我们将你从Gartner新闻和强调安全与风险管理峰会,几乎发生在本周印度。下面是一组关键的公告和见解的会议。
第二天的会议上,我们强调如何创建云安全方针、端点和移动安全的前景和如何准备cyber-physical威胁。
- Gartner的客户吗?登录为个性化的搜索结果。
亚博国际官网登录
2022年3月8日
印度:Gartner安全与风险管理峰会第二天集锦
重要公告
驯服野兽的法律——每个CISO应该知道供应商风险和敏捷云收缩
Gartner分析师,副总裁提出的斯蒂芬妮Stoudt-Hansen
云收缩需要尽职调查初步审查监控正在进行的活动。在这个会话,斯蒂芬妮Stoudt-HansenGartner的分析师副总裁讨论如何创建云安全指南,解决合同中安全风险和持续的供应商风险管理。
关键的外卖
“有四个关键步骤创建一个全面的视图的任何安全程序- 1)创建一个团队和评估风险,2)开发流程,3)分析合同组合和4)制定风险管理计划。”
“安全领导人应该首先评估自己的团队,然后合同最后搬到理解云环境中需要管理风险。”
“理解云交付模型需要和哪些不同类型的风险,这可能导致。”
“sla和合同是最首选的风险缓解策略。”
“在任何云合同要考虑的要点有三个- 1)安全的定义,2)安全条款和3)实际合同条款。”
“大多数一级云提供商想出自己的条款,所以理解云提供商的成熟度是至关重要的。”
“监视和管理供应商通过查看供应商的金融风险,操作,和合规数据,如果有变化,你可以调整你的合同。
端点和移动安全前景
提出了由帕特里克·海薇斯(图Gartner分析师,副总裁
端点继续繁殖,从任何地方连接意义安全领导人需要保护的设备比以往任何时候都多。在这个会话,帕特里克HevesiGartner的分析师副总裁强调进攻的趋势,新的硬件和软件安全解决方案,以及如何建立一个强大的国防设备上。
关键的外卖
- “我们包围端点——平板电脑、移动设备、笔记本电脑,等等。我们不能100%保证其中一个端点不是妥协。”
“目前有三种类型的端点攻击,攻击者使用的是1)ransomware, 2) LOLBin攻击和3)凭证妥协。”
“大部分最近的网络攻击的恶意软件绑定到他们。”
“统一端点管理(UEM)不安全工具,他们只可以用来管理你的端点设备。”
“UEM端点管理的未来。从长远来看,UEM将单点控制配置和更新。”
“Ransomware保护传统终端和移动终端都是至关重要的。”
“不要以为,因为你有一个安全电子邮件网关移动设备是完全安全的。”
“安全厂商继续创新如何提供最大限度的保护,他们每天主机的数据。”
- Cyber-Physical系统面临新的威胁
Gartner分析师,副总裁提出的Katell Thielemann
Cyber-physical系统有广泛的影响,从单纯的烦恼的生命损失。Katell ThielemannGartner分析师副总裁、共享的概述当前和新兴威胁特定cyber-physical系统(CPS)和CPS如何改变一个组织的环境威胁。
关键的外卖
cyber-physical“新的世界现实,人,资产和技术日益结合由于宏观趋势由人口统计,经济学或地缘政治”。
“未来二十年将继续合并实体和数字世界。”
“进化的CPS参差不齐。”
“CPS在各种各样的新兴产业,在各种用例——他们可以被称为绿地CPS。这包括精准农业、自动车辆或个性化医疗。”
“CPS数字社会的基础。它在未来将越来越真实。”
“CPS挑战传统安全概念。与IT系统的数据中心,它并不像他们一样CPS捕捉现实生活信息。”
“隐私、安全性和可靠性,在某些情况下生存,CPS的独特方面,需要考虑。”
“攻击CPS可以成为生存的威胁。这是因为CPS生活你创建业务价值。他们持有的最重要的信息,比如IPs专有信息等。”
“CPS成倍扩展了风险信封。”
它不是太迟加入会议!
关于Gartner
Gartner Inc .(纽约证券交易所:它)提供可操作的客观洞察力驱动智能决策和更强的性能在一个组织的关键任务的优先级。要了解更多,请访问2020年亚博收网行动 。