- DSPM tarjoaa jatkuvan ja automatisoidun näkyvyyden arkaluonteisten tietojen sijaintiin, käyttöön ja riskeihin hybridi-, SaaS- ja pilviympäristöissä.
- Toisin kuin DLP, se keskittyy datan altistumisen havaitsemiseen ja kontekstualisointiin ennen vuotoa.
- Se on olennaista nykyaikaisten riskien, kuten näkymättömän datan, tekoälyn/koneoppimisen massiivisen käytön ja pilvi-infrastruktuurien virheellisten määritysten, lieventämiseksi.
Vuosien ajan olemme tunteneet olomme turvalliseksi luottamalla "linna ja vallihauta" -malliin, jossa pelkkä vahvojen digitaalisten muurien rakentaminen riitti pitämään pahikset loitolla. Mutta myönnetäänpä: tämä lähestymistapa ei ole enää tehokas. Maailmassa, jossa ketteryys on avainasemassa, arvokkaimmat resurssit eivät enää ole lukittuina keskitettyyn holviin, vaan kiertävät verkossa, hyppien pilvestä toiseen tai unohtuen testipalvelimelle.
Todellisuudessa hyökkääjät eivät halua murtaa muuria; he haluavat sen, mitä sen sisältä löytyy. Pilvilaskennan räjähdysmäisen kasvun ja tekoälyn massiivisen käyttöönoton myötä on syntynyt niin sanottua näkymätöntä dataa : kopioita, replikoita ja varmuuskopiointistrategioita, joita kukaan ei valvo ja jotka ovat jokaisen kyberrikollisen unelma. Tässä kohtaa datan tietoturvan tilan hallinta eli DSPM astuu kuvaan – ala, joka keskittyy siihen, millä on todella merkitystä: itse dataan.
Mikä DSPM tarkalleen ottaen on?
Jos meidän pitäisi määritellä DSPM yksinkertaisesti, sanoisimme, että se on ratkaisu, joka on suunniteltu jatkuvasti valvomaan organisaation tietoturvakäytäntöjä ja -menettelyjä . Se ei ole kertaluonteinen skannaus, joka tehdään kerran vuodessa, vaan aktiivista valvontaa haavoittuvuuksien havaitsemiseksi ennen kuin joku hyödyntää niitä. Gartnerin asiantuntijoiden mukaan tämä teknologia kertoo meille tarkalleen, missä arkaluontoiset tiedot sijaitsevat, kuka voi käyttää niitä ja mikä on niiden todellinen suojaustaso.
Käytännössä DSPM on työkalu, jonka avulla IT-päälliköt voivat vastata kriittisiin kysymyksiin menemättä liian pitkälle: Mitä dataa meillä tarkalleen ottaen on? Missä pilven nurkassa se on piilotettuna? Kenellä on lupa nähdä se? Ja ennen kaikkea, miten ihmeessä suojaamme sen?
Syy, miksi emme enää voi olla ilman sitä
Asiat ovat monimutkaistuneet paljon monipilvi- ja hybridipilviympäristöjen yleistymisen myötä. Kuvittele DevOps-tiimi, joka kiirehtii uuden ominaisuuden julkaisua luomaan kymmenen uutta tietovarastoa päivässä ja kopioi luottamuksellisia tietoja niihin testausta varten. Yksi ainoa virheellinen määritys AWS S3 -säiliössä, kuten se, joka paljasti 23 miljoonaa lentoyhtiön tiedostoa vuonna 2022, ja sinulla on edessäsi valtava katastrofi.
Lisäksi tekoälyn ja koneoppimisen nousukausi on luonut tarpeen valtaville datamäärille mallien kouluttamiseksi. Tämä tarkoittaa, että ihmisillä, jotka eivät välttämättä ole datan hallinnan asiantuntijoita , on nyt pääsy arkaluontoisiin tietoihin, mikä lisää hyökkäyspinta-alaa. Riski on todellinen: viimeaikaiset raportit osoittavat, että suuri osa tietomurroista vaikuttaa pilvipalveluiden tietoturvaan , ja taloudelliset ja maineeseen liittyvät kustannukset voivat ajaa yrityksen konkurssiin.
Näin DSPM toimii päivittäin
Jotta DSPM-ohjelma todella toimisi, sen on noudatettava loogista ja automatisoitua työnkulkua, joka ei ole riippuvainen siitä, että joku muistaa painaa nappia. Prosessi alkaa arkaluonteisten tietojen havaitsemisella kaikkialla: tietokannasta ja tiedostovarastojen suojauksesta SaaS-sovelluksiin ja varmuuskopioihin.
- Älykäs luokittelu: Kun tiedot on paikannettu, järjestelmän on merkittävä ne niiden arkaluontoisuuden (terveystiedot, taloustiedot, henkilötiedot jne.) ja liiketoimintakontekstin mukaan.
- Altistumisen arviointi: Tässä osiossa analysoidaan, onko käyttöoikeuksia liikaa tai onko tietoihin pääsy useammalla kuin on tarpeen.
- Riskien priorisointi: Kaikki viat eivät ole kiireellisiä. DSPM auttaa erottamaan kohinan kriittiset uhat jotka vaativat välittömiä toimia.
- Aktiivinen korjaava toimenpide: Parhaat ratkaisut eivät ainoastaan varoita ongelmasta, vaan auttavat myös korjaamaan määritysvirheen tai peruuttamaan käyttöoikeuden reaaliajassa.
DSPM verrattuna muihin ohjausobjekteihin: Se ei ole sama kuin DLP
Tässä on paljon sekaannusta, mutta on tärkeää ymmärtää, että DSPM:n ei ole tarkoitus korvata DLP:tä (Data Loss Prevention), vaan pikemminkin tarjota puuttuva konteksti. Vaikka DLP estää tiedonsiirron sääntöjen perusteella, DSPM tekee pohjatyön: se selvittää, missä tiedot ovat, ja arvioi niiden tietoturvatilanteen. Toisin sanoen DLP on vartija, joka estää paketin poistumisen rakennuksesta, mutta DSPM kertoo sinulle, että käytävällä on luottamuksellisia paketteja.
Samoin se täydentää ratkaisuja, kuten CASB (Cloud Access Security Broker) ja SSPM (SaaS Security Posture Management). Vaikka nämä keskittyvät sovellusten konfigurointiin ja pilvipalveluihin pääsyyn, DSPM tarjoaa datakeskeisen näkökulman , joka mahdollistaa paljon tarkemmat ja kohdennetummat tietoturvapäätökset.
Uusi rajaseutu: tekoäly ja sääntelyn noudattaminen
Tekoäly on tuonut mukanaan riskejä, joita emme olleet koskaan ennen kuvitelleetkaan. Tekoälymalleille syötetään valtavia määriä dataa, joka usein sisältää yksityisiä tietoja. Nykyaikaisen DSPM-työkalun on kyettävä havaitsemaan arkaluontoista harjoitusdataa ja estämään siihen kohdistuvat hyökkäysvektorit soveltaen nollaluottamusperiaatteita tekoälyn aikakaudella . Esimerkiksi Microsoft Purview integroi jo ominaisuuksia tekoälyagenttien valvontaan ja tietovuotojen estämiseen vuorovaikutuksessa apupilottien tai bottien kanssa.
Toisaalta meillä on paineita yksityisyyden suojaa koskevista laeista, kuten GDPR:stä, HIPAA:sta ja PCI-DSS:stä. Näiden määräysten noudattamatta jättäminen voi johtaa miljoonien dollarien sakkoihin. DSPM helpottaa auditointeja huomattavasti tarjoamalla automatisoidun ja ajantasaisen luettelon , joka varmistaa, että organisaatio noudattaa määräyksiä ei sattumalta, vaan tarkoituksella.
Mitä ottaa huomioon valittaessa DSPM-ratkaisua
Jos harkitset ratkaisun käyttöönottoa, älä osta vain ensimmäistä vastaantulevaa. Hyvän tietoturvamallin tulisi tarjota nopea ja agenttiton näkyvyys , joten sinun ei tarvitse asentaa ohjelmistoa jokaiselle yrityksen koneelle. On myös tärkeää, että sillä on keskitetty kojelauta ja että se mahdollistaa datan alkuperän kartoituksen – eli datan alkuperän, muunnoksen ja päätymisen seurannan.
Toinen keskeinen seikka on integrointi kehityssykliin (CI/CD). Jos tietoturva on sisäänrakennettu koodiin alusta alkaen, estät DevOps-tiimiä vahingossa luomasta haavoittuvuuksia. Lopuksi, kiinnitä huomiota skaalautuvuuteen ; työkalu, joka kaatuu, kun tietojoukot saavuttavat teratavuja tai biljoonia tietueita, on hyödytön.
Kohti yhtenäistä suojelua CNAPP:n kautta
Nykyinen trendi on siirtyä pois erillisistä työkaluista kohti yhtenäisiä alustoja, kuten Cloud Native Application Protection Platforms (CNAPP). Tietoturvakäytäntöjen (DSPM) integrointi CNAPP:n sisällä mahdollistaa datariskin korreloinnin infrastruktuuririskin kanssa. Esimerkiksi tiedon arkaluontoisuuden tietäminen on hyödyllistä, mutta tieto siitä, että tämä arkaluonteinen tieto sijaitsee palvelimella, jolla on kriittinen haavoittuvuus ja joka on alttiina internetille, mahdollistaa puolustustoimien priorisoinnin.
Strategian toteuttaminen, joka asettaa datan infrastruktuurin edelle etusijalle, on ainoa tapa selviytyä nykypäivän digitaalisessa ekosysteemissä. Yhdistämällä jatkuvan näkyvyyden, automatisoidun luokittelun ja reaaliaikaisen korjaavan toimenpiteiden yritykset voivat lopettaa tietoturvansa kanssa uhkapelaamisen ja alkaa hallita riskejään älykkäästi varmistaen, että liiketoiminnan ketteryydestä ei tule niiden suurin heikkous.
Indeksi
- 1 Mikä DSPM tarkalleen ottaen on?
- 2 Syy, miksi emme enää voi olla ilman sitä
- 3 Näin DSPM toimii päivittäin
- 4 DSPM verrattuna muihin ohjausobjekteihin: Se ei ole sama kuin DLP
- 5 Uusi rajaseutu: tekoäly ja sääntelyn noudattaminen
- 6 Mitä ottaa huomioon valittaessa DSPM-ratkaisua
- 7 Kohti yhtenäistä suojelua CNAPP:n kautta