Devam eden belirsizlik, dikkatleri 2022'de ilişkilerin güvence altına alınmasına yöneltiyor

Forrester'ın Tahminlerinde geçen yıl blog'um güvenlik ekibimiz 2021 yılını "yeni normale geçiş" olarak tanımladı. Delta çeşidi yayıldıkça ve Karantinalar yeniden ortaya çıktı, ofise geri dönme fikriyle flört eden çalışanlar kendilerini, tıpkı aynı şekilde evden uzak toplantılara katılırken buldular önce. 2022'yi sabırsızlıkla beklerken bir tema ortaya çıkıyor: ilişkileri güvence altına almak. Belirsizlik, birbirlerine olan güveni artırdı ve üçüncü taraf ilişkilerinde, işbirliğinde, ve güvenin, firmaların meslektaşları, ortakları ve şirketleriyle olan ilişkileri üzerinde çok büyük etkileri olacaktır. tedarikçiler.

Siber güvenlik açısından 2022'de şunları görmeyi bekliyoruz:

• Güvenlik olaylarının %60'ı üçüncü taraflarla yaşanan sorunlardan kaynaklanacaktır. 2020 yılında Kuruluşların %27,8'i 20 veya daha fazla tedarik zinciri kesintisi bildirdi ve yöneticiler "tedarik zinciri" ifadesini S&P 500 kazanç çağrılarında 3.000'den fazla kez dile getirdi; geçen yıl bu sayı 2.100'dü. Google Trendler'e hızlı bir bakış, "tedarik zinciri" aramalarının yalnızca son birkaç hafta içinde zirveye ulaştığını ortaya koyuyor. Daha küçük satıcıları ve tedarikçileri hedef alan siber saldırılarla üçüncü taraf olayları artacak. SolarWinds tarzı manşetler, risk yönetimi üçlüsüne (insan, süreç ve teknoloji) yatırım yapmayan firmaları rahatsız edecek.

• Güvenlik konusunda beyin göçü, her 10 deneyimli güvenlik profesyonelinden birinin sektörden ayrılmasıyla ortaya çıkıyor. İki milyon kadın var ABD işgücünden ayrıldı ABD Çalışma Bakanlığı'nın verilerine göre, COVID-19 salgını sırasında erkeklerin kabaca iki katı kadar. Bu, halihazırda çeşitlilik, eşitlik ve katılımın yanı sıra tükenmişlik ile mücadele eden siber güvenlik gibi bir endüstri için ciddi bir eğilim. VMware'in 2021 tarihli bir araştırmasındaki veriler siber güvenlik profesyonellerinin %51'inin son on iki ay içinde aşırı stres veya tükenmişlik yaşadığını gösteriyor. CISO'lar, gelecekteki güvenlik liderlerinden oluşan bir hat oluşturmak için yedekleme planlamasını kullanırken tükenmişlik ve ekip kültürü sorunlarıyla mücadele etmelidir.

• Enron-Theranos benzeri bir skandalda en az bir güvenlik satıcısı iflas etti. On sekiz siber güvenlik tedarikçisi tek boynuzlu at statüsüne ulaştı 2021'in ilk yarısında, bir önceki yılın tamamında yalnızca altı rakama kıyasla. Bağlamda, Cisco'nun Duo Security'yi satın almasından bir yıl önce, Duo'nun en son değerlemesi onu tek boynuzlu at statüsünün biraz üzerine, 1,17 milyar dolara çıkarmıştı. Siber güvenliğe yatırım faaliyetlerinde yaşanan patlamayla birlikte, "muhasebe düzensizliklerinin" 2022'de en az bir siber güvenlik tedarikçisinin çökmesine neden olacağını bekliyoruz. Bu durum CISO'lar için riskler yaratıyor. Bu riskleri azaltmak için erken aşamadaki güvenlik girişimleri ile çalışırken, Yedekleme için ikinci bir tedarikçi eklemeyi düşünün ve örnek olay incelemeleri ve diğer bahsedilenler konusunda temkinli bir yaklaşım benimseyin. senin markan.

Forrester'ın tahminleri hakkında daha fazla bilgi edinin Burada.

Bu yazı Başkan Yardımcısı, Baş Analist Jeff Pollard tarafından yazılmıştır ve orijinal olarak yayınlanmıştır. Burada.