een van de kritische factoren en successen zijn in onze branche.

	CISO-onderzoek: Mobiele apparaten centraal in cybersecurity-strategie

	Rapport: Amerikaanse overheidsorganisaties verliezen miljoenen bij een gemiddeld datalek of netwerkprobleem

	Twee unieke IT-bedrijven creëren samen een complete IT-infrastructuur

	IT hygiëne: investeer in meer inzicht, niet in meer tools

	Wereldwijde financiële dienstverlener Euroclear vertrouwt op Netskope voor beveiliging clouddiensten

	NewEdge best verbonden netwerk voor cloud-native data-security

	Netskope lanceert Cloud Threat Exchange voor het peer-to-peer delen van dreigingsinformatie in de cloud

	Cisco vereenvoudigt security radicaal met SecureX

Vandaag gepubliceerd
	CISO-onderzoek: Mobiele apparaten centraal in cybersecurity-strategie

	Sitech Services en Valid verlengen outsourcing-samenwerking

	Rapport: Amerikaanse overheidsorganisaties verliezen miljoenen bij een gemiddeld datalek of netwerkprobleem

	Splashtop haalt 50 miljoen dollar aan nieuwe financiering binnen en bereikt unicorn-status

	In 2020 meer gegoogled naar (kinder)psycholoog en eenzaamheid

	Nieuw jaar, nieuwe versie van DanaBot

	Ontwikkelaars in detailhandel en horeca verhelpen kwetsbaarheden sneller dan andere sectoren

	Voor het vierde jaar op rij groei voor TP Vision

	Tablet als zoethoudertje?

	Orange Business Services Flexible SD-WAN ondersteunt Getinge met meer flexibiliteit om de gezondheidssector te helpen

	Thuiswerken is een blijvertje, maar een goede thuiswerkplek blijft een uitdaging

	Pandemie stelt digitalisering Nederlandse MKB uit

	Het project van Schneider Electric met E.ON wint de enerTIC Award voor groene en digitale ‘Smart Grid’-technologie

	Jamf uitgeroepen tot ‘Leader’ in het IDC MarketScape: Worldwide Unified Endpoint Management Software for Apple Devices 2021-rapport

	Schneider Electric en de VELUX Groep gaan samenwerken op het gebied van duurzame energie
26 januari 2021
	Technische innovatie in de bouw: Begin met het juiste team

	Voorkom het verspreiden van desinformatie met Easyscreen

	Red Hat introduceert data resilience voor Enterprise Kubernetes-applicaties

	Techone versterkt positie op gebied van hosting door overname Qweb

	Gedoe rondom werkgeversverklaring avondklok verleden tijd voor iedere werkgever dankzij Visma \| Raet

	Heinen & Hopman kiest Medius voor geautomatiseerde factuurverwerking

	Nederlander ziet geen plek voor zichzelf op kansrijke technische arbeidsmarkt

	Haal meer plezier uit je PS5® en Xbox®: optimaliseer je online verbinding

	Ivanti erkend als leider in de IDC MarketScape voor Worldwide UEM Software 2020-2021

	Loogisch en MCS slaan handen ineen voor intensieve samenwerking op het gebied van Private LTE en Managed IoT

	DataCore Software neemt Caringo over en voegt object storage toe aan zijn software-defined portfolio

	Webfleet Solutions en Lytx bieden samen geïntegreerde videotelematica-oplossing

	Kaspersky’s IT-beveiligingsaanbevelingen voor bedrijven in 2021

	Western Digital en Qumulo ondersteunen Institute for Health Metrics and Evaluation met 2 petabyte

	Diverzio en Local2Local slaan handen ineen

	Zorgverzekeraar Zilveren Kruis bespaart 600.000 euro aan operationele kosten per jaar dankzij Mendix low-code platform

	10 zaken waarmee de CISO in 2021 rekening moet houden

	Netskope biedt continu risicomanagement met nieuwe tools voor analyse en dynamische visualisatie

	Wereldwijde financiële dienstverlener Euroclear vertrouwt op Netskope voor beveiliging clouddiensten

10 zaken waarmee de CISO in 2021 rekening moet houden

Netskope kijkt vooruit naar het nieuwe jaar