Kiberdrošības tendences, kas no jauna definē digitālo aizsardzību

Informatec Digital » Resursi » Kiberdrošības tendences, kas no jauna definē digitālo aizsardzību

Kiberdrošība ir kļuvusi par kritiski svarīgu jebkuras organizācijas pīlāru, gan lielas, gan mazas. Savienoto ierīču apjoms, mākoņdatošanas plašā ieviešana, attālinātais darbs un mākslīgā intelekta (MI) attīstība ir ievērojami palielinājusi uzbrukumu virsmu un kibernoziedznieku sarežģītību. Mūsdienās vairs nepietiek tikai ar "labu antivīrusu": būtiska ir visaptveroša, pastāvīga stratēģija, kas saskaņota ar uzņēmējdarbību.

Raugoties nākotnē, apdraudējumu ainava nemazināsies ; gluži pretēji, patiesībā. Mēs redzēsim mākslīgā intelekta vadītus uzbrukumus, arvien ienesīgāku izspiedējvīrusu programmu izmantošanu, masveida programmatūras piegādes ķēdes ievainojamību izmantošanu un sociālās inženierijas kampaņas, ko atbalsta ļoti reālistiski dziļviltojumi. Šajā kontekstā kiberdrošības tendenču izpratne ir ļoti svarīga, lai paredzētu draudus, noteiktu prioritātes investīcijām un veidotu patiesu kibernoturību.

Mākslīgais intelekts: sabiedrotais un ienaidnieks jaunajā digitālajā drošībā

Mākslīgais intelekts pārveido kiberdrošību divās frontēs : no vienas puses, tas uzlabo aizsardzības spējas; no otras puses, tas palielina uzbrucēju uzbrukuma spēku. Turpmākajos gados uz mākslīgā intelekta balstītas drošības sistēmas būs būtiskas milzīgu datu apjomu apstrādei, anomāliju atklāšanai reāllaikā un incidentu reaģēšanas automatizēšanai, kam iepriekš bija nepieciešamas stundām ilgas cilvēku analīzes.

Reakcijas automatizācija ir vēl viens nozīmīgs solis uz priekšu : atklājot draudus, platforma pati var izolēt ierīci, bloķēt IP adresi, atsaukt akreditācijas datus vai aktivizēt atbildes rīcības plānu SOC, negaidot manuālu iejaukšanos. Tas ievērojami samazina reakcijas laiku un incidentu ietekmi, kas ir kritiski svarīgi izspiedējvīrusu uzbrukumu vai liela mēroga automatizētu kampaņu gadījumā.

Tomēr arī mākslīgais intelekts ir uzbrucēju pusē . Kibernoziedznieki jau izmanto mašīnmācīšanās modeļus, lai radītu ļaunprogrammatūru, kas spēj mutēt reāllaikā, noteikt, vai tā atrodas smilškastes vidē, un apiet tradicionālās aizsardzības metodes. Ģeneratīvie modeļi tiek izmantoti arī, lai ģenerētu ļoti pārliecinošus pikšķerēšanas e-pastus, personalizētu ziņojumus, pamatojoties uz upuri, un ar minimālu piepūli mērogotu sociālās inženierijas kampaņas.

Raugoties nākotnē, mēs redzēsim mākslīgā intelekta vadītu kiberuzbrukumu pieaugumu , sākot ar izspiedējvīrusiem ar intelektiskām sānu pārvietošanās iespējām un beidzot ar robotiem, kas pārbauda nozagtos akreditācijas datus un acumirklī pielāgo savu taktiku. Galvenais ir skaidrs: lai aizsargātos pret ļaunprātīgu mākslīgo intelektu, organizācijām būs jāpaļaujas uz tikpat labi mākslīgā intelekta atbalstītu aizsardzību, apvienojot automatizāciju ar draudu medību komandām, kas spēj interpretēt un pilnveidot šos modeļus.

Nulles uzticēšanās arhitektūras un jauni drošības modeļi

Tradicionālais uz perimetru balstītais drošības modelis ir novecojis hibrīdtīklu, attālināta darba un SaaS pakalpojumu pasaulē. Nulles uzticēšanās filozofija (“nekad neuzticies, vienmēr pārbaudi”) kļūst par etalonu, ko papildina tādas pieejas kā drošība pēc projektēšanas un kiberdrošības tīkla arhitektūra.

Nulles uzticēšanās arhitektūra balstās uz vienkāršu principu : nevienu lietotāju, ierīci vai pakalpojumu nevajadzētu uzskatīt par uzticamu tikai tāpēc, ka tas atrodas korporatīvajā tīklā. Katrs piekļuves pieprasījums ir nepārtraukti jāpārbauda, ​​piemērojot minimālo privilēģiju, spēcīgas autentifikācijas un pastāvīgas sesijas uzraudzības principus.

Praksē nulles uzticēšanās nozīmē ļoti detalizētas piekļuves politikas , tīkla mikrosegmentāciju, lai ierobežotu sānu kustību, konteksta pārbaudi (atrašanās vieta, ierīce, laiks, riska profils) un intensīvu daudzfaktoru autentifikācijas (MFA) izmantošanu. Tas ir īpaši svarīgi hibrīdas darba vidēs, kur lietotāji piekļūst sistēmai no mājām, publiskiem tīkliem vai personīgajām ierīcēm.

Līdztekus nulles uzticēšanās principam popularitāti gūst arī citi arhitektūras modeļi, piemēram, drošība pēc projektēšanas (Security by Design) , kas integrē drošību jau no lietojumprogrammu un pakalpojumu izstrādes fāzes, vai kiberdrošības tīkla arhitektūra (Cyber ​​Security Mesh Architecture), kas piedāvā izkliedētu, bet centralizēti vadītu drošības slāni, kas ir ideāli piemērots vairāku mākoņu vidēm un ļoti savstarpēji savienotām ekosistēmām.

Tīkla noteikšanas un reaģēšanas (NDR) tehnoloģijas papildina šo pieeju , nodrošinot uzlabotu tīkla datplūsmas pārskatāmību , atklājot anomālu uzvedību un atvieglojot kriminālistisko analīzi sarežģītās vidēs. Rezultāts ir noturīgāka drošības arhitektūra, kas spēj samazināt uzbrukuma virsmu, ierobežot pārkāpumus un paātrināt reaģēšanu.

Piegādes ķēdes uzbrukumi un mākoņtehnoloģijās balstīta drošība

Programmatūras izstrādes jomā atkarība no publiskiem repozitorijiem , atvērtā pirmkoda bibliotēkām, ārējiem mākslīgā intelekta modeļiem un mākoņplatformām ir vairojusi ievainojamību. Kibernoziedznieki cenšas ievietot ļaunprātīgu kodu CI/CD cauruļvados, konteineru attēlos vai trešo pušu pakotnēs, lai tas nemanāmi izplatītos.

Lai novērstu šo risku, rodas īpašas prakses un rīki . Programmatūras materiālu saraksta (SBOM) izmantošana ļauj iegūt detalizētu informāciju par lietojumprogrammas komponentiem, to izcelsmi un zināmajām ievainojamībām. Tikmēr mākoņa vietējo lietojumprogrammu aizsardzības platformas (CNAPP) apvieno mākoņa darba slodžu aizsardzību, integrējot konfigurācijas skenēšanu, konteineru drošību, identitātes kontroli un reāllaika riska analīzi.

Turklāt uzņēmumiem ir jāstiprina trešo pušu drošības auditi , jāpieprasa pastāvīgas atbilstības klauzulas līgumos, jāuzrauga sakari ar partneriem un pareizi segmentēt vides, lai līdz minimumam samazinātu ietekmi piegādātāja pārkāpuma gadījumā. Piegādes ķēdes drošība vairs nav izvēles iespēja; tā ir stratēģiska prioritāte.

Tikmēr drošība mākoņdatošanas un hibrīdvidē turpina iegūt arvien lielāku nozīmi . Plaši izplatītā IaaS, PaaS un SaaS pakalpojumu ieviešana ir parādījusi, ka nepareizas konfigurācijas, slikta identitātes pārvaldība un nepietiekama šifrēšana ir vieni no biežākajiem uzbrukumu vektoriem. Dalītās atbildības modelis prasa, lai organizācijas darītu savu daļu: skaidras piekļuves politikas, datu šifrēšana gan pārsūtīšanas laikā, gan miera stāvoklī, mākoņa drošības stāvokļa kontrole un pastāvīgas revīzijas.

5G, Edge, lietu interneta un IT/OT konverģence: paplašinās uzbrukuma virsma

5G tīklu paplašināšanās, perifērijas skaitļošana un lietu interneta (IoT) eksplozija pārzīmē kiberdrošības karti. Vairāk savienotu ierīču, vairāk galapunktu, vairāk datu cirkulē reāllaikā un vairāk kritiski svarīgu sistēmu ir pakļautas tīklam.

5G tīkli ar savu lielo ātrumu un zemo latentumu paver jaunus lietošanas gadījumus rūpniecībā, veselības aprūpē, transportā un patēriņa precēs, taču tie arī palielina pievilcību uzbrucējiem, kuri vēlas pārtvert datus, izmantot infrastruktūras ievainojamības vai sabotēt kritiski svarīgus pakalpojumus. 5G drošības nodrošināšanai ir nepieciešama spēcīga šifrēšana, spēcīga ierīču autentifikācija, tīkla segmentācija un visaptveroša infrastruktūras uzraudzība.

Vēl viena jutīga joma ir lietu internets (IoT) . Daudzas ierīces pēc noklusējuma ir izstrādātas ar mazu vai nekādu drošību : vāji akreditācijas dati, novecojusi programmaparatūra, šifrēšanas trūkums vai nepietiekami autentifikācijas mehānismi. Šie galapunkti var kļūt par vārtiem uz korporatīvo tīklu vai masīvu botnetu komponentiem, ko izmanto DDoS uzbrukumu veikšanai.

Lai mazinātu risku, organizācijām ir jāievieš stingra lietu interneta (IoT) ierīču kontrole : stabila autentifikācija (unikālas paroles, sertifikāti, daudzfaktoru autentifikācija, ja iespējams), regulāri atjauninājumi un ielāpi, konkrētu tīklu segmentācija šīm ierīcēm un to darbības uzraudzība. Lietu interneta drošības nodrošināšana ir ļoti svarīga, lai nodrošinātu, ka ērtības un efektivitāti neaizēno drošības pārkāpumi.

Rūpniecības nozarēs informācijas tehnoloģiju (IT) un operacionālo tehnoloģiju (OT) konverģence rada perfektu vētru. Rūpnieciskās vadības sistēmas, ražošanas līnijas, sensori un savienotās iekārtas tiek integrētas ar IT platformām progresīvai analītikai un automatizācijai, taču, to darot, tās pakļauj iepriekš izolētas vides korporatīvajai pasaulei raksturīgiem draudiem.

Šo rūpniecisko vidi aizsardzībai ir nepieciešami īpaši OT risinājumi, kas spēj izprast rūpnieciskos protokolus, uzraudzīt datplūsmu starp ierīcēm un atklāt anomālas tendences. Turklāt IT un OT atdalīšana, plānoti ielāpu cikli un nepārtraukta uzraudzība ir būtiska, lai novērstu ražošanas pārtraukumus vai lielas ietekmes sabotāžu. Konkrētās rūpniecības nozarēs piemēroto pieeju izpēte palīdz izprast konkrētus pasākumus.

Izspiedējvīrusi, RaaS un valsts sponsorēta kibernoziegība

Izspiedējvīrusi joprojām ir viena no lielākajām galvassāpēm organizācijām. Uzbrukumi ne tikai šifrē datus, bet bieži vien apvieno informācijas zādzību un šantāžu (divkāršu vai pat trīskāršu izspiešanu), draudot publiski nopludināt sensitīvu informāciju, ja izpirkuma maksa netiks samaksāta.

Izspiedējvīrusu kā pakalpojuma (RaaS) modelis ir demokratizējis šāda veida uzbrukumus . Noziedzīgas grupas izstrādā ļaunprogrammatūru un nepieciešamo infrastruktūru un piedāvā to mazāk tehniski prasmīgiem partneriem apmaiņā pret daļu no izpirkuma maksas. Tas pazemina ienākšanas barjeru un ievērojami palielina aktīvo kampaņu skaitu visā pasaulē, ietekmējot visu lielumu un nozaru uzņēmumus.

Vidējās atkopšanās izmaksas pēc izspiedējvīrusa uzbrukuma ir vairāki miljoni dolāru , ieskaitot maksājumus, produktivitātes zudumu, iespējamus normatīvo aktu sodus un reputācijas zaudējumus. Lai mazinātu ietekmi, ir svarīgas uzticamas, pārbaudītas un izolētas dublējumkopijas (bezsaistē vai nemainīgā vidē), kā arī segmentēti tīkli, kas kavē uzbrucēja horizontālo pārvietošanos.

Vienlaikus valsts sponsorēti kiberuzbrukumi joprojām ir vērsti pret kritisko infrastruktūru, valdības aģentūrām un lielākajiem tehnoloģiju piegādātājiem. Šie uzbrukumi bieži vien ir ļoti sarežģīti, ar ģeopolitiskiem, rūpnieciskās spiegošanas vai destabilizācijas mērķiem. Robeža starp tīri ekonomiskiem kibernoziegumiem un valsts sponsorētām kiberoperācijām kļūst arvien neskaidrāka.

Lai aizsargātos pret šāda mēroga draudiem, organizācijām ir jāapvieno stratēģiskā draudu izlūkošana , sadarbība ar valdības aģentūrām un nozaru asociācijām, kā arī progresīvas tehniskās iespējas atklāšanai, reaģēšanai un atkopšanai. Koordinācija gan valsts, gan starptautiskā līmenī ir ļoti svarīga, lai ierobežotu uzbrukumus, kas var ietekmēt veselas ekosistēmas.

Kibernoturība, uzlabotas drošības un aizsardzības sistēmas (SecOps) un nepārtraukta riska pārvaldība

Kiberdrošība vairs nevar aprobežoties tikai ar uzbrukumu novēršanu ; tai jāpieņem, ka agrāk vai vēlāk kaut kas neizdosies. Līdz ar to pieaug kibernoturības jēdziena nozīme: organizācijas spēja izturēt, reaģēt uz incidentiem un atgūties no tiem, vienlaikus saglabājot darbības nepārtrauktību.

Šajā kontekstā drošības operācijas (SecOps) piedzīvo dziļu transformāciju . Drošības operāciju centri (SOC) saskaras ar pieaugošu brīdinājumu, automatizētu draudu un ļoti sarežģītu hibrīdvidu apjomu. Stratēģija ietver pāreju uz SIEM centrētiem modeļiem, ko atbalsta mākslīgais intelekts, ar organizētām reaģēšanas darbplūsmām un augstu automatizācijas pakāpi.

Nepārtrauktas apdraudējuma pārvaldības (CTEM) pieeja iegūst popularitāti kā alternatīva tradicionālajai ievainojamību pārvaldībai. Tā vietā, lai vienkārši skenētu un labotu ievainojamības ad hoc kārtībā, CTEM piedāvā nepārtrauktu apdraudējumu identificēšanas, novērtēšanas, prioritāšu noteikšanas un validācijas ciklu, vienmēr saskaņojot to ar to faktisko ietekmi uz uzņēmumu.

Tas ietver tehnisko ievainojamību avotu, nedrošu konfigurāciju, identitātes risku un ārējo uzbrukumu virsmu (piemēram, domēnu, neaizsargātu lietojumprogrammu vai publisko mākoņpakalpojumu) integrēšanu vienotā skatā. Automatizācijas, uzlabotas analīzes un biznesa kritēriju apvienošana ļauj koncentrēties uz to, kas patiešām ir svarīgs, samazinot darba slodzi un uzlabojot kopējo drošības stāvokli.

Tāpēc nākotnes drošības centri (SOC) būs ļoti automatizēti un ar mākslīgā intelekta atbalstu , kas spēs korelēt notikumus reāllaikā, automātiski reaģēt uz viegliem incidentiem un atstāt cilvēku analītiķu ziņā izmeklēt un ierobežot sarežģītākus draudus. Drošības orķestrācijai (SOAR) šeit ir galvenā loma, koordinējot rīkus un procesus.

Uz datiem orientēta drošība un pārvaldība hibrīdvidē

Informācija ir kļuvusi par jebkuras organizācijas vērtīgāko aktīvu , bet arī par vienu no neaizsargātākajiem. Datu izplatība vairākos mākoņos, SaaS rīkos, mobilajās ierīcēs un mākslīgā intelekta vidēs ir radījusi milzīgus "tumšo datu" apjomus ar mazu redzamību.

Datu centriskas drošības mērķis ir aizsargāt informāciju no tās izveides līdz dzēšanai neatkarīgi no tā, kur tā tiek glabāta vai apstrādāta. Tas ietver sensitīvu datu identificēšanu, atbilstošu klasificēšanu, šifrēšanas piemērošanu, detalizētu piekļuves kontroli un to izmantošanas uzraudzību, lai atklātu anomālu uzvedību.

Tādas tehnoloģijas kā datu drošības stāvokļa pārvaldība (DSPM), datu zuduma novēršana (DLP) un mākoņa piekļuves drošības brokeris (CASB) kļūst arvien svarīgākas. DSPM nodrošina pārredzamību par to, kur atrodas sensitīvi dati un kādi riski tos ietekmē; DLP novērš nejaušas vai ļaunprātīgas noplūdes; un CASB kontrolē mākoņa lietojumprogrammu izmantošanu, nodrošinot konsekventas drošības un atbilstības politikas.

Hibrīda un vairāku mākoņu vidē mākoņu pārvaldība ir vēl viens būtisks izaicinājums . Dažādi pakalpojumu sniedzēji piedāvā dažādus rīkus, atļauju modeļus un metrikas, kas apgrūtina vienota priekšstata iegūšanu par drošības stāvokli. Žurnālu, piekļuves politiku, šifrēšanas noteikumu un autentifikācijas mehānismu apvienošana ir būtiska, lai izvairītos no aklajiem punktiem.

Turklāt visam šim ietvaram ir jāatbilst arvien stingrākiem privātuma un datu aizsardzības noteikumiem (VDAR, HIPAA, PCI DSS utt.). Neatbilstība var izraisīt vairāku miljonu dolāru lielus sodus un ievērojamu reputācijas kaitējumu. Tāpēc datu drošība vairs nav tikai tehnisks jautājums: tas ir atbilstības, uzticēšanās un korporatīvās reputācijas jautājums.

Attālinātais darbs, mājas lietu internets un iekšējie apdraudējumi

Attālinātais un hibrīddarbs no izņēmuma gadījuma ir kļuvis par labi nodibinātu realitāti . Tas ir ievērojami paplašinājis uzbrukumu virsmu: darbinieki pieslēdzas no mājas tīkliem, personīgajām ierīcēm, publiskā Wi-Fi tīkla un neskaitāmiem tiešsaistes sadarbības rīkiem.

Kibernoziedznieki izmanto šo kontekstu, veicot mērķtiecīgas pikšķerēšanas kampaņas , uzbrukumus nepareizi konfigurētiem VPN, neaizsargātu galapunktu izmantošanu un akreditācijas datu zādzību. Pats fakts, ka darbinieks izmanto vienu un to pašu ierīci gan personīgiem, gan profesionāliem uzdevumiem, rada papildu risku.

Lai mazinātu šo risku, organizācijām ir jāstiprina ar attālo piekļuvi saistītie drošības pasākumi: saziņas šifrēšana, daudzfaktoru autentifikācija visiem kritiskajiem piekļuves punktiem, centralizēta ierīču pārvaldība un skaidras pieņemamas lietošanas politikas. Joprojām ir svarīgi nodrošināt pastāvīgu informētības apmācību, tostarp pikšķerēšanas simulācijas un labākās prakses nostiprināšanu.

Vienlaikus iekšējos draudus — gan tīšus, gan nejaušus — pastiprina izkliedētas darba vides. Neapmierināti darbinieki var nopludināt informāciju, un labi domājoši lietotāji var atklāt datus, nepareizi izmantojot mākoņa rīkus vai nepareizi konfigurējot dokumentus.

Organizācijas reaģē ar risinājumiem, kas apvieno lietotāju uzvedības analīzi ar datu zuduma novēršanu (DLP), kā arī ar minimālo privilēģiju politikām un regulārām piekļuves pārskatīšanām. Mērķis nav tikai uzraudzīt uzraudzības dēļ, bet gan atklāt neparastu uzvedību, kas norāda uz potenciāliem datu pārkāpumiem, privilēģiju ļaunprātīgu izmantošanu vai konta kompromitēšanu.

Dziļviltojumi, progresīva sociālā inženierija un dezinformācija

Dziļie viltojumi no tehnoloģiskas kuriozitātes ir kļuvuši par reālu risku uzņēmumiem, iestādēm un iedzīvotājiem. Mākslīgā intelekta modeļi, kas spēj ģenerēt hiperreālistisku audio un video, ļauj ar ļoti augstu ticamības pakāpi atdarināt vadītājus, iestādes vai uzticamas personas.

Iedomājieties, ka saņemat videozvanu, šķiet, no sava finanšu direktora ar lūgumu veikt steidzamu pārskaitījumu, vai balss pastu no galvenā piegādātāja, kurā tiek lūgti pieteikšanās dati. Šādi scenāriji jau ir notikuši, un paredzams, ka to biežums turpmākajos gados pieaugs, tehnoloģijām attīstoties un kļūstot pieejamākām.

Lai mazinātu šo risku, tiek veidota vesela mākslīgā intelekta balstītu dziļviltojumu noteikšanas rīku ekosistēma , kas analizē satura mikro detaļas — mirgošanas modeļus, attēlu artefaktus, apgaismojuma neatbilstības —, lai identificētu manipulācijas. Tomēr aizsardzības tehnoloģijas vienmēr ir vienu soli atpalikušas, tāpēc apmācība un procesi joprojām ir svarīgi.

Organizācijām ir jāizveido skaidri verifikācijas protokoli sensitīviem pieprasījumiem: pārsūtīšana nedrīkst tikt apstiprināta, pamatojoties tikai uz balss ziņojumu vai video, bet tai ir nepieciešami sekundāri apstiprināšanas kanāli. Turklāt darbinieku, vadītāju un partneru informētības veicināšana par dziļviltojumu esamību un bīstamību ir būtiska, lai saglabātu uzticību komunikācijā.

Sociālā inženierija turpinās attīstīties, izmantojot šīs iespējas , apvienojot zagtus datus, sociālo mediju profilus, ģeneratīvo mākslīgo intelektu un dziļviltojumus, lai īstenotu ļoti sarežģītas krāpšanas un dezinformācijas kampaņas. Tikai tehnoloģiju, stabilu procesu un spēcīgas drošības kultūras kombinācija ļaus mums mazināt tās ietekmi.

Jaunu kiberdrošības tendenču ieviešanas izaicinājumi

Lai gan virziens ir skaidrs, visu šo tendenču ieviešana praksē nav vienkārša . Uzņēmumi saskaras ar budžeta ierobežojumiem, talantu trūkumu, tehnoloģisko sarežģītību un kultūras pretestību, kas kavē jaunu drošības pasākumu ieviešanu.

Budžeta trūkums ir viena no visbiežāk sastopamajām problēmām , īpaši mazos un vidējos uzņēmumos un valsts organizācijās. Uzlabotu rīku ieviešana, specializēta personāla pieņemšana darbā un darbības uzturēšana visu diennakti prasa ieguldījumus, un joprojām ir vadītāji, kas kiberdrošību uztver kā izmaksas, nevis uzņēmējdarbības veicinātāju un zīmola vairogu.

Situāciju sarežģī nopietns kvalificētu speciālistu trūkums tādās jomās kā ļaunprogrammatūras analīze, apdraudējumu meklēšana, DevSecOps un nulles uzticēšanās arhitektūra. Pat lieliem uzņēmumiem ir grūtības aizpildīt kritiski svarīgas vakances. Daudzi pievēršas pārvaldīto drošības pakalpojumu sniedzēju (MSSP) vai kiberdrošības kā pakalpojuma (CaaS) modeļiem, lai risinātu šo trūkumu un iegūtu elastību.

Daudzmākoņu vides un mantoto sistēmu sarežģītība rada vēl vienu grūtības slāni . Katram mākonim ir savas īpatnības, un daudzas organizācijas joprojām paļaujas uz vecākām lietojumprogrammām, kas netika izstrādātas, ņemot vērā pašreizējo drošību. Mūsdienīgu risinājumu integrēšana ar mantotajām sistēmām prasa plānošanu, laiku un dažreiz plašas migrācijas.

Tikpat svarīga ir iekšēja pretestība pārmaiņām . Jaunas kontroles, piemēram, daudzfaktoru autentifikācija (MFA), privilēģiju ierobežojumi vai tīkla segmentācija, var tikt uztvertas kā šķēršļi ikdienas darbam. Bez skaidra vadības atbalsta un efektīvas komunikācijas par šo pasākumu pamatojumu daži darbinieki var mēģināt apiet vai atspējot kontroles, radot nopietnu ievainojamību.

Visbeidzot, organizācijām ir jālīdzsvaro drošība un privātums . Izmantojot uzlabotas analīzes un reāllaika uzraudzību, ir jāievēro datu aizsardzības noteikumi un darbinieku tiesības. Pārredzamu politiku izstrāde, anonimizācijas ieviešana, ja iespējams, un atklātas komunikācijas uzturēšana ar skartajām personām ir galvenie faktori, lai novērstu konfliktus un saglabātu uzticību.

Kopumā šīs tendences rada izaicinošu, tomēr iespēju pilnu ainu tiem, kas spēj paredzēt izaicinājumus, gudri investēt un veidot nobriedušu drošības kultūru. Organizācijas, kas integrē kiberdrošību savā biznesa stratēģijā, ievieš modernas arhitektūras, aizsargā savus datus, automatizē drošības operācijas un nepārtraukti pārvalda savu risku pakļautību, būs daudz labāk sagatavotas saskarties ar arvien nepastāvīgāku, automatizētāku un izkliedētāku digitālo vidi.