U Beogradu predstavljena nova rešenja odbrane kompanija od sajber pretnji

U svetu u kojem se poslovni sistemi istovremeno nalaze u data centrima, privatnim i javnim klaud okruženjima, tradicionalni modeli zaštite sve teže prate kompleksnost modernih IT infrastruktura.

Upravo zbog toga, fokus stručne javnosti sve više prelazi na platforme koje objedinjuju podatke iz različitih bezbednosnih sistema i koriste naprednu analitiku za brže prepoznavanje potencijalnih incidenata.

Jedan od pravaca razvoja predstavlja koncept objedinjene bezbednosne telemetrije, gde se podaci sa krajnjih uređaja, mrežne infrastrukture, aplikacija i sistema za upravljanje identitetima analiziraju u realnom vremenu.

O ovim trendovima diskutovalo se i na stručnom skupu „MBCOM Adriatic Forum“ posvećenom modernim pristupima zaštiti hibridnih IT okruženja.

Centralna tema bila je nova generacija Symantec CBX platforme, rešenja koje integriše bezbednosne informacije iz različitih izvora i koristi automatizovane mehanizme za otkrivanje anomalija i odgovor na incidente.

Posebna pažnja posvećena je konceptima Secure Service Edge (SSE) i Zero trust arhitekture, koji poslednjih godina postaju standard u zaštiti distribuiranih poslovnih sistema. Za razliku od tradicionalnih modela koji podrazumevaju poverenje unutar mreže, Zero trust pristup podrazumeva kontinuiranu proveru korisnika, uređaja i aplikacija bez obzira na njihovu lokaciju.

Među ključnim tehnološkim izazovima izdvajaju se zaštita privilegovanih naloga, upravljanje digitalnim identitetima i bezbedan pristup kritičnim resursima. Savremena PAM rešenja omogućavaju detaljan nadzor privilegovanih sesija, praćenje aktivnosti administratora i primenu granularnih bezbednosnih politika u realnom vremenu.

Sve značajniju ulogu dobija i veštačka inteligencija. VI modeli danas analiziraju ogromne količine bezbednosnih događaja, prepoznaju obrazce ponašanja korisnika i sistema, kao i odstupanja koja mogu ukazivati na potencijalni napad.

Takav pristup omogućava bezbednosnim timovima da brže identifikuju pretnje i smanje vreme potrebno za reakciju. Paralelno sa tehnološkim promenama, kompanije se suočavaju i sa novim regulatornim zahtevima.

Evropski okviri poput DORA i NIS2 direktive uvode strože standarde u oblastima upravljanja rizicima, otpornosti informacionih sistema i prijavljivanja bezbednosnih incidenata. To zahteva dodatna ulaganja u monitoring, segmentaciju mreža, kontrolu pristupa i procese oporavka nakon napada.

Stručnjaci ocenjuju da će narednu fazu razvoja korporativne bezbednosti obeležiti upravo integracija automatizacije, VI analitike i Zero trust principa.

U takvom okruženju ključnu prednost neće imati organizacije koje poseduju najveći broj bezbednosnih alata, već one koje uspeju da objedine podatke, automatizuju procese i steknu potpunu vidljivost nad svojim digitalnim ekosistemom.