Аналитики Gartner составили прогноз по рынку ИБ

Консалтинговая компания Gartner назвала несколько основных проблем с информационной безопасностью (ИБ), которые будут иметь место в ближайшие годы. Аналитики рекомендуют компаниям более эффективно устранять известные угрозы, внимательно следить за развитием нового важного ИТ-оборудования и вливаться в развитие "интернета вещей".

По словам экспертов, бизнес должен понимать, что попытки отложить реализацию мер в сфере кибербезопасности являются сомнительной экономией и могут привести к нарушению работы компании.

В Gartner рекомендуют ИБ-профессионалам принимать решения о защите сетей и ресурсов на основе информации о наиболее слабых местах в информационной структуре предприятия и задачах, которые ставит руководство. Вместо того, чтобы сосредотачиваться только на защите, им нужно заниматься вопросами получения успешных бизнес-результатов, считают специалисты.

По их прогнозам, к 2020 году почти все (99%) уязвимости будут известны специалистам в области ИБ и ИТ, а треть успешных кибератак будут производиться через скрытие ИТ-ресурсы компаний. Проблема заключается в том, что внедрение новых ИБ-технологий в работу организаций и предприятий часто осуществляется без дополнительных проверок командой ИБ-специалистов. При этом многие подобные решения до сих пор содержат уязвимости, отмечает аналитик Gartner Ирл Перкинс (Earl Perkins).

Gartner также ожидает, что к 2018 году необходимость предотвращения утечек данных из публичных облаков будет стимулировать каждую вторую компанию к разработке программ для управления безопасностью. Такое ПО будет продвигаться страховыми компаниями, которые будут предоставлять скидки клиентам, пользующимся ИБ-софтом.

Еще один прогноз Gartner говорит о том, что к 2020 году около 40% компаний, вовлеченных в концепцию DevOps (профессиональное движение, которое выступает за совместные рабочие отношения между разработчиками и ИТ-подразделением), будут защищать разработанные приложения при помощи установки в них механизмов самотестирования, самодиагностики и самозащиты.

В этом плане Ирл Перкинс видит большие перспективы в технологии Runtime Application Self-Protection (RASP), которая помогает вести мониторинг активности приложения в продуктивной среде, обнаруживать атаки и пресекать их. Эта система актуальна для команд DevOps, работающих быстро, отметил сотрудник Gartner.



Источник: DailyComm