趋势科技预测,到了2026年,企业组织内的资安营运中心(SOC)将会吸收掉云端资安的业务。资安领导人正意识到今日的云端及云端资安团队运作方式对业务和IT营运日趋重要,因此在未来几年内,云端资安及其团队的基础业务将被纳入SOC来提升效率。
|
趋势科技预测,2026年云端资安业务将被资安营运中心所吸收 |
现今成功驾驭云端资安的领导人皆已具备充分条件来驾驭另一波朝现代化SOC版图迈进的变革。趋势科技云端技术??总裁Mike Milner指出:「具有价值的创新总是会跨越门槛然後被纳入标准业务当中,这样的情况曾经发生在数位虚拟化的演变上,接下来也将发生在云端产业中,而能够接纳这点的企业和个人将能引领未来趋势。」
软体正在主宰一切,创造一个越来越由程式码所定义的系统基础架构,并且倚赖大量的资料和自动化做为基石,以不断加快的速度创造价值。这也将成为云端开发及资安团队的基本原则,而SOC和IT基础架构团队的工具,例如延伸式侦测及回应(XDR),将运用这些概念,并因吸收了云端团队的规模、技能和专业能力而受益。
趋势科技预测,未来存活下来的工具将成长到内含云端资安功能。随着XDR平台逐渐涵盖云端侦测及回应(CDR),SOC的功能也将涵盖更大的范围,进而也影响到领导人的资格条件。
今年,全球企业预计将有6千亿美元的支出花费在公有云服务,因为该技术已逐渐成为标准IT营运的一环。根据近期的调查指出,有87%的企业已经拥抱多重云端,另有72%正在采用混合云环境。那些想要发挥双重强项的企业,除了投入心力於云端服务与环境建构外,与同时具备云端及SOC工具专业能力的资安夥伴合作亦能帮助加速转型进程。趋势科技统整以下几点叁考建议:
给企业的建议:
●给资讯长(CIO)更多自由空间来尝试带领云端与云端资安团队。
●认真考虑是否该挑选云端资安领导人作为下一任资安长(CISO)。
●鼓励或刻意促成双方团队领导人的交流,透过对高阶经理人的联合简报或者让两人都直属於同一名资讯长。
●考虑在资安和工程团队之间实施轮调。
给资安长的建议:
●累积云端转型实务经验。
●挑选一家具备导入和整合云端防护与SOC工具经验的资安夥伴。
●维持AWS、Microsoft Azure、Google Cloud Platform等主流云端厂商的云端实务人员认证资格。
●善用从云端学到的知识技能(如:不可变性、从程式码建构、自动化)以改善资安状况并快速回应。