Gartner: Klíčové bezpečnostní technologie pro rok 2017

To, že oblasti kybernetické bezpečnosti u nás dominuje téma GDPR, neznamená, že je namístě zapomenout na aktuální trendy a vývoj hrozeb. Ty se odrážejí v seznamu top technologií pro oblast bezpečnosti v roce 2017, který připravili analytici Gartneru u příležitosti konference Security & Risk Management Summit.

První technologií, či spíše technologickou oblastí, jsou platformy pro ochranu cloudových řešení (Cloud Workload Protection Platforms – CWPP), jež nabízejí ucelený způsob, jak ochránit cloudovou infrastrukturu napříč různými hybridními prostředími zahrnujícími privátní i veřejnou IaaS infrastrukturu několika poskytovatelů. Na druhé pozici seznamu se umístila technologie vzdáleného prohlížeče (remote browser), která omezuje rizika útoků na prohlížeč jeho izolováním od zbytku uživatelského systému. Jako třetí uvádějí analytici Gartneru techniky pro odlákání či odklonění útoků (deception) – tedy takové, které vytvářejí zástupný cíl či návnadu, odrážejí nebo narušují průběh útoku, případně oddalují jeho možný dopad a umožňují útok jednoznačně detekovat.

Detekce a odpověď na útoky na koncové body (Endpoint Detection and Response – EDR) rozšiřuje tradiční metody ochrany koncových bodů (například antiviry) o funkce založené na monitorování událostí, neobvyklého chování či aktivit s možným zlým úmyslem – analytici odhadují, že EDR bude v roce 2020 využívat 80 % velkých podniků, 25 % středních firem a 10 % malých organizací. Mezi techniky v podnicích o něco více rozšířené patří analýza provozu na síti (Network Traffic Analysis – NTA) sledující provoz, toky dat, připojení a objekty z hlediska chování naznačujícího možný útok. Firmy, které chtějí lépe zvládat detekci hrozeb, reakce na incident a průběžné monitorování, ale nemají na to potřebné specialisty, by se měly zajímat o řízenou detekci a odezvu (Managed Detection and Response – MDR) – jde o službu populární zejména u středně velkých podniků, které nechtějí do oblasti detekce a reakce na incidenty příliš investovat.

Mezi užitečné funkce, které přináší rostoucí míra virtualizace datových center – zejména jejich síťových funkcí – patří mikrosegmentace (microsegmentation), tedy vytvoření poměrně malých oddělených segmentů, které v případě útoku omezuje škody pouze na velmi malou oblast. Také virtuální, ovšem výrazně odlišné jsou softwarově definované perimetry (Software-Defined Perimeters – SDP), logické bezpečné enklávy zahrnující více vzdálených účastníků. Jejich zdroje a komponenty jsou obvykle skryté a lze k nim přistupovat pouze pomocí důvěryhodné služby (trust broker), čímž se snižuje riziko útoku.

Tématu zprostředkování zabezpečeného přístupu ke cloudu (Cloud Access Security Broker – CASB) jsme se před časem věnovali v Reportu – řešení nabízející sjednocení dohledu nad několika cloudovými službami roste na významu s tím, jak se zvětšuje počet aplikací provozovaných modelem SaaS a jejich uživatelů. Agilita už ale dávno nestojí jen na cloudových aplikacích, a tak i do oblasti bezpečnosti pronikají principy DevOps, respektive DevSecOps, tedy řízení rizika a souladu s předpisy v rámci nástrojů a procesů agilního vývoje. Jde především o analýzu skladby softwaru a bezpečnostní skenování open source pro DevSecOps (OSS Security Scanning and Software Composition for DevSecOps). Konečně poslední technologií z oblasti informační bezpečnosti, jíž byste měli věnovat pozornost, je zabezpečení kontejnerů (container security) – ty totiž používají model sdíleného operačního systému a případná zranitelnost v hostitelském OS tak může znamenat zranitelnost všech kontejnerů. Podle analytiků není problém v tom, že by kontejnery nebyly z podstaty bezpečné, ale v tom, že jsou často vývojáři nasazovány způsoby, které nejsou dostatečně bezpečné – a děje se tak obvykle mimo dohled týmů pro informační bezpečnost či bezpečnostních architektů. Tradiční bezpečnostní nástroje jsou navíc vůči kontejnerům „slepé“. Naopak bezpečnostní řešení určená pro kontejnery jsou navržena tak, aby řešila ochranu v rámci celého životního cyklu a funkce typu předprodukčního skenování i monitorování a ochrany za chodu.

Téma bezpečnostních trendů a technologií je podrobněji rozpracováno například ve studii „Digital Trust — Redefining Trust for the Digital Era“. (vyžaduje předplatné Gartner).

Další komentáře

Gartner: Pět pravidel pro tvorbu zákaznických mobilních aplikací

Je to přibližně rok, co technologický svět prožíval mobilní AR „hype“ – povyk související s obrovským úspěchem Pokémon Go, tedy první masově úspěšné hry postavené na pozměněné realitě (AR). Předpovědi záplavy AR her a apek nejrůznějšího druhu se sice nenaplnily, to ale neznamená, že je fenomén AR mrtvý. Ostatně ani hry Nianticu (Pokémon Go či starší Ingress) nebyly na jejím počátku. Už v době příchodu první jmenované byla na trhu řada titulů včetně několika fitness her,...

Gartner představil TOP 100 IT dodavatelů za rok 2016

Společnost Gartner představila seznam sta největších globálních IT dodavatelů v roce 2016 na základě dosaženého obratu napříč trhy IT (vyjma telekomunikačních služeb) a komponent. V seznamu Gartner Global Top 100: IT se na první příčce umístila společnost Apple s více než 218 miliardami dolarů obratu v IT – to je o přiližně 79 miliard dolarů víc, než druhý v pořadí, dodavatelská skupina Samsung (viz tabulka). Analytici společnosti Gartner představili tento žebříček v rámci konference  Gartner Tech Growth & Innovation která probíhá...