Πέντε στοιχεία πρέπει να παρακολουθούν οι οργανισμοί
Ο κόσμος της ασφάλειας από απειλές στον κυβερνοχώρο συνεχίζει να γίνεται όλο και πιο πολύπλοκος, καθώς οι οργανισμοί μετακινούνται προς το cloud και στρέφονται προς την αποκεντρωμένη εργασία. Σήμερα, η εξωτερική επιφάνεια επίθεσης εκτείνεται σε πολλαπλά cloud, πολύπλοκες ψηφιακές αλυσίδες εφοδιασμού και τεράστια οικοσυστήματα τρίτων. Κατά συνέπεια, η τεράστια κλίμακα των πλέον κοινών ζητημάτων παγκόσμιας ασφάλειας έχει αλλάξει ριζικά την αντίληψή μας για την ολοκληρωμένη ασφάλεια.
Το internet είναι πλέον μέρος του δικτύου. Παρά το σχεδόν αδιανόητο μέγεθός του, οι ομάδες ασφαλείας πρέπει να υπερασπιστούν την παρουσία του οργανισμού τους σε όλο το Διαδίκτυο στον ίδιο βαθμό όπως όλα πίσω από τα τείχη προστασίας τους. Καθώς περισσότεροι οργανισμοί υιοθετούν τις αρχές της μηδενικής εμπιστοσύνης, η προστασία τόσο των εσωτερικών όσο και των εξωτερικών περιοχών γίνεται πρόκληση σε κλίμακα Internet. Ως εκ τούτου, είναι όλο και πιο σημαντικό για τους οργανισμούς να κατανοήσουν το πλήρες εύρος της περιοχής τους που είναι ευάλωτη σε επιθέσεις.
Η Microsoft απέκτησε το Risk IQ το 2021 για να βοηθήσει τους οργανισμούς να αξιολογήσουν την ασφάλεια ολόκληρης της ψηφιακής τους επιχείρησης. Με την υποστήριξη του RiskIQ Internet Intelligence Graph, οι οργανισμοί μπορούν να ανακαλύψουν και να διερευνήσουν απειλές στα στοιχεία, τις συνδέσεις, τις υπηρεσίες, τις συσκευές συνδεδεμένες με IP και την υποδομή που συνθέτουν την περιοχή τους που είναι ευάλωτη σε επιθέσεις για να δημιουργήσουν μια ανθεκτική, επεκτάσιμη άμυνα.
Για τις ομάδες ασφαλείας, το τεράστιο βάθος και το εύρος αυτού που πρέπει να υπερασπιστούν μπορεί να φαίνεται τρομακτικό. Ωστόσο, ένας τρόπος για να θέσουμε σε προοπτική το εύρος της περιοχής του οργανισμού τους που είναι ευάλωτη σε επιθέσεις είναι να σκεφτούμε το Internet από τη σκοπιά ενός εισβολέα. Αυτό το άρθρο επισημαίνει πέντε τομείς που βοηθούν στην καλύτερη διαμόρφωση των προκλήσεων της αποτελεσματικής διαχείρισης της περιοχής εξωτερικών επιθέσεων.