- DSPM pruža kontinuiran i automatiziran uvid u lokaciju, pristup i rizik osjetljivih podataka u hibridnim, SaaS i cloud okruženjima.
- Za razliku od DLP-a, fokusira se na otkrivanje i kontekstualizaciju izloženosti podataka prije nego što dođe do curenja.
- To je fundamentalno za ublažavanje modernih rizika kao što su nevidljivi podaci, masovna upotreba umjetne inteligencije/strojnog učenja i pogrešne konfiguracije u cloud infrastrukturama.
Godinama smo se osjećali sigurno oslanjajući se na model "tvrđave i opkopa", gdje je jednostavna izgradnja jakih digitalnih zidova bila dovoljna da drži loše momke vani. Ali budimo realni: taj pristup više nije efikasan. U svijetu gdje je agilnost ključna, najvrjednija imovina više nije zaključana u centralnom trezoru, već kruži kroz mrežu, skačući iz jednog oblaka u drugi ili bivajući zaboravljena na testnom serveru.
Realnost je da napadači ne žele probiti zid; oni žele ono što je unutra. S eksplozijom računarstva u oblaku i masovnom primjenom umjetne inteligencije, pojavili su se takozvani nevidljivi podaci : kopije, replike i strategije pravljenja sigurnosnih kopija koje niko ne prati i koje su san svakog sajber kriminalca. Tu na scenu stupa Upravljanje sigurnošću podataka (Data Security Posture Management, DSPM) – disciplina koja se fokusira na ono što je zaista važno: same podatke.
Šta je tačno DSPM?
Ako bismo morali jednostavno definirati DSPM, rekli bismo da je to rješenje osmišljeno za stalno praćenje sigurnosnih politika i procedura organizacije . To nije jednokratno skeniranje koje se radi jednom godišnje, već aktivni nadzor za otkrivanje ranjivosti prije nego što ih neko iskoristi. Prema Gartnerovim stručnjacima, ova tehnologija nam tačno govori gdje se nalaze osjetljivi podaci, ko im može pristupiti i koji je njihov stvarni nivo zaštite.
U praksi, DSPM je alat koji omogućava IT menadžerima da odgovore na kritična pitanja bez da pritom polude: Koje podatke tačno imamo? U kojem dijelu oblaka su skriveni? Ko ima dozvolu da ih vidi? I, što je najvažnije, kako ih uopšte štitimo?
Razlog zašto više ne možemo bez toga
Stvari su postale mnogo komplikovanije sa raširenim usvajanjem multicloud i hibridnih cloud okruženja. Zamislite DevOps tim, u žurbi da lansira novu funkciju, koji kreira deset novih skladišta podataka dnevno i kopira povjerljive informacije u njih radi testiranja. Jedna pogrešna konfiguracija u AWS S3 bucketu, poput one koja je otkrila 23 miliona datoteka za aviokompaniju 2022. godine, i imate monumentalnu katastrofu u rukama.
Nadalje, procvat umjetne inteligencije i mašinskog učenja stvorio je potrebu za ogromnim količinama podataka za obuku modela. To znači da ljudi koji možda nisu stručnjaci za upravljanje podacima sada imaju pristup osjetljivim informacijama, što povećava površinu za napad. Rizik je stvaran: nedavni izvještaji pokazuju da veliki dio povreda podataka utiče na sigurnost u oblaku , a finansijski i reputacijski troškovi mogu dovesti kompaniju do bankrota.
Kako DSPM funkcioniše na dnevnoj bazi
Da bi DSPM program zaista funkcionisao, mora slijediti logičan i automatizirani tijek rada koji se ne oslanja na to da se neko sjeća da pritisne dugme. Proces počinje otkrivanjem osjetljivih podataka svugdje: od sigurnosti baze podataka i repozitorija datoteka do SaaS aplikacija i sigurnosnih kopija.
- Pametna klasifikacija: Nakon što ih locira, sistem ih mora označiti prema njihovoj osjetljivosti (zdravstveni podaci, finansijski podaci, PII itd.) i njihovom poslovnom kontekstu.
- Procjena izloženosti: Ovaj odjeljak analizira da li postoje prekomjerne dozvole ili da li su informacije dostupne većem broju ljudi nego što je potrebno.
- Prioritizacija rizika: Nisu svi kvarovi hitni. DSPM pomaže u odvajanju buke od kritične prijetnje koji zahtijevaju hitnu akciju.
- Aktivna sanacija: Najbolja rješenja ne samo da vas upozoravaju na problem, već i pomažu u ispravljanju greške u konfiguraciji ili opozivu pristupa u stvarnom vremenu.
DSPM u odnosu na druge kontrole: Nije isto što i DLP
Ovdje postoji mnogo zabune, ali je ključno shvatiti da DSPM nije namijenjen da zamijeni DLP (Data Loss Prevention - Zaštita od gubitka podataka), već da pruži nedostajući kontekst. Dok DLP blokira kretanje podataka na osnovu pravila, DSPM obavlja osnovni posao: otkriva gdje se podaci nalaze i procjenjuje njihovu sigurnosnu situaciju. Drugim riječima, DLP je čuvar koji sprječava paket da napusti zgradu, ali DSPM je taj koji vam govori da imate povjerljive pakete ostavljene u hodniku.
Slično tome, dopunjuje rješenja poput CASB-a (Cloud Access Security Broker) i SSPM-a (SaaS Security Posture Management). Dok se ova fokusiraju na konfiguraciju aplikacija i pristup oblaku, DSPM pruža perspektivu usmjerenu na podatke , omogućavajući mnogo preciznije i ciljanije sigurnosne odluke.
Nova granica: umjetna inteligencija i usklađenost s propisima
Umjetna inteligencija donijela je rizike koje ranije nismo mogli zamisliti. AI modeli primaju ogromne količine podataka koji često uključuju privatne informacije. Moderni DSPM alat mora biti u stanju detektovati osjetljive podatke o obuci i blokirati vektore napada na njih, primjenjujući principe nultog povjerenja u doba umjetne inteligencije . Microsoft Purview, na primjer, već integriše mogućnosti za praćenje AI agenata i sprječavanje curenja informacija putem interakcija sa kopilotima ili botovima.
S druge strane, imamo pritisak zakona o privatnosti kao što su GDPR, HIPAA i PCI-DSS. Nepoštivanje ovih propisa može rezultirati višemilionskim kaznama. DSPM uveliko olakšava revizije pružanjem automatiziranog i ažurnog inventara , osiguravajući da organizacija poštuje propise ne slučajno, već namjerno.
Na šta treba paziti pri odabiru DSPM rješenja
Ako razmišljate o implementaciji rješenja, nemojte kupiti prvo koje vidite. Ozbiljan DSPM treba da ponudi brzu vidljivost bez agenata , tako da ne morate instalirati softver na svaku mašinu u kompaniji. Također je ključno da ima centralizovanu kontrolnu tablu i da omogućava mapiranje porijekla podataka - odnosno praćenje odakle podaci dolaze, kako se transformišu i gdje završavaju.
Još jedna ključna tačka je integracija sa životnim ciklusom razvoja (CI/CD). Ako je sigurnost podataka ugrađena u kod od samog početka, sprečavate DevOps tim da slučajno kreira ranjivosti. Konačno, obratite pažnju na skalabilnost ; alat koji se ruši kada vaši skupovi podataka dostignu terabajte ili trilione zapisa je beskoristan.
Ka ujedinjenoj zaštiti putem CNAPP-a
Trenutni trend je udaljavanje od izoliranih alata i prelazak na objedinjene platforme poput platformi za zaštitu nativnih aplikacija u oblaku (CNAPP). Integracija politika sigurnosti podataka (DSPM) unutar CNAPP-a omogućava povezivanje rizika za podatke s rizikom za infrastrukturu. Na primjer, korisno je znati da su podaci osjetljivi, ali ono što zaista omogućava davanje prioriteta odbrani jest saznanje da se ti osjetljivi podaci nalaze na serveru s kritičnom ranjivošću i da su izloženi internetu.
Implementacija strategije koja daje prioritet podacima u odnosu na infrastrukturu jedini je način za opstanak u današnjem digitalnom ekosistemu. Kombiniranjem kontinuirane vidljivosti, automatizirane klasifikacije i sanacije u stvarnom vremenu, preduzeća mogu prestati kockati se sa svojom sigurnošću i početi inteligentno upravljati svojim rizicima, osiguravajući da poslovna agilnost ne postane njihova najveća slabost.
