Komentarz
Filip Kupiński
konsultant w dziale security Accenture
Szybki rozwój technologii mobilnych, przetwarzania w chmurze i internetu rzeczy (ang. Internetof-Things — IoT) otworzył puszkę Pandory z punktu widzenia bezpieczeństwa biznesu i konsumentów. Pojawiają się dwa, często przeciwstawne, interesy, które jednak trzeba pogodzić. Z jednej strony użyteczność — systemy muszą być łatwo dostępne dla klienta i kontrolowane zdalnie, a z drugiej bezpieczeństwo — systemy przyjazne dla klientów są, niestety, podatne na nieuprawniony dostęp, kradzież danych lub nawet przejęcie nad nimi kontroli.
Zadaniem firm jest wziąć te dwa aspekty pod uwagę i połączyć je w sposób, w którym technologia będzie transparentna dla użytkownika. Gdy technologia wymuszająca bezpieczeństwo stanie się uciążliwa, użytkownik będzie szukał sposobu, aby ją obejść, co może mieć negatywne konsekwencje dla niego samego i dla przedsiębiorstwa.
Główne wyzwania dotyczące bezpieczeństwa, z jakimi ewoluujący świat IT musi się zmierzyć, to:
• Poufność danych — coraz więcej przesyłanych informacji ma charakter wrażliwy, np. dane osobowe. Nawet jeśli wyciek dotyczy tylko pewnego,
na pierwszy rzut oka wąskiego zakresu danych, to nieuprawnione osoby, wykorzystując zaawansowaną analitykę i korelację z wielu źródeł, mogą posiąść informacje, których ujawnienie może mieć bardzo poważne konsekwencje.
• Zarządzanie dostępem
— w przypadku urządzeń i systemów zarządzanych zdalnie pominięcie tego aspektu może doprowadzić do nieuprawnionego dostępu i kradzieży danych lub nawet utraty kontroli nad urządzeniem czy systemem.
• Ciągłość działania
— IoT uwzględnia urządzenia współdziałające ze światem fizycznym (np. samochody, infrastruktura przemysłowa), w których ciągłość działania jest niezwykle ważna. Niespodziewane przerwy w działaniu mogą pociągać za sobą poważne konsekwencje (np. w przypadku urządzeń medycznych).
• Podatności systemów
— nowe podatności systemów są upubliczniane praktycznie codziennie, a z racji wielości technologii zarządzanie aktualizacjami bezpieczeństwa dla tych systemów staje się dużym wyzwaniem.
Powyższe tematy, mimo że znane w środowisku bezpieczeństwa od lat, przy ewoluujących zagadnieniach IT nabierają nowego znaczenia i powodują powstawanie nowych wyzwań dla firm. Rolą specjalistów do spraw bezpieczeństwa jest wdrożenie odpowiednich technologii i stałe monitorowanie zmian na rynku.