Η Futurex, ηγέτης στις επιχειρηματικές λύσεις ασφάλειας δεδομένων, αποκάλυψε τις κορυφαίες προβλέψεις της για την ασφάλεια δεδομένων για το 2023 και μετά. Οι προβλέψεις διερευνούν τις αναδυόμενες τάσεις στην κρυπτογραφία που βρίσκονται στο επίκεντρο των καινοτομιών προστασίας του δικτύου και της ανάπτυξης προβλημάτων καθώς περισσότερες συσκευές και υποδομές συνδέονται με τον Ιστό.
«Η ζήτηση για λύσεις ασφάλειας δεδομένων είναι σε υψηλό όλων των εποχών. Ποτέ πριν ο κόσμος δεν είχε δει τη μεγάλης κλίμακας ανάπτυξη αυτών των λύσεων σε όλες τις επιχειρήσεις», δήλωσε ο Adam Cason, Αντιπρόεδρος, Παγκόσμια και Στρατηγική Συμμαχία στη Futurex. «Με το εξελισσόμενο τοπίο ασφάλειας δεδομένων, υπάρχει κρίσιμη ανάγκη οι πάροχοι λύσεων να παράγουν πρωτοποριακές καινοτομίες που ανταποκρίνονται στις ανάγκες κυβερνοασφάλειας των πελατών και τους επιτρέπουν να επικεντρωθούν στις βασικές τους δραστηριότητες. Αυτό απαιτεί κατανόηση του τι έχει αλλάξει, ακολουθούμενη από μια ανασκόπηση του τρόπου αντιμετώπισης αυτής της αλλαγής».
Οι κορυφαίες προβλέψεις ασφάλειας δεδομένων για το 2023 και μετά είναι:
● Αύξηση της υιοθέτησης του cloud
Ένας οργανισμός που επιδιώκει να μεταφέρει τους φόρτους εργασίας του στο cloud πρέπει να βρει έναν πάροχο υπηρεσιών cloud που να πληροί τις κρυπτογραφικές απαιτήσεις του και να συμμορφώνεται με την πολιτική εντοπισμού δεδομένων. Ωστόσο, δεν υπάρχουν πολλές υπηρεσίες cloud που πληρούν αυτά τα κριτήρια. Αυτό εξηγεί εν μέρει το ιστορικό ποσοστό υιοθέτησης του cloud στην Ινδία, το οποίο βλέπει τους μεγαλύτερους οργανισμούς να μεταναστεύουν πιο αργά και λιγότερο συχνά σε σύγκριση με μικρότερους οργανισμούς όπως οι fintechs. Αυτό όμως αρχίζει να αλλάζει. Με οργανισμούς όπως η Futurex να δημιουργούν κέντρα δεδομένων στην Ινδία και να παρέχουν ολοκληρωμένες υπηρεσίες κρυπτογράφησης μέσω των πλατφορμών τους στο cloud, οι οργανισμοί όλων των μεγεθών παρουσιάζονται με καλύτερες επιλογές για τη μετάβαση στο cloud και τη διατήρηση της συμμόρφωσης.
● Remote key loading (RKL): μια περιζήτητη περίπτωση χρήσης
Οι λύσεις σημείων πώλησης (POS), όπως αυτές που χρησιμοποιούνται από τους εμπόρους για την επεξεργασία πληρωμών πελατών, προστατεύονται με κλειδιά κρυπτογράφησης. Ωστόσο, αυτά τα κλειδιά πρέπει να ανταλλάσσονται με κεντρικούς διακομιστές σε τακτική βάση, προκειμένου να προστατεύονται από κυβερνοεπιθέσεις. Ως αποτέλεσμα, η απομακρυσμένη φόρτωση κλειδιού (RKL) γίνεται δημοφιλής μεταξύ των οργανισμών που αναπτύσσουν και αναπτύσσουν λύσεις POS. Το RKL τροφοδοτείται από HSM γενικής χρήσης που κρυπτογραφούν και διαχειρίζονται κλειδιά, πράγμα που σημαίνει ότι είναι πιθανό να υπάρχει μεγαλύτερη ζήτηση για αυτές τις λύσεις.
● Ανάπτυξη της αγοράς Fintech
Η Ινδία είναι ήδη ένας σημαντικός κόμβος για την επεξεργασία πληρωμών, αλλά η αγορά της χρηματοοικονομικής τεχνολογίας (fintech) αναπτύσσεται επίσης γρήγορα. Αυτή τη στιγμή υπάρχουν χιλιάδες fintechs που δραστηριοποιούνται στην Ινδία, με περίπου 100 να έχουν αποτιμηθεί 1 δισεκατομμύριο δολάρια ΗΠΑ χωρίς να είναι εισηγμένες σε χρηματιστήρια της Ινδίας. Καθώς οι λύσεις cloud συνεχίζουν να κερδίζουν έλξη στην Ινδία, θα είναι ευκολότερο για τις νεοσύστατες εταιρείες fintech να διαθέσουν τα προϊόντα τους στην αγορά σε μικρότερα χρονικά διαστήματα και για τους καθιερωμένους fintech να επεκτείνουν τις προσφορές υπηρεσιών τους.
● Απαίτηση κρυπτογράφησης γενικής χρήσης
Πολλοί οργανισμοί πληρωμών και επικοινωνιών στην Ινδία είναι εξοικειωμένοι με την κρυπτογραφία γενικής χρήσης, καθώς χρησιμοποιείται συχνά για την έκδοση ψηφιακών υπογραφών για τον έλεγχο ταυτότητας μηνυμάτων και δεδομένων. Η Futurex βλέπει επίσης αυξανόμενη ζήτηση για άλλες περιπτώσεις κρυπτογραφικής χρήσης γενικής χρήσης. Ένα παράδειγμα είναι στον τομέα του Διαδικτύου των πραγμάτων (IoT). Οι λύσεις IoT σε όλο τον κόσμο αυξάνονται, όπως και οι κυβερνοεπιθέσεις κατά συσκευών IoT. Σε απάντηση, οι οργανισμοί αναπτύσσουν λειτουργίες ψηφιακής υπογραφής για τον έλεγχο ταυτότητας συσκευών IoT και την πρόληψη επιθέσεων δικτύου. Ένα άλλο παράδειγμα είναι το tokenization, όπου τα ευαίσθητα δεδομένα αντικαθίστανται από τυχαιοποιημένες συμβολοσειρές ώστε να μην είναι αναγνώσιμα σε περίπτωση παραβίασης. Αυτό σχετίζεται με μια γενική τάση για καλύτερη ασφάλεια της βάσης δεδομένων.
● Κεντρικές ομάδες κρυπτογραφικών υπηρεσιών για κρυπτογράφηση και διαχείριση κλειδιών
Μέχρι το 2023, περισσότεροι οργανισμοί θα κινηθούν προς κεντρικές ομάδες κρυπτογραφικών υπηρεσιών που θα χειρίζονται όλες τις ανάγκες κρυπτογράφησης και διαχείρισης κλειδιών. Επί του παρόντος, διαχωρίζουν αυτές τις λειτουργίες σε επιχειρηματικές μονάδες, γεωγραφίες ή εφαρμογές. Μια κεντρική ομάδα κρυπτογραφικών υπηρεσιών θα οδηγήσει σε βελτιωμένη αποτελεσματικότητα και βελτιωμένη ευελιξία, διευκολύνοντας την ανάπτυξη της κρυπτογραφίας σε περισσότερους τομείς του οργανισμού.
● Πολύπλοκη υποδομή και συμβατοί τρόποι για την ασφάλεια των δεδομένων που είναι αποθηκευμένα στο cloud
Μετά την πανδημία, οι περισσότερες εταιρείες μεταφέρουν υπηρεσίες on-premise σε δημόσια, ιδιωτικά ή υβριδικά σύννεφα. Αυτή η αλλαγή, ωστόσο, θέτει νέες προκλήσεις για την ασφάλεια των δεδομένων και απαιτεί βελτίωση και προστασία των διαδικασιών γύρω από τις υπηρεσίες που μεταφέρθηκαν στο cloud, που υποστηρίζονται από μια πολύπλοκη υποδομή και βέλτιστες πρακτικές συμμόρφωσης. Για παράδειγμα, η διαχείριση εγγράφων μπορεί να αλλάξει και να βελτιωθεί μέσω κρυπτογράφησης. Οι πληροφορίες που είναι αποθηκευμένες στις βάσεις δεδομένων θα πρέπει να είναι κρυπτογραφημένες αντί να αποθηκεύονται απλώς σε κάδους cloud. Υπάρχει ανάγκη για ένα επιπλέον επίπεδο προστασίας για την αντιμετώπιση νέων προκλήσεων εκτός από τους μηχανισμούς που προσφέρουν οι υπηρεσίες cloud.
● Σκληρότητα της κρυπτογράφησης για να παραμείνει ένα βήμα μπροστά από τις απειλές
Η κρυπτογράφηση εξελίσσεται. Σε παγκόσμιο επίπεδο, υπάρχουν οντότητες όπως το NIST (για γενικούς σκοπούς) και το PCI (για χρηματοπιστωτικές υπηρεσίες), μεταξύ άλλων, που υποδεικνύουν τον καλύτερο τρόπο με τον οποίο πρέπει οι οργανισμοί να χειρίζονται πληροφορίες που περιέχουν ευαίσθητα δεδομένα. Αυτές οι οδηγίες περιλαμβάνουν συναλλαγή, ιδιωτικό έγγραφο, τιμολόγιο ή οτιδήποτε εμπεριέχει χρηματικό κίνδυνο ή κίνδυνο πληροφοριών. Με τον αυξανόμενο κίνδυνο πληροφοριών, η τάση στην κρυπτογράφηση θα είναι να σκληρύνει όσο το δυνατόν περισσότερο, ώστε οι χάκερ να μην προλάβουν τους αλγόριθμους και να βρουν έναν εύκολο τρόπο να αποκρυπτογραφήσουν ό,τι είναι κρυπτογραφημένο.
● Η κρυπτογράφηση θα γίνει απαραίτητη για όλες τις αγορές.
Σήμερα, δεν αρκεί να περάσεις έλεγχος PCI ή τοπικής αυτοδιοίκησης. Καθώς όλες οι νέες υπηρεσίες μεταφέρονται στο cloud, η κρυπτογράφηση θα πρέπει να μετακινηθεί από μια επιλογή σε μια απαραίτητη δυνατότητα. Η καθοδήγηση ισχύει όχι μόνο για επιχειρήσεις επιπέδου 1, αλλά και για κάθε επιχείρηση που εμπλέκεται στο χειρισμό πληροφοριών, χρημάτων, δεδομένων ή οτιδήποτε άλλο χρειάζεται προστασία.
Η Futurex εμπιστεύεται από κεντρικές τράπεζες, οργανισμούς χρηματοοικονομικής τεχνολογίας, κυβερνητικούς φορείς και επιχειρήσεις για την προστασία ευαίσθητων πληροφοριών όπως ταυτότητες και Προσωπικές Αναγνωριστικές Πληροφορίες (PII) μέσω διαδικασιών όπως η ασφάλεια PIN, η απόκτηση καρτών, η έκδοση, το tokenization, το eKYC και η κρυπτογράφηση εμπιστευτικών πληροφοριών. Η εταιρεία στην προσπάθειά της να προστατεύσει ευαίσθητες πληροφορίες συνεργάζεται με CIO, CTO, CISO, μεταξύ άλλων για να εντοπίσει και να ερμηνεύσει τις πιο σημαντικές τάσεις ασφάλειας δεδομένων που είναι πιθανό να εκτυλιχθούν στο μέλλον και να έχουν επιπτώσεις σε όλους τους τομείς της οικονομίας και της κοινωνίας γενικότερα .
Futurex και η αγορά APAC
Καθώς η Futurex επέκτεινε τις δραστηριότητές της στην περιοχή APAC, είχε τη μοναδική ευκαιρία να παρατηρήσει τις συνθήκες της αγοράς και τις αναδυόμενες τάσεις από το ισόγειο. Στην προσπάθειά της να εξυπηρετήσει τις ανάγκες των πελατών σε όλη τη Νότια Ασία, η Futurex έχει συνεργαστεί με συμβούλους πληροφορικής, διανομείς και κυβερνητικά ιδρύματα για να προσφέρει τις υπηρεσίες της σε ένα ευρύ φάσμα πελατών από κάθε οικονομικό τομέα. Κατά τη διάρκεια του περασμένου έτους, η Futurex δημιούργησε κέντρα δεδομένων στην Ινδία για να προσφέρει πλεονεκτήματα υπολογιστών αιχμής και συμμόρφωση στο cloud στους πελάτες της. Η Futurex ανυπομονεί να ενισχύσει περαιτέρω την παρουσία της στην Ινδία και να παρατηρήσει τις νέες τάσεις καθώς εμφανίζονται.
Ευγενική παραχώρηση- https://www.expresscomputer.in/news/futurex-unveils-top-enterprise-data-security-predictions-for-2023/93433/
