Джерело: networkworld.com
Вінсент Хван, старший директор з продуктів та рішень Fortinet
Організації по всьому світу оцифровують свої продукти, послуги та операції та стрімко переміщують додатки у хмару. Це вимушене — хоч часто й не дуже добре сплановане — прискорення переходу до хмари відбувається через низку причин як внутрішніх, так і зовнішніх.
IT-керівники в організаціях просувають рух “перехід на цифрові технології”, тому що вони знають, що це може призвести до покращення інноваційних продуктів, якості обслуговування клієнтів та операційної ефективності.
Щодо зовнішніх рушійних сил цього явища, то в недавньому минулому найбільш очевидним світовим стимулом є пандемія COVID-19. Також мали місце динамічні проблеми бізнесу, такі як реагування на директиви ради директорів або привид посилення конкуренції, які змушували організації активізувати використання хмари для покращення захисту та завоювання частки ринку.
Робочі процеси додатків
Донедавна більшість людей, які займалися цифровізацією, вважали, що робочі процеси додатків йшли лише в одному напрямку — переміщалися з фізичного розташування до віртуального місця розташування (також відоме як «хмара»). Проте в даний час багато IT-експертів демонструють, що робочі процеси додатків часто стають динамічнішими, коли програми можуть знаходитися де завгодно:
- У центрі обробки даних
- У гібридних або мультихмарних середовищах
- На периферії
Гнучкі середовища та впровадження хмари
Прискорення цифровізації дозволило багатьом організаціям надавати більш швидкі та якісні рішення, а також наблизити додатки та дані до користувачів та пристроїв. Програми повинні знаходитися там, де вони можуть забезпечити найкращі результати для організацій, такі як якість обслуговування клієнтів, продуктивність, оптимізація витрат тощо. Однак гнучкі середовища та впровадження хмарних технологій створюють як переваги, так і труднощі для IT-директорів та директорів з інформаційної безпеки.
Позитивним моментом є те, що гнучкі середовища забезпечують організаціям гнучкість, необхідну для впровадження хмарних технологій, створюють нову цінність для клієнтів та прискорюють окупність цифрових інвестицій організації. Але, з іншого боку, програми, що знаходяться в декількох місцях, вимагають від IT-команд набагато більше часу та енергії для вирішення складних проблем захисту всіх мереж та ділянок, що значно розширило поверхню для кібератаки та вразливість організації.
Позитивним моментом є те, що гнучкі середовища забезпечують організаціям гнучкість, необхідну для впровадження хмарних технологій, створюють нову цінність для клієнтів та прискорюють окупність цифрових інвестицій організації. Але, з іншого боку, програми, що знаходяться в декількох місцях, вимагають від IT-команд набагато більше часу та енергії для вирішення складних проблем захисту всіх мереж та ділянок, що значно розширило поверхню для кібератаки та вразливість організації.
Перешкоди для впровадження хмари
Усі ці проблеми перешкоджають темпам впровадження хмарних технологій. У недавньому опитуванні фахівці з безпеки заявили, що основними непередбаченими факторами, які уповільнюють або зупиняють впровадження хмарних технологій, є відсутність прозорості (49%), висока вартість (43%), відсутність контролю (42%) та відсутність безпеки (22%).
Щоб безпечно досягти своїх цілей цифрового прискорення та зберегти темпи, організаціям необхідно розглянути стратегію впровадження хмарних обчислень для додатків, засновану на підході сітчастої (mesh) платформи кібербезпеки, і впроваджувати рішення, що забезпечують стабільну безпеку незалежно від розташування додатків.
Робочий процес додатків сьогодні принципово відрізняється від того, що було нещодавно. Тепер те, що ми чуємо від IT-директорів та директорів з інформаційної безпеки, полягає в тому, що програми можна і потрібно розгортати скрізь, де вони найкраще відповідають бізнес-потребам організації.
У той час як багато переносять додатки та робочі навантаження в хмару, щоб отримати обіцяні переваги цифрового прискорення, деякі відступають, вирішивши, що деякі програми краще працюють локально або в центрі обробки даних. Інші організації можуть мати велику потребу у продуктивності та меншій затримці та в результаті впроваджують edge-обчислення. У більшості випадків організації використовують їх комбінацію в гібридній хмарі або мультихмарі.
Ризики та проблеми із захистом додатків
Усі організації перебувають на різних етапах розгортання додатків. Багато хто не зовсім впевнений, куди приведуть робочі процеси їхніх програм. Незважаючи на різні способи застосування, основні проблеми, з якими стикаються організації, в основному одні й ті самі. Вони призводять до підвищеного ризику через неправильні конфігурації, операційну складність, втрати видимості і неузгоджених політик. Усі проблеми посилюються та ускладнюються нестачею організаційних ресурсів та співробітників з відповідною кваліфікацією.
Ключові проблеми включають:
- Програми, що знаходяться у кількох місцях
Через динамічний характер того, де можуть працювати програми, організаціям доводиться керувати багатьма додатками та межами хмар на кількох хмарних платформах, гібридних хмарах та центрах обробки даних.
- Примусове хмарне прискорення
Зовнішні чинники, такі як відключення через пандемію коронавірусу, директиви керівництва чи реакція на конкуренцію, за останні кілька років змушували організації запускати поспіхом розроблені ініціативи у хмарі. На жаль, багато організацій досі мають справу з наслідками.
- Edge-обчислення
В даний час ряд компаній впроваджують архітектури граничних обчислень і розміщують додатки та дані в локальних хмарах ближче до користувачів та пристроїв, які від них залежать. Мета полягає в тому, щоб покращити взаємодію з користувачем та продуктивність хмарних додатків, а також знизити витрати.
- Ризики
Найбільші ризики у хмарі становлять не хакери, а неправильне налаштування хмарної безпеки, яке може зробити організації дуже вразливими для атак. Інші ризики включають небезпечні інтерфейси та API, крадіжку конфіденційних даних та несанкціонований доступ до програм.
Використовуйте сітчасту платформу кібербезпеки
У міру того, як організації переходять на цифрові технології, критично важливим є успішне виконання та захист робочих додатків. Однак їм необхідно визнати, що будуть життєво важливі програми, які не повинні переміщатися в хмару та залишаться локально.
Щоб досягти успіху в захисті програм, що переміщуються в хмару, а також тих, що не переміщаються, директорам з інформаційної безпеки та IT-команд необхідно використовувати гнучкі, добре інтегровані рішення кібербезпеки, які підтримуються широкою, консолідованою та автоматизованою сітчастою платформою кібербезпеки. Правильна сітчаста платформа дозволить організаціям захистити будь-який робочий процес додатку в будь-якій хмарі, а також надасть додаткам свободу та гнучкість для розвитку за необхідності.
Щоб дізнатися більше про сітчасту архітектуру кібербезпеки, звертайтесь до фахівців компанії Wise IT через форму зворотного зв’язку на сайті, за номером +38 (044) 277-23-23, або надішліть нам листа за адресою info@wiseit.com.ua. Wise IT – офіційний партнер компанії Fortinet в Україні!