- DSPM zagotavlja stalen in avtomatiziran vpogled v lokacijo, dostop in tveganje občutljivih podatkov v hibridnih, SaaS in oblačnih okoljih.
- Za razliko od DLP se osredotoča na odkrivanje in kontekstualizacijo izpostavljenosti podatkov, preden pride do uhajanja.
- To je ključnega pomena za ublažitev sodobnih tveganj, kot so nevidni podatki, množična uporaba umetne inteligence/strojnega učenja in napačne konfiguracije v oblačni infrastrukturi.
Leta smo se počutili varne, saj smo se zanašali na model "gradov in jarkov", kjer je bila zgolj gradnja močnih digitalnih zidov dovolj, da so zlonamerneže odvrnili od vdora. A bodimo iskreni: ta pristop ni več učinkovit. V svetu, kjer je agilnost ključnega pomena, najdragocenejša sredstva niso več zaklenjena v centralnem trezorju, temveč krožijo po omrežju, skačejo iz enega oblaka v drugega ali pa so pozabljena na testnem strežniku.
Resničnost je, da napadalci ne želijo porušiti zidu; želijo tisto, kar je v notranjosti. Z eksplozijo računalništva v oblaku in množično uporabo umetne inteligence so se pojavili tako imenovani nevidni podatki : kopije, replike in strategije varnostnega kopiranja, ki jih nihče ne spremlja in so sanje vsakega kibernetskega kriminalca. Tukaj pride v poštev upravljanje varnosti podatkov ali DSPM – disciplina, ki se osredotoča na tisto, kar je resnično pomembno: podatke same.
Kaj točno je DSPM?
Če bi morali DSPM opredeliti preprosto, bi rekli, da gre za rešitev, zasnovano za stalno spremljanje varnostnih politik in postopkov organizacije . Ne gre za enkratno skeniranje, ki ga opravite enkrat letno, temveč za aktivni nadzor za odkrivanje ranljivosti, preden jih kdo izkoristi. Po mnenju strokovnjakov Gartnerja nam ta tehnologija natančno pove, kje se nahajajo občutljivi podatki, kdo lahko dostopa do njih in kakšna je njihova dejanska raven zaščite.
V praksi je DSPM orodje, ki IT-vodjem omogoča, da odgovorijo na kritična vprašanja, ne da bi pri tem zmešali vse: Katere podatke točno imamo? V katerem kotičku oblaka so skriti? Kdo ima dovoljenje za njihov vpogled? In kar je najpomembneje, kako jih sploh zaščitimo?
Razlog, zakaj brez tega ne moremo več
Stvari so postale veliko bolj zapletene z nenadzorovanim sprejemanjem večoblačnih in hibridnih oblačnih okolij. Predstavljajte si ekipo DevOps, ki se v naglici, da bi lansirala novo funkcijo, vsak dan ustvari deset novih podatkovnih skladišč in vanje kopira zaupne informacije za testiranje. Ena sama napačna konfiguracija v vedru AWS S3, kot tista, ki je leta 2022 razkrila 23 milijonov datotek za letalsko družbo, in imate pred seboj ogromno katastrofo.
Poleg tega je razcvet umetne inteligence in strojnega učenja ustvaril potrebo po ogromnih količinah podatkov za učenje modelov. To pomeni, da imajo ljudje, ki morda niso strokovnjaki za upravljanje podatkov, zdaj dostop do občutljivih informacij, kar povečuje površino za napade. Tveganje je resnično: nedavna poročila kažejo, da velik delež kršitev vpliva na varnost v oblaku , finančni in ugledni stroški pa lahko podjetje spravijo v stečaj.
Kako DSPM deluje vsakodnevno
Da bi program DSPM resnično deloval, mora slediti logičnemu in avtomatiziranemu poteku dela, ki ni odvisen od tega, da si nekdo zapomni, kdaj pritisniti gumb. Postopek se začne z zaznavanjem občutljivih podatkov povsod: od varnosti baze podatkov in repozitorija datotek do aplikacij SaaS in varnostnih kopij.
- Pametna klasifikacija: Ko so locirani, jih mora sistem označiti glede na njihovo občutljivost (zdravstveni podatki, finančni podatki, osebni podatki itd.) in njihov poslovni kontekst.
- Ocena izpostavljenosti: V tem razdelku se analizira, ali obstajajo pretirana dovoljenja oziroma ali so informacije dostopne več ljudem, kot je potrebno.
- Določanje prioritet tveganj: Vse napake niso nujne. DSPM pomaga ločiti hrup od kritične grožnje ki zahtevajo takojšnje ukrepanje.
- Aktivna sanacija: Najboljše rešitve vas ne le opozorijo na težavo, temveč tudi pomagajo odpraviti napako v konfiguraciji ali preklicati dostop v realnem času.
DSPM v primerjavi z drugimi kontrolami: Ni enako kot DLP
Tukaj je veliko zmede, vendar je ključnega pomena razumeti, da DSPM ni namenjen nadomestitvi DLP (preprečevanja izgube podatkov), temveč zagotavljanju manjkajočega konteksta. Medtem ko DLP blokira gibanje podatkov na podlagi pravil, DSPM opravi osnovno delo: odkrije, kje so podatki, in oceni njihovo varnostno stanje. Z drugimi besedami, DLP je varuh, ki preprečuje, da bi paket zapustil stavbo, DSPM pa vam pove, da imate na hodniku ostale zaupne pakete.
Podobno dopolnjuje rešitve, kot sta CASB (Cloud Access Security Broker) in SSPM (SaaS Security Posture Management). Medtem ko se te osredotočajo na konfiguracijo aplikacij in dostop do oblaka, DSPM ponuja podatkovno usmerjeno perspektivo , ki omogoča veliko natančnejše in ciljno usmerjene varnostne odločitve.
Nova meja: umetna inteligenca in skladnost s predpisi
Umetna inteligenca je prinesla tveganja, ki si jih prej nismo mogli predstavljati. Modeli umetne inteligence prejemajo ogromne količine podatkov, ki pogosto vključujejo zasebne informacije. Sodobno orodje DSPM mora biti sposobno zaznati občutljive podatke o usposabljanju in blokirati vektorje napadov nanje, pri čemer mora v dobi umetne inteligence uporabljati načela ničelnega zaupanja . Microsoft Purview na primer že vključuje zmogljivosti za spremljanje agentov umetne inteligence in preprečevanje uhajanja informacij prek interakcij s kopiloti ali boti.
Po drugi strani pa smo pod pritiskom zakonov o zasebnosti, kot so GDPR, HIPAA in PCI-DSS. Neupoštevanje teh predpisov lahko povzroči večmilijonske globe. DSPM močno olajša revizije z zagotavljanjem avtomatiziranega in posodobljenega popisa , s čimer zagotavlja, da organizacija ne ravna v skladu s predpisi po naključju, temveč po zasnovi.
Na kaj morate biti pozorni pri izbiri rešitve DSPM
Če razmišljate o uvedbi rešitve, ne kupite kar prve, ki jo vidite. Resen DSPM bi moral ponujati hitro in brez agentov vidljivost , tako da vam ni treba nameščati programske opreme na vsak računalnik v podjetju. Prav tako je ključnega pomena, da ima centralizirano nadzorno ploščo in omogoča preslikavo podatkovne linije – torej sledenje, od kod podatki prihajajo, kako se preoblikujejo in kam končajo.
Druga ključna točka je integracija z življenjskim ciklom razvoja (CI/CD). Če je varnost podatkov vgrajena v kodo že od samega začetka, preprečite ekipi DevOps, da bi nenamerno ustvarila ranljivosti. Nenazadnje bodite pozorni na skalabilnost ; orodje, ki se sesuje, ko vaši nabori podatkov dosežejo terabajte ali bilijone zapisov, je neuporabno.
Proti enotni zaščiti prek CNAPP
Trenutni trend je odmik od izoliranih orodij in prehod na poenotene platforme, kot so platforme za zaščito naravnih aplikacij v oblaku (CNAPP). Integracija politik varnosti podatkov (DSPM) znotraj CNAPP omogoča povezavo med tveganjem za podatke in tveganjem za infrastrukturo. Na primer, vedenje, da so podatki občutljivi, je koristno, vendar je vedenje, da se ti občutljivi podatki nahajajo na strežniku s kritično ranljivostjo in so izpostavljeni internetu, tisto, kar resnično omogoča dajanje prednosti obrambi.
Izvajanje strategije, ki daje prednost podatkom pred infrastrukturo, je edini način za preživetje v današnjem digitalnem ekosistemu. Z združevanjem neprekinjene vidljivosti, avtomatiziranega razvrščanja in sanacije v realnem času lahko podjetja prenehajo tvegati s svojo varnostjo in začnejo inteligentno upravljati svoja tveganja, s čimer zagotovijo, da poslovna agilnost ne postane njihova največja slabost.
