Пресса

Казахстанский портал о страховании, 5 января 2023 г.

В 2023 году директорам по информационной безопасности придется столкнуться со «сложнейшими проблемами»

156 просмотров

Главные сотрудники по информационной безопасности (CISO) столкнутся с «серьезными проблемами» в следующем году на фоне глобальной экономической неопределенности и всеобъемлющего нового законодательства о кибербезопасности, в большей степени ориентированного на методы кибербезопасности предприятий, предупреждает копенгагенская компания по кибербезопасности Logpoint.

Технический директор Logpoint Кристиан Хав говорит, что кибербезопасность теперь находится в центре внимания высшего руководства, но добавил, что директорам по информационной безопасности необходимо улучшить свою позицию. Он считает, что 2023 год — это год, когда директора по информационной безопасности будут наделены полномочиями и вынуждены решать вопросы кибербезопасности с точки зрения бизнеса.

«Противники не заботятся об оценке рисков, равно как и фондовый рынок», — сказал Хав. «CISO должны убедиться, что организация может защитить от реальных угроз, и доказать это высшему руководству, требуя большей кибербезопасности, чем когда-либо, из-за директивы NIS2 и мрачных экономических перспектив».

Директива NIS2 была принята Европейским советом в конце ноября. Он установит основу для мер по управлению рисками кибербезопасности и обязательств по отчетности во всех секторах ЕС, на которые распространяются новые правила, таких как энергетика, транспорт, здравоохранение и цифровая инфраструктура.

Пересмотренная директива NIS направлена на гармонизацию требований кибербезопасности и их реализации в разных странах-членах ЕС. Для этого директива устанавливает минимальные правила для нормативно-правовой базы и устанавливает механизмы для эффективного сотрудничества между соответствующими органами власти в каждой стране.

Европейский совет пояснил, что NIS2 обновляет список секторов и видов деятельности, на которые распространяются обязательства по кибербезопасности, и предоставляет средства правовой защиты и санкции для обеспечения соблюдения.

Хав прогнозирует пять основных событий в области кибербезопасности в следующем году, а также адаптацию к NIS2.

В числе предстоящих событий:

Директор по информационной безопасности между молотом и наковальней

Хав говорит, что директива NIS2 требует, чтобы многие организации значительно укрепили безопасность, а надвигающаяся рецессия заставит высшее руководство стремиться сократить расходы, где это возможно. «Выиграют директора по информационной безопасности, способные измерять киберриски и насколько эффективна настройка кибербезопасности для руководства и технического персонала», — сказал он.

Сквозная технология выводит CISO из тьмы

Команды кибербезопасности управляют растущим портфелем технологий безопасности, но трудно измерить эффективность и обеспечить уверенность в покрытии. «Слияние моделирования взлома и атаки с обнаружением, защитой конечных точек и управлением поверхностью атаки может вывести директора по информационной безопасности из «серой зоны» в 2023 году, выявляя нарушенные процессы и теневые ИТ», — сказал технический директор Logpoint.

Службы безопасности внедряют автоматизацию

Logpoint ожидает, что специалисты по безопасности начнут использовать преимущества автоматизации в следующем году, особенно на среднем рынке, и возможность оценивать компоненты автоматизации с помощью мета-анализа. «Мета-анализ поможет директорами по информационной безопасности руководить вместе с высшим руководством принимать правильные решения», — сказал Хав. — Директорам по информационной безопасности будет проще отчитываться перед высшим руководством об общих показателях кибербезопасности».

Технология кибербезопасности защитит критически важные для бизнеса системы

Технический директор Logpoint считает, что в 2023 году директора по информационной безопасности смогут устранить ограничения безопасности критически важных для бизнеса систем, таких как SAP, Oracle и Salesforce. «Применение технологий кибербезопасности к критически важным для бизнеса системам позволит директору по информационной безопасности гарантировать, что ценная информация, такая как интеллектуальная о клиентах, поставщиках и сотрудниках, останется защищенным и что организация соблюдает правила», — прокомментировал Хав.

Пузырь XDR лопнет

В 2023 году Logpoint ожидает, что директора по информационной безопасности будут все более скептически относиться к расширенному обнаружению и реагированию (XDR), продвигая XDR к «корыту разочарования». «CISO узнают, что XDR не решает всех их проблем с кибербезопасностью и не может работать в одиночку. Несмотря на то, что предприятия среднего уровня могут по-прежнему рассматривать XDR для покрытия конкретных случаев использования, вскоре они осознают необходимость более широкой основы», — заключил Хав.

Подготовлено порталом Allinsurance.kz

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »