Automatisering van security is hard nodig om er voor te zorgen dat cybercriminelen hun bestrijders niet permanent een stap voor zijn. Dat betekent niet dat mensen niet meer nodig zijn, alleen dat zijn zich op een hoger niveau met beveiliging van data en netwerken bezig kunnen houden, zo stelt Juniper Networks security specialist Lee Fisher. Bovendien, stelt hij, is automatisering geen magic bullet.
De huidige situatie op het gebied van cybersecurity is bijna niet meer hanteerbaar. Elke 7 minuten is er wel een security-incident ergens in een organisatie. Per dag vinden er 6 grote succesvolle data-inbreuken plaats en de kosten per incident stijgen voortdurend. Bij cybercrime vindt in 60 procent van alle gevallen de eerste inbreuk al plaats in de eerste minuut na een aanval. 43 procent van de bedrijven heeft het afgelopen jaar een data-inbreuk gehad. De gemiddelde kosten per succesvolle data-inbreuk bedroegen het afgelopen jaar al 13 miljoen dollar.
Malware is een geïndustrialiseerde business geworden, malware zelf verandert steeds sneller en vaker, sneller dan organisatie via updates kunnen bijhouden. Zo blijven cybercriminelen de security-sector momenteel telkens net een stap voor.
Fisher: “In de security-wereld van nu is het zo dat één probleem wordt aangepakt op het moment dat het gedetecteerd wordt. Er komt een patch, een update, een nieuwe patch omdat er meer partijen zijn die elk hun eigen aanpak van een probleem hebben. Dat is een complexe en rommelige manier van bescherming. Dat kan zo ook niet doorgaan, want dat wordt qua geïnvesteerde tijd en moeite versus de opbrengst onhoudbaar. Het werkt al 20 jaar niet goed. We moeten er mee stoppen.”
Kortom: security moet geautomatiseerd worden zoals dat ook al is gebeurd met het beheer van het netwerk en het beheer van netwerkdiensten. Security moet standaard onderdeel zijn van elke netwerkomgeving en niet zozeer een gedachte achteraf. Zo haal je complexiteit weg voor zowel de beheerder als voor de eindklant. Netwerk- en security-specialisten worden minder zwaar belast en kunnen hun vaardigheden op andere niveaus inzetten.
Fisher omschrijft dit als SD (software defined) secure networks, die eenvoudiger security-beleid en beheer mogelijk maken, evenals een dynamische handhaving van security-beleidsregels. Automatisering is echter geen ‘magic bullet’, het is een enabler die er voor kan zorgen dat het makkelijker wordt om een proactief securitybeleid te voeren. Het kan er voor zorgen dat er kosten en tijd bespaard worden die elders effectiever ingezet kunnen worden.
“Het zal nooit zo zijn dat je je als organisatie niet meer met security hoeft bezig te houden omdat dit geautomatiseerd is. Het blijft afhankelijk van jouw soort organisatie welk soort beleidsregels er gebruikt worden op basis waarvan geautomatiseerde netwerksecurity zijn taken uitvoert. De risico’s die de ene organisatie acceptabel vindt, zijn dat wellicht niet voor een ander bedrijf.”
Zie voor het volledige interview met Lee Fisher het achtergrondartikel: Lee Fisher, Juniper: automatisering security nodig, maar geen magic bullet
