facebook LinkedIN LinkedIN - follow
Aktuality -> Komunikace a sítě - 15. 7. 2020 - Ing. Lukáš Grásgruber

IT oddělení a bezpečnostní týmy se neshodnou na významu sítě

význam sítě z hlediska konektivityV souvislosti s růstem strategického významu sítě z hlediska konektivity, zajišťování bezpečnosti a poskytování aplikací se téměř dvě třetiny (59 %) evropských manažerů IT domnívají, že je skutečně náročné získat o síti ucelený přehled a téměř polovina nedostatečný přehled popisuje jako závažný problém, jak ukázal nový průzkum společnosti IDC. Z globálního průzkumu, který společně provedly společnosti VMware a Forrester, navíc vyplývá, že problémy spojené s nedostatečným přehledem mohou vést k nesouladu mezi bezpečnostními a IT týmy, což potvrdilo 37 % respondentů tohoto nového průzkumu.



Z aktuálních průzkumů vyplývá, že IT a bezpečnostní týmy se neshodnou na významu sítě z hlediska konektivity, zabezpečení a poskytování aplikací. Vedle rozdílů ve vnímání role sítí z hlediska bezpečnosti panuje mezi IT a bezpečnostními týmy nejednotnost ohledně odpovědnosti za síťovou bezpečnost. Pouze třetina (38 %) síťových týmů se podílí na zpracování bezpečnostních strategií. Přesto se 60 % z nich podílí na zajišťování bezpečnosti, což může signalizovat, že síťové týmy nejsou z hlediska kybernetické bezpečnosti považovány za rovnocenné s jinými IT nebo bezpečnostními týmy.

To je v ostrém kontrastu se skutečností, že je transformace sítě považována za nezbytnou z hlediska zajištění odolnosti a bezpečnosti. „Síť musí být považována za základní stavební kámen každé moderní bezpečnostní, cloudové a aplikační strategie a měla by být považována za strategickou zbraň, nikoli za pouhé dráty,“ říká Jeremy Van Doorn, ředitel společnosti VMware odpovědný za vývoj systémů softwarově definovaných datových center v regionu EMEA.

Jeremy Van Doorn
Jeremy Van Doorn

Výzkum také odhaluje rozdíly v prioritách IT a bezpečnostních týmů. Obecně je nejvyšší prioritou pro IT efektivita (51 %), zatímco pro bezpečnostní týmy to je řešení bezpečnostních událostí (49 %).

45 % respondentů připouští, že by konsolidovaná strategie mohla pomoci omezit počet případů narušení dat a rychleji odhalovat hrozby. Přesto se ukazuje, že tento vztah není snadné udržovat - 84 % bezpečnostních a IT týmů připouští, že nemají mezi sebou dobrý vztah. Více než polovina podniků by v průběhu příštích 3-5 let chtěla přejít na model sdílené odpovědnosti, kde se o IT bezpečnostní architekturu (58 %), cloudovou bezpečnost (43 %) a reakci na detekované hrozby (51 %) společně starají IT a bezpečnostní týmy. Ale to by vyžadovalo podstatně užší spolupráci, než jaká mezi nimi funguje dnes.

„Exponenciálně roste konektivita, zavádí se multicloudy k tvorbě, provozování, správě a zabezpečení aplikací, od datového centra přes veřejný cloud po okrajová zařízení. Aby to vše mohlo fungovat, je zapotřebí síť,“ pokračuje Van Doorn. „Klíčové je, aby bylo možné síť využít k ochraně dat v celé infrastruktuře, od místa jejich vzniku po jejich příjemce. Toho je možné dosáhnout pouze tím, že bude síť poskytovaná ve formě softwaru a pouze v úzké konzistentní spolupráci v rámci IT.“

Denis Onuoha, ředitel informační bezpečnosti britského poskytovatele komunikační infrastruktury Arqiva, k tomu říká: „Je naprosto nezbytné, aby IT a bezpečnostní týmy pracovaly ve vzájemném souladu a zajišťovaly, aby každý bod IT infrastruktury byl zabezpečený. Síť tvoří kriticky důležitou součást podniku, která umožňuje poskytovat nejkvalitnější a nejefektivnější služby zákazníkům. Uvědomujeme si význam sítě, a proto dbáme na to, aby bezpečnost byla její nedílnou součástí od samého počátku, a ne dodatečně připojená nadstavba. Pohybujeme se v rostoucím množství cloudových a okrajových prostředí a síť zůstává spojnicí mezi nimi. Je proto kriticky důležitá pro naše podnikání a její bezpečnost je pro nás nejvyšší prioritou.“

„Bezpečnost by měla být stále větší měrou považována za týmovou záležitost, ale stále se setkáváme s tím, že podniky k bezpečnosti přistupují roztříštěně podle funkčních oblastí. Klíčem k úspěchu moderního IT a bezpečnosti je spolupráce se společnou odpovědností, společnými plány a zajištěním, že každý prvek zabezpečení, včetně sítě, je od počátku nedílnou součástí strategie. Řadu problémů, které vznikají kvůli roztříštěnosti, je alespoň do určité míry možné eliminovat zavedením přístupu orientovaného na software. Právě na takovém přístupu je založená virtuální cloudová síť. To podnikům pomůže zpřístupňovat a zabezpečovat aplikace a data v privátních, veřejných, okrajových a pobočkových cloudech a poskytovat konzistentní konektivitu a zabezpečení aplikací a dat bez ohledu na to, kde se nachází a bez ohledu na podkladovou fyzickou infrastrukturu. To by pro vás mělo být následujícím krokem na cestě digitální transformace, jakkoli daleko jste na ní pokročili,“ uzavírá Jeremy Van Doorn ze společnosti VMware.
 


 
  

- PR -

Modernizace IS je příležitost přehodnotit způsob práce

IT Systems 4/2025V aktuálním vydání IT Systems bych chtěl upozornit především na přílohu věnovanou kybernetické bezpečnosti. Jde o problematiku, které se věnujeme prakticky v každém vydání. Neustále se totiž vyvíjí a rozšiřuje. Tematická příloha Cyber Security je příležitostí podívat se podrobněji, jakým kybernetickým hrozbám dnes musíme čelit a jak se před nimi můžeme chránit. Kromě kybernetické bezpečnosti jsme se zaměřili také na digitalizaci průmyslu.

  

- PR -

Pět způsobů, jak AI změní náš svět k nepoznání

AI_analyzuje_data-PR.jpegUmělá inteligence (AI) a strojové učení (ML) přináší už více než 10 let podnikům i výzkumníkům stále možnosti. Ať už jde o využití prediktivní analýzy k předvídání údržby zařízení, nástroje počítačového vidění, které dávají oči robotům na automatických montážních linkách, nebo digitální dvojčata sloužící k simulaci fungování továren, měst, a dokonce i celých ekonomik, seznam aplikací poháněných AI je dlouhý a stále se prodlužuje.