Inn og ut av skybaserte sikkerhetsløsninger

Selv om skybaserte informasjonssikkerhetstverktøy vinner terreng i bedriftsmiljøet, fortsetter mange kunder å være skeptiske til påliteligheten av slike løsninger. Er situasjonen i ferd med å endre seg? Hva slags innsats bør leverandører gjøre for å øke tilliten til sikkerhet med skyen som kjerne? Hva er faktorene å vurdere når man velger et system som dette? La oss prøve å finne ut svarene.

Behovet for skybaserte sikkerhetsverktøy øker

Det er en sterk grunn til at skyteknologi blomstrer disse dager: det gir spillende fordeler til kundene. Det lar en organisasjon skalerer informasjonssystemet sitt ved å engasjere nye ressurser raskt. Skybaserte løsninger har overtatt mange produkter som tidligere bare kom i form av programvare fordi de er mye enklere og billigere å installere.

En annen ting på plussiden med å utnytte skybasert sikkerhet er at kunden kan brygge kompetansegapet ved å utkontraktere oppgaven til en kvalifisert leverandør. Dette er spesielt viktig når et selskap lanserer et nytt forretningsprosjekt og mangler ressurser til å bakke det opp med et dedikert sikkerhetssystem. Ved å vende seg til en spesialisert leverandør, får de et tilstrekkelig omfang av ekspertise og teknisk support.

Skybaserte sikkerhetsløsninger er svært populære blant organisasjoner som bruker programvare som en tjeneste (SaaS) eller infrastruktur som en tjeneste (IaaS). I mange tilfeller er det knapt noen alternativ til denne tilnærmingen. For eksempel finner bedrifter med geografisk spredte strukturer det mer kostnadseffektivt å bruke et skybasert sikkerhetsverktøy enn å kjøpe en programvare eller maskinkompleks for hvert kontor. I denne scenariot er enkelhet ved installasjon og omfattende skalerbarhet de grunnleggende fordelene med slike løsninger.

Ikke bare sluttpunktene angripes ofte, men også infrastrukturen i skyen er i fare og må beskyttes. Leverandøren tar vanligvis en del av ansvaret, men å sikre integriteten til de hostede dataene er hovedsakelig opp til kunden.

Skybaserte informasjonssikkerhetsprodukter har vært tilgjengelige i mange år, men pandemien har skapt nye bruksområder som har vist hvor effektive de er. Den helsetekrisen har endret kundenes holdning, som har vendt sin oppmerksomhet mot leverandørenes eksisterende tilbud.

Nesten alle typer på-premis-produkter kan installeres fra skyen i dag. Dette inkluderer data tap forebygging (DLP) løsninger, skybasert sikkerhetsmegler (CASB) systemer og identitetstjenester for enkelt innlogging (SSO) teknologi implementering.

Det er trygt å si at alle etablerte sikkerhetsprodukter bruker skyen på noen måte, spesielt i områder som ikke er påvirket av reguleringsmessige krav. Denne trenden har ført til en ny kategori av sikkerhetssystemer kalt Cloud Security Posture Management (CSPM), designet for å verifisere riktigheten av ressursinnstillinger innenfor skyen.

På dette punktet er de fleste kunder ikke klare til å overføre reguleringsmessige sikkerhetsområder til skyen. Noen selskaper har sine egne regler som også begrenser omfanget av data som kan opereres i skytjenester. I tillegg, selv om corporate eller statlige regler ikke forbyr overføring av bestemte systemer, nekter mange kunder å gjøre det av forsiktighet.

Eksperter forutser at det i fremtiden vil være billigere for små og mellomstore bedrifter (SMB) å være i samsvar med sky-relaterte regler enn å bygge et omfattende sikkerhetssystem fra bunnen av.

Er skybasert sikkerhet billig?

Kostnadseffektivitet er en viktig fordel med skybaserte løsninger generelt. Gjelder dette også for skybasert sikkerhet? Disse tjenestene bruker ofte en betal-per-bruk-modell, hvor kundene bare betaler for de ressurser som forbrukes. Dette lar bedrifter installere sine defensive infrastrukturer, som en brannmur, på en relativt kort tid og bare betale for den faktiske bruken av systemet for å beskytte bestemte ressurser.

Skyen tilbyr en ubeskrivelig fleksibilitet: det finnes lisensplaner som går ut på å betale ikke for bestemte funksjoner i sikkerhetsløsningen, men for bruken av alle systemfunksjoner som for tiden er nødvendige. Denne tilnærmingen kan implementeres via token som kunden aktiverer eller deaktiverer uavhengig.

Skyen eliminerer effekten av irrasjonelle lisenskjøp, hvor en kunde kjøper et ferdig produkt pakket med redundante funksjoner. Jo større selskapet og jo mer komplekst dets infrastruktur er, jo mer kostnadseffektivt er et skybasert sikkerhetsprodukt (i sammenligning med en tradisjonell på-premis-løsning).

En annen viktig fordel er fraværet av skjulte kostnader, som kostnaden ved å vedlikeholde systemets robusthet. I tilfelle skyen er disse allerede inkludert i prismerket. Sikkerhet-som-en-tjeneste (SECaaS) modellen er bare like god som den totale kostnaden for produktene som er installert på-premis.

Vedrørende leverandørens ansvar, leveres programvaren vanligvis “som den er”, hvilket betyr at leverandøren ikke er ansvarlig for dens drift. En lignende modell gjelder for skytjenester, bortsett fra at leverandøren påtar seg visse forpliktelser relatert til tilgjengeligheten av tjenesten og tar en reputasjonsmessig skade hvis en alvorlig brudd skjer. I tillegg finnes det regjeringshandlinger i noen regioner (for eksempel EU’s GDPR) som pålegger ansvar for sikkerheten til konfidensielle data på leverandøren også.

Hvordan velge et skybasert informasjonssikkerhetstverktøy?

Når du velger det optimale produktet, bør du vurdere tilgjengeligheten av en programtilgangsgrensesnitt ( API ), ettersom sanntids hendelsesrespons innebærer prosessautomatisering. Se på API-dokumentasjon, evner til å integrere med andre systemer og tilgjengeligheten av ferdige blokker for løsninger som kunden bruker.

“API først” konseptet innebærer å gjøre mer gjennom et programmeringsgrensesnitt enn gjennom et grafisk grensesnitt. Hvis kunden ser fem eller flere år fremover, bør de ikke vurdere på-premis-løsninger i det hele tatt. Det er nødvendig å undersøke lisensordningen og forstå hvordan sky-systemet vil samhandle med de sikkerhetsløsningene som for tiden er i bruk.

Eksperter skiller ut to hovedscenarier for valg av et skybasert sikkerhetsverktøy. Modne team gjør sitt valg basert på et forpliktende forhold til en bestemt leverandør, dens løsningsstak og den teknologikulturen den tilbyr. Organisasjoner med mindre modne sikkerhetsteam avgrenser sine kriterier til prisaspektet ved tilbudet og velger ofte mellom ulike managed security service (MSS) leverandører uten å fokusere på en bestemt leverandør.

En tjenestenivåavtale (SLA) bør også være på sjekkelisten. Den reflekterer leverandørens forpliktelse til tjenestekontinuitet samt andre vilkår og betingelser.

Moderne skytjenester har en anstendig integreringsnivå. Mange leverandører har allerede en stak med ferdige skript og verktøy for samhandling med andre systemer kundene kan bruke.

Informasjonssikkerhetstverktøy bruker hovedsakelig en multi-sky-miljø. For øvrig er samarbeid mellom ulike skyer en tydelig trend i dagens marked. Dette kjennetegnet er en av de konkurransemessige fordelene med skytjenester.

Hva holder fremtiden?

I mange tilfeller former regjeringen dette markedet. Samtidig indikerer aldri lovens formulering hvordan reguleringsmessige krav skal implementeres når det gjelder arkitektur. Dette lar mye rom for utvikling, men gjør det vanskelig å vurdere fremtidige trender.

Den massive migreringen av selskapets digitale infrastrukturer online vil fortsette å være den viktigste drivkraften for utviklingen av skybasert sikkerhetsmarked. Den økende bruken av kunstig intelligens og maskinlæringsteknologier har også en positiv effekt på utviklingen av skytjenester og tilknyttede sikkerhetstverktøy. For det meste kan markedets fremtid sees i sammenheng med følgende tre trender:

•       Endring av offentlige og kundeperspektiver for å øke tilliten til dette segmentet og sikkerhetstverktøy som leveres fra skyen.
•       Fremtidig utvikling av skybaserte informasjonssikkerhetsplattformer. Leverandørenes innsats for å skape mer attraktive tilbud, funksjoner og vilkår for kundene.
•       Reguleringsinitiativer for å hjelpe organisasjoner å flytte til skyen.

Konklusjon

Skybasert sikkerhetsmarked er på fremmarsj, drevet av selskapets overgang til fjernarbeidsmodellen og de stadig mer tiltrekkende tilbudene fra leverandører og tjenesteleverandører. Regjeringens rolle i å regulere dette sektoren er varmt mottatt av mange spillere, men noen kunder er fremdeles motvillige til å flytte sine viktige informasjonssikkerhetssystemer til skyen.

En nøkkelkomponent som kan gi en ny impetus til utviklingen av skybasert sikkerhet er den økende tilliten til potensielle kunder i skytjenesteleverandører. Videre er antallet rimelige skybaserte sikkerhetsløsninger stadig økende. Det er ikke overraskende at mange bedrifter ikke engang vurdere å kjøpe på-premis-produkter.