Još koji tjedan i ova čudna 2011. ostaje za nama. Puno toga se dogodilo u proteklih 12 mjeseci, od sigurnosnih incidenata, gubitaka informacija, pojava novog zlonamjernog koda do povećanja pritiska regulatora na banke, financijske institucije i tijela javne uprave.

Kada pogledamo unazad kao i ono sa čime se bavimo, djeluje da je moguće izolirati nekoliko sigurnosnih trendova koji nam dolaze u narednom periodu. Redoslijed nije ni po kakvoj važnosti, niti po predviđanjima globalnih analitičara već na bazi našeg iskustva.

1.) Daljnji porast mobilnih uređaja i potrebe za kontrolom istih – tzv. pametni telefoni i tableti predstavljaju paralelni put komunikacija uz onaj korporativno kontroliran stoga je potrebna vidljivost i kontrola nad tim uređajima, od selektivne funkcionalnosti, do udaljenog pristupa i kriptiranja ili brisanja sadržaja na izgubljenim uređajima;

2.) Curenje informacija kroz društvene mreže, bilo za potrebne tržišnih analiza ili za uvid u aktivnosti konkurencije. Danas je vrlo trivijalan zadatak korištenjem pretraživača brzo povezati ljude u tvrtkama, funkcije kao i njihove osobne informacije koje olakšavaju praćenje ili krađu informacija;

3.) Svaka informacija u fizičkom obliku će postati digitalna – nema tog dokumenta koji neće izaći iz korporativnog okruženja barem kao fotografija sa mobitela (i pojaviti se bilo na društvenim mrežama ili google-u);

4.) Web će se i dalje profilirati kao prva točka rada i produktivnosti, no kako svaka medalja ima dvije strane, tako je i web ujedno glavna točka gubitka produktivnosti i ulaska malware-a u mrežu. Prošli smo doba nadogradnji za OS (bar se nadamo), potreban je fokus na kontrolu preglednika i dodataka za iste (primjerice, pogledajte količinu ranjivosti povezanu sa Flash dodatkom);

5.) Unutarnje prijetnje – djelatnici su danas ujedno i najveća točka rizika. Korisnici sustava sa povećanim privilegijama (tj. administratori pojedinog resursa) su rizik na kojeg i te kako treba obratiti pozornost i uvesti kontrole koje omogućuju uvid u njihove aktivnosti;

6.) Napredne prijetnje, tj. tzv advanced persistent threats kao i rast zero day zlonamjernog koda kratkog vijeka trajanja. Svaka organizacija je već zaražena nekim oblikom zlonamjernog koda, samo je pitanje kada će to uočiti i kako će to kontrolirati. Radi neadekvatnosti korištenih rješenja (tj. kada je primarni faktor u odabiru tehnologije cijena) i loše konfiguriranih sigurnosnih sistema vrlo lako možemo i stati iza ove tvrdnje dokazom. Javite se ako želite znati više;

7.) Pritisak zakonskih propisa, regulative i sukladnosti sa međunarodnim standardima će se samo dalje povećati, što je globalna kriza izraženija, curenje informacija veće i potreba za kontrolom svih točaka rizika (vanjske i unutarnje prijetnje).

U duhu ovih trendova te naglašenom potrebom za kvalitetnim tehnologijama i znanjem koje treba stati iza takvih rješenja, bitno je imati kritički pristup nabavi. Detaljno analiziranje tehnologija koje se nude danas na tržištu je od velike važnosti. Ne postoji jednoznačno rješenje za sve, a posebice ukoliko ne postoji strukturirana politika sigurnosti unutar tvrtke, te edukacija djelatnika o prihvatljivom ponašanju. U konačnici, sustav mora osiguravati maksimalnu razinu kontrole i vidljivosti aktivnosti nad informacijama bitnim za poslovanje, ali mora ujedno odražavati praktičnu primjenu sigurnosne politike i upravljanje rizicima. Ova dva segementa čine nerazdvojnu cjelinu.

Želimo vam sigurnu i sretnu 2012!