Více než polovina výdajů na IT bezpečnost by během pěti let měla směřovat do tzv. předběžné kyberbezpečnosti (preemtive cybersecurity) – tedy technologií zaměřených na prevenci spíše než detekci a reakci na incidenty (detection and response). V minulém roce připadala podle Gartneru na preemptivní kyberbezpečnostní
technologie pouhá čtyři procenta celkových výdajů v této oblasti.
Preemptivní (kyber)bezpečnost stojí na pokročilé AI a strojovém učení, které by měly předvídat a neutralizovat hrozby dřív, než se projeví. Patří sem prediktivní monitoring hrozeb (predictive threat intelligence), pokročilé klamání (advanced deception) a automatizovaná obrana využívající techniku „pohyblivých cílů“ – tedy dynamickou změnu cílů, která útočníka dokáže zmást.
Podle analytika Gartneru Carla Maniona se „preemptivní kybernetická bezpečnost brzy stane novým standardem pro každého, kdo bude nějakým způsobem využívat různé propojené vrstvy tzv. GASG“ (Global Attack Surface grid, viz definice na další straně). „Bezpečnost založená na detekci a odpovědi (DR) už nebude stačit proti útočníkům vybaveným AI. Organizace budou
muset nasadit další protiopatření, která fungují preventivně a nezávisle na lidech dokážou neutralizovat potenciální útočníky ještě před úderem.“
Pro CIO a další odpovědné lídry z toho plyne jednoduché varování: reaktivní strategie už coby první linie obrany nejsou bezpečné. Manion dodává: „Ignorování posunu, který přinášejí hrozby na bázi AI, představuje výrazné riziko. Kdo se
bude držet primárně reaktivních přístupů, vystaví své produkty, služby a zákazníky nové, rychle narůstající úrovni nebezpečí.
Zaujal Vás tento článek?