Šéf společnosti RSA vyzval k posílení zabezpečení digitálního světa

09. březen 2012 10:02

Odvětví musí zareagovat na sílící vlnu propracovaných kybernetických útoků a vyvinout bezpečnostní systémy založené na zpravodajském přístupu, sdílet informace a vychovat novou generaci bezpečnostních analytiků

Ve svém úvodním vystoupení na konferenci RSA Conference 2012 vyzval Art Coviello, výkonný viceprezident společnosti EMC a výkonný předseda společnosti RSA, bezpečnostní divize EMC, celé odvětví k přehodnocení tradičních metod zabezpečení. Zdůraznil, že lídři, dodavatelé a další specialisté v oblasti zabezpečení naléhavě potřebují vyvíjet bezpečnostní strategie nad rámec podepisování a ochranných opatření v nejbližším okolí organizace. Vyzval je ke spolupráci na vývoji a přijímání nových koncepcí informačního zabezpečení založeného na zpravodajském přístupu.

Coviello upozornil, že odvětví zabezpečení IT bylo donedávna úspěšné a vytvořilo z Internetu prostředí dostatečně bezpečné k tomu, aby dokázalo měnit svět. Doba se však proměňuje a důvěra v digitální svět je ohrožena.

„Objevují se nové typy kyberpodvodníků, politicky angažovaných hackerů a nebezpečných států, které využívají kybernetické útoky k vzájemnému napadání. Ti všichni zneužívají slabá místa našeho digitálního světa obdobnou měrou, jakou naši zákazníci těží z jeho hodnoty,“ varoval Coviello. „Útočníci se stále větší rychlostí, pohotovostí a vychytralostí využívají mezer v zabezpečení, které jsou dány otevřeností dnešních vysoce propojených infrastruktur a pomalou reakcí odvětví, které si sílu vznikajících hrozeb dosud plně neuvědomuje.“

Coviello připomněl, že systémy zabezpečení se musejí ze současné sítě kontrolních prvků, které poskytují příliš mnoho dat a příliš málo informací, proměnit a nastavit modely obsahující pokročilé funkce pro sledování, vysokorychlostní analýzu a inteligentní ovládací prvky.

„Musíme úplně změnit uvažování, přestat sázet pouze na defenzívu a sledovat jednotlivé bezvýznamné události,“ zdůraznil Coviello. „Potřebujeme schopnost bleskurychle prosévat obrovské objemy informací a využívat prediktivní a preventivní techniky kontrašpionáže tak, abychom zaznamenali i nepatrné signály – často jsou to jediné, co je z propracovaného, nenápadného útoku vidět na povrchu.“

Ve svém úvodním vystoupení Coviello poukázal na to, že odvětví informačního zabezpečení prošlo v uplynulém roce „peklem“ epidemie útoků. Vrátil se k útoku na společnost RSA v březnu 2011 a uvedl: „Zodpovědnost vůči vám se nám v té době doslova vryla do paměti. Naléhavěji než kdy dříve cítíme potřebu poučit se z toho, co jsme pocítili na vlastní kůži, a využít mimořádnou výhodu informací, jež získáváme z dalších útoků, v naší strategii, investicích a produktových plánech. Po konečné analýze jsme přesvědčeni, že zjištění z útoku na naši společnost v nás tento pocit naléhavosti a odhodlání posílí.“

Coviello vyzval celé odvětví, aby se spojilo v následujících oblastech:

Změna uvažování o zabezpečení. Odvětví zabezpečení musí přestat přemýšlet lineárně. „…slepě přidávat k modelům, které selhaly, další kontrolní prvky. Potřebujeme jednou provždy pochopit, že ochranná opatření v nejbližším okolí firmy a technologie založené na digitálních podpisech již mají své nejlepší období za sebou, a přiznat si, že k průnikům do našich sítí bude docházet. Už by nás to nemělo překvapovat,“ poznamenal Coviello.

Přechod k systémům zabezpečení postaveným na zpravodajském přístupu, které jsou flexibilní, kontextové a založeny na riziku. Organizace musejí lépe vyhodnocovat rizika směrem zevnitř ven i zvenčí dovnitř. Je přitom třeba propojit široký i hloubkový přehled o hmotných aktivech a interním prostředí s širokou škálou externích zdrojů informací. Bezpečnostní infrastruktura musí být založena na flexibilní, prediktivní analýze a průběžném monitorování. Organizace potřebují vyvinout systémy, které jim v reálném čase poskytnou přístup ke všem relevantním informacím. Umožní jim to pokročilé systémy zabezpečení založené na velkých objemech dat (big data) a využívající informace z mnoha zdrojů, aby dosáhly přehledu o hrozbách v souvislostech.

Spolupráce a sdílení informací. V oboru IT je třeba lépe, v reálném čase sdílet informace, které jsou v souhrnu k dispozici, „ku prospěchu všech“, jak poznamenal Coviello. To se již začíná dít a spontánně vytvořené sítě podobně naladěných komunit informace o zabezpečení sdílejí dříve nebývalou měrou.

Vyškolení nové generace bezpečnostních analytiků, kteří budou bojovat se sílícím přílivem propracovaných útoků. Analytici nového typu musejí disponovat analytickými schopnostmi a dovednostmi práce s informacemi, schopností uvažovat v kontextu, komunikačními dovednostmi, musejí se zaměřovat na ofenzívu (nikoli jen obranu) a umět reagovat rychle a přesně.

„Potýkáme se se spoustou nepřátel a je načase, abychom útoky díky tvůrčímu a inovativnímu přístupu odvrátili,“ uzavřel Coviello. „Tak můžeme zajistit, že rovnováha při řízení našeho digitálního světa zůstane v rukou bezpečnostních specialistů.“


RSS 

Komentujeme

Agilita a devops, přepracování a vyhoření

Pavel Houser , 12. červenec 2018 12:30
Pavel Houser

Michael Cote na The Register upozorňuje na častý problém: nové „agilní“ metody vývoje, všechny příst...

Více







RSS 

Zprávičky

Český startup CleverFarm buduje v Srbsku síť IoT

Pavel Houser , 17. červenec 2018 10:00

Český startup CleverFarm, který zavádí moderní technologie do zemědělství, pomáhá s budováním IoT sí...

Více 0 komentářů

Akcie Netflixu oslabily, Amazon a Disney konkurují

ČTK , 17. červenec 2018 09:36

Počet nových předplatitelů a tržby internetové televize Netflix zaostaly ve druhém čtvrtletí za oček...

Více 0 komentářů

Velitelství vojenských kybernetických sil by mohlo sídlit v Brně

ČTK , 17. červenec 2018 08:00

Vytvoření velitelství je naplánováno na začátek ledna 2019, od července pak vznikne výkonná část jed...

Více 0 komentářů

Kalendář

04. 08.

09. 08.
Black Hat USA 2018
09. 08.

12. 08.
DEF CON 26
06. 09.

07. 09.
Humusoft Technical Computing Camp 2018

Starší zprávičky

50 let Intelu

ČTK , 16. červenec 2018 09:06

Intel nejprve produkoval paměti typu RAM, ale na počátku sedmdesátých let se firma rozhodla rozšířit...

Více 0 komentářů

USA zrušily zákaz dodávek amerického zboží čínské ZTE

ČTK , 14. červenec 2018 08:00

Firma již v rámci urovnání sporu s americkou vládou souhlasila, že zaplatí pokutu miliardy dolarů....

Více 0 komentářů

Trh PC ve 2. čtvrtletí rostl, tvrdí Gartner i IDC

ČTK , 13. červenec 2018 16:35

Růst odbytu táhla zejména poptávka firemního segmentu podpořená operačním systémem Windows 10....

Více 0 komentářů

Polovina kryptoměnových firem zanikne během čtyř měsíců od ICO

ČTK , 13. červenec 2018 10:09

Nejlepší strategií je prý mince v primární nabídce koupit a hned první den obchodů na otevřeném trhu...

Více 0 komentářů