همهگیری جهانی COVID-19 تأثیر قابل توجهی بر زندگی داشته است. سازمانهای کامل مجبور شدند به صورت دورکاری کار کنند در حالی که تیمهای امنیت سایبری ناگهان به سازگاری برای محافظت از دادههای حیاتی و محیطهای IT به روشهای جدید پرداختند. در ابتدا، این تأثیر به عنوان یک تأثیر موقتی درک میشد که بعداً به یک تغییر بلندمدت تبدیل شد و باعث شد تیمها استراتژی امنیت سایبری خود را بازتعریف کنند. اکنون، وکتور حمله سایبری به شبکهها و دستگاههای ناامن خانههای کارمندان گسترش یافته است.
با رشد چشمانداز تهدید، متخصصان امنیت با یک سؤال دشوار مواجه هستند: مهمترین پروژههای امنیتی برای محافظت از سازمان چیست؟ تقویت وضعیت امنیتی یک شرکت به تحلیل و پیادهسازی سریع، چابک، جامع و دقیق وابسته است — نه تنها برای فناوریهای امنیت سایبری بلکه همچنین از منظر استراتژی کسبوکار و سرمایه انسانی.
ما در مورد یافتههای یک نظرسنجی امنیت سایبری بحث خواهیم کرد که جزئیات چگونگی برخورد کارشناسانی مانند شما با چالشها در کسبوکارشان را ارائه میدهد. بعداً، بینشهایی را به اشتراک خواهیم گذاشت که چگونه میتوانید وضعیت امنیتی خود را تقویت کنید.
یافتن اینکه متخصصان امنیت سایبری چه چیزی را اولویتبندی میکنند
ما فکر کردیم که خوب است فشار واقعی و پروژههای مهم برای افرادی که در زمینه امنیت فعالیت میکنند را درک کنیم. به همین دلیل با همکاران خود در Dark Reading همکاری کردیم تا بفهمیم کارشناسان امنیت سایبری، افرادی مانند شما، واقعاً چه نظری دارند. ما برخی از نکات برجسته نظرسنجی آنها را در زیر آوردهایم.
دسترسی از راه دور بزرگترین اولویت برای یک وضعیت امنیتی قوی است
انتقال به دسترسی از راه دور به دلیل همهگیری کاملاً رویکردهای امنیت سایبری را دگرگون کرده است. از میان تمام پاسخدهندگان نظرسنجی، 39 درصد دسترسی از راه دور را به عنوان اولویت اصلی امنیت سایبری قرار دادهاند. پروژههای دیگر شامل شبکههای خصوصی مجازی (VPN) (36 درصد)، احراز هویت (35 درصد)، حفاظت در برابر حملات فیشینگ (29 درصد) و امنیت ابری (25 درصد) است. امنیت نقطه پایانی و شبکه نیز در لیست بالا قرار دارد، به طوری که 24 درصد از متخصصان امنیت آنها را در اولویت قرار دادهاند.
COVID-19 به روشهای دیگر بر امنیت سایبری تأثیر میگذارد
در اینجا درصد متخصصانی که با بیانیههای زیر “کاملاً موافق” یا “موافق” بودند، آمده است:
- من معتقدم که کارکنان امنیت سایبری سازمان من بیش از حد تحت فشار هستند که ممکن است منجر به خستگی و/یا افزایش ریسک برای دادههای حیاتی شود: 70 درصد
- من معتقدم که همهگیری به طور بنیادی استراتژیهای امنیت محاسبات و دادههای سازمان من را در بلندمدت تغییر خواهد داد: 55 درصد
- من معتقدم که بحران COVID-19 نیاز به تغییرات قابل توجهی در محیطهای IT و امنیت در سال 2021 خواهد داشت: 70 درصد
- سازمان من مجبور خواهد شد به دلیل تأثیرات همهگیری COVID-19 بودجه امنیت IT را کاهش دهد: 37 درصد
چگونه زیرساخت کلید عمومی (PKI) میتواند وضعیت امنیتی شما را تقویت کند
در حالی که پروژههای دسترسی از راه دور و احراز هویت در صدر لیست سازمانهایی هستند که از کار از راه دور پشتیبانی میکنند، بسیاری از شرکتها به حفاظت از نقطه پایانی و امنیت VPN به عنوان مؤثرترین راه برای مقابله با تهدیدات سایبری فکر میکنند.
احراز هویت ایمن کارمندان از راه دور در شبکه شما با PKI
پیادهسازیهای مدرن PKI امکان تأمین خودکار گواهینامههای دیجیتال برای تلفنهای همراه، تبلتها و لپتاپها را از طریق یک راهحل مدیریت دستگاههای همراه مانند Microsoft Intune یا VMWare Airwatch فراهم میکند. این گواهینامهها میتوانند برای احراز هویت بدون رمز عبور برای هر منبع یا برنامه شبکه شرکتی استفاده شوند.
زیرساخت دسکتاپ مجازی (VDI) ایمن با PKI
زیرساخت دسکتاپ مجازی دسترسی آسان کارمندان از راه دور به تمام فایلها و برنامههایشان را از هر نقطهای در جهان فراهم میکند در حالی که اجازه میدهد آن دادهها همچنان بر روی سرور شرکتی باقی بمانند. گواهینامههای دیجیتال میتوانند برای احراز هویت و رمزگذاری دادهها در محیط VDI استفاده شوند.
فعالسازی Zero Trust از راه دور با PKI
یک بلوک سازنده برای پیادهسازی Zero Trust، استقرار گسترده امنیت لایه انتقال (TLS) در دستگاهها و نرمافزارهای امروزی است. TLS بر اساس گواهینامههای دیجیتال، که توسط زیرساخت کلید عمومی (PKI) تأمین میشود، برای شناسایی ماشینها و حفاظت از ارتباطات ماشین به ماشین (M2M) تکیه دارد. این گواهینامهها تمام تراکنشها در شبکه شما را احراز هویت و رمزگذاری میکنند، صرف نظر از اینکه کاربران یا دستگاهها در کجا قرار دارند.
HID Global چگونه میتواند به نیازهای امنیت سایبری شما کمک کند؟
HID Global یک سیستم PKI مبتنی بر ابر پیشرو در صنعت ارائه میدهد: HydrantID. خدمات PKI خصوصی مبتنی بر ابر HID HydrantID به سازمانها این امکان را میدهد که به سرعت سلسلهمراتب اعتماد PKI خصوصی خود را برای ایمنسازی شبکهها، سیستمهای IT و دستگاههای IoT ایجاد و پیادهسازی کنند.
شما میتوانید اطلاعات بیشتری درباره چالشها و یافتههای کارشناسان امنیت سایبری در گزارش نظرسنجی Dark Reading، که در اینجا موجود است بیاموزید. برای یادگیری بیشتر درباره اینکه چگونه PKI میتواند حفاظت شما را در دنیای دسترسی از راه دور پس از COVID تقویت کند، با یکی از کارشناسان PKI ما صحبت کنید.
مروگش چاندارانا مدیر مدیریت محصول برای راهحلهای هویت و مدیریت دسترسی در HID Global است، جایی که او بر روی راهحلهای IoT و PKI تمرکز دارد. او بیش از ده سال تجربه در صنعت امنیت سایبری در زمینههایی مانند مدیریت ریسک، مدیریت تهدید و آسیبپذیری، امنیت برنامه و PKI دارد. او در موقعیتهای مدیریت محصول در RiskSense، WhiteHat Security (خریداری شده توسط NTT Security) و RiskVision (خریداری شده توسط Resolver, Inc.) مشغول به کار بوده است.