Digitalisierung und Sicherheitstransformation 10 Security-Trends für 2023

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Mimecast Germany GmbH

TXOne Networks

Zscaler Germany GmbH

Seit Anfang 2022 beschäftigten sich Unternehmen mit den Aufräumarbeiten in ihrer IT-Infrastruktur nach der Pandemie. Es sollte ein weiteres turbulentes Jahr folgen mit explodierenden Energiepreisen, politischen Umwälzungen und einer Wirtschaftslage, die sich auf wandelnde Rahmenbedingungen einzustellen versucht. Welche Strategien stehen aufbauend auf dieser Ausgangslage für 2023 auf der Agenda?

Im Technologiebereich sind Unternehmen weiterhin bestrebt, ihre Abläufe umzugestalten, um von der Automatisierung und Digitalisierung zu profitieren und wettbewerbsfähig zu bleiben. Was also bringt 2023 hinsichtlich der Sicherheitstransformation? Hier sind die 10 wichtigsten Prognosen vom Cloud-Security Spezialisten Zscaler.

1. Kostenoptimierung wird die Transformation vorantreiben

Strategien zur Kosteneffizienz im Zuge steigender Zinssätze, des wirtschaftlichen Abschwungs und der Energiekrise werden die Umgestaltung der IT-Architektur und Sicherheitstransformation vorantreiben. Ihre Schwerpunkte werden Unternehmen dabei auf die Vereinfachung ihrer Infrastruktur und die Kostensenkung legen. Dementsprechend werden Maßnahmen, die sowohl Kosteneinsparungen als auch Umstrukturierungen unterstützen, wie die Reduzierung von Legacy-Hardware, Skalierbarkeit und die Neubewertung von Projekten, auf der Tagesordnung stehen. Unternehmen werden ihre Entscheidungen anhand finanzieller Gesichtspunkte treffen und weniger an Sicherheitsaspekten ausrichten. Um die Differenz auszugleichen erwarten wir eine stärkere Investition in Cyberversicherungen einerseits, andererseits eine Ablösung von Hardware zugunsten von Service- oder Abonnementmodellen aufgrund der größeren Flexibilität.

2. 2023 wird zum Jahr der Energie werden

Um Gas und Strom zu sparen, werden Organisationen nach Wegen suchen ihren Stromverbrauch einzudämmen. Zu diesem Zweck werden sie nach kosteneffizienten Mechanismen zum Verbrauchsmonitoring und -reporting suchen. Die Senkung des Energieverbrauchs wird zum wichtigen Bestandteil der ESG-Ziele werden und sowohl für Investoren als auch für den Brand eine hohe Priorität einnehmen. Laut dem State of Zero Trust Transformation Report 2023 gaben 28 Prozent der deutschen IT-Entscheider die Reduktion des CO2-Fußabdrucks als Priorität bis 2025 an, dementsprechend werden Fortschritte in Richtung Kohlenstoffneutralität beschleunigt werden. Der IT wird dabei eine Kernfunktion zur Überwachung des Stromverbrauchs zukommen, da die Verbrauchsdaten über Sensoren erfasst werden.

3. Cybersicherheit muss mehr mit weniger Aufwand erreichen

Sicherheitsteams werden aufgefordert werden Ausgaben einzuschränken und die Effizienz zu steigern, ohne dabei die Sicherheit des Unternehmens zu vernachlässigen. Fachleute und Nachwuchstalente für Cybersicherheit werden weiterhin schwer zu finden sein, so dass die verfügbaren Ressourcen vorhandener Sicherheitsexperten optimal genutzt werden müssen. Reduzierter Verwaltungsaufwand und die Konzentration auf präventive Sicherheit mit hochintegrierten Sicherheitsplattformen werden eine höhere Priorität bekommen. Methoden zur Erkennung von Eindringlingen und Sicherheitsverletzungen dazu in den Mittelpunkt rücken.

4. Sicherheits-Transformationen werden nicht länger aufgeschoben zu Gunsten der Grundlagen

In der Vergangenheit waren Sicherheitsexperten bestrebt, zuerst die grundlegenden Voraussetzungen zu schaffen: Richtlinien erstellen, Patch-Management, Endpunkttransparenz und den Überblick über die gesamte Umgebung zu behalten. Das ständige Streben nach den optimalen Grundlagen war zeitaufwändig mit herkömmlichen Technologien und mit hohem manuellem Aufwand verbunden und bremste zukunftsträchtige Technologien aus. In Zeiten des steigenden Drucks werden Unternehmen erkennen, dass mit unerledigten Basisarbeiten das Risiko steigt. Sie werden nach Methoden zur Entlastung suchen und einem Wandel der Bereitstellung von Sicherheit durch Cloud-basierte Zero Trust-Ansätze evaluieren, die die Grundlagenarbeiten reduziert und die IT-Security-Abteilung entlastet.

5. Künstliche Intelligenz (KI) und maschinelles Lernen (ML) als Boost für die Reaktionszeit

Automatisierte KI- und ML-basierte Lösungen werden Unternehmen helfen, schneller auf Sicherheitsvorfälle zu reagieren. Eine gängige Regel besagt, dass Unternehmen eine Minute haben, um eine Sicherheitsverletzung zu erkennen, 10 Minuten, um sie zu verstehen, und eine Stunde, um sie einzudämmen. KI wird dazu beitragen, die Zeit zwischen dem Einbruch in ein Netzwerk und der lateralen Fortbewegung zu verkürzen. Automatisierte Prozesse werden reifen, um nicht nur Einblick in Datenströme zu gewähren, sondern auch Maßnahmen zu ergreifen. Dadurch werden den Sicherheitsexperten, die für die Überwachung von Warnmeldungen zuständig sind, manuelle Aufgaben wie die Korrelation von Warnmeldungen abgenommen.

6. Sichtbarkeit wird zur obersten Priorität

Die Transparenz des gesamten Datenverkehrs in der Organisation wird für jeden CISO zur obersten Priorität. Ohne zu wissen, was in der Infrastruktur des Unternehmens vor sich geht, kann die Stabsstelle für Sicherheit nicht gegen Eindringlinge oder Datenverluste vorgehen. Sichtbarkeit in alle Datenströme wird für CISOs zum Dreh- und Angelpunkt werden, um die Stabilität der eigenen Karriere zu gewährleisten. Für den frühzeitigen Einblick in Probleme werden Werkzeuge und Ressourcen, die zur notwendigen Transparenz verhelfen, ganz oben auf der Agenda eines CISOs stehen, da sie nicht mehr bereit sind, als „Opferlamm“ herhalten zu müssen aufgrund unzureichender Sicherheit.

7. Datenschutz, Sicherheit und Infrastruktur werden nach der Pandemie ratifiziert werden

Unternehmen werden die Notwendigkeit erkennen, dass die unter dem Druck der Pandemie schnell eingeführte Infrastruktur überprüft werden muss. Sie werden die in den letzten drei Jahren getroffenen Entscheidungen und die eingesetzte Hardware, wie VPN-Konzentratoren, genau unter die Lupe nehmen. Insgesamt wird die Informationsintegrität stärker in den Mittelpunkt rücken - nicht nur im Hinblick auf Daten, Anwendungen und den Zugriff einzelner Nutzer, sondern auch auf die von IoT-Geräten gesammelten Informationen. Da nun so viele Sensoren Informationen über den Zustand sammeln, ist der Überblick erforderlich, wo diese Informationen gespeichert werden und was mit ihnen geschieht. Die Integrität der Informationen muss validiert und sichergestellt werden.

8. Technologie und Ressourcen werden konsolidiert

Um doppelten Aufwand an Infrastruktur und Ressourcen zu vermeiden werden Altlasten von Point-Produkten mit der einhergehenden Komplexität beseitigt. Es werden verstärkt Plattformansätze evaluiert, um von deren Skaleneffekten zu profitieren. Es gilt, mehrere Dienste mit derselben Funktionalität in einem einzigen Modell zu konsolidieren und dadurch die Infrastruktur zu simplifizieren. In ähnlicher Weise werden Unternehmen ihre Kompetenzen konsolidieren und ihre Transformation durch Managed Service Provider unterstützen. Die Umstellung auf Service-Provider-Umgebungen trägt ebenfalls zur Vereinfachung der Infrastrukturen bei, nicht zuletzt durch die Konsolidierung von Standorten und Diensten. Der Trend zum Home-Office verleiht dieser Konsolidierung Vorschub.

9. Der Einsatz von IoT wird sich beschleunigen

Der Einsatz von IoT-Diensten wird im Jahr 2023 an Fahrt aufnehmen. Die relativ geringen Kosten für den Einsatz von Sensoren bieten den Unternehmen einen Mehrwert, um zu Kosteneinsparungen und Effizienzsteigerung beizutragen und andere betriebliche Ziele zu erreichen. Dazu werden sich IoT-Einsatzmöglichkeiten weiter entwickeln und auch deren Bewertung nach verschiedenen Kriterien, wie beispielsweise deren Sicherheit, an Bedeutung gewinnen, wie die Initiativen der „Cybersecurity and Infrastructure Security Agency (CISA)“ belegen. Durch entsprechende Ratings soll ein reibungsloser und sicherer Software-Lebenszyklen ermöglicht werden.

10. 5G tritt an, das Netzwerk zu erweitern

In einem ersten Schritt wird die neue leistungsstarke Drahtlostechnologie die herkömmlichen Netze um eine weitere Verbindungsoption ergänzen, aber nach und nach Wi-Fi verdrängen. Dieser Prozess ist bereits dort sichtbar, wo die drahtlosen Netze nicht stark genug sind für die Signalübertragung. Unternehmen werden feststellen, dass sie das Unternehmensnetzwerk leicht dadurch erweitern können, dass sie eine 5G-Antenne für bestimmte Anwendungsfälle hinzufügen. Der wichtigste Anwendungsfall von 5G wird nicht nur im Geschwindigkeitsvorteil liegen, sondern auch in der Funktionalität, einen spezifischen Verbindungspfad zwischen dem Endnutzer und der 5G-Antenne bereitzustellen.

(ID:48938618)