5G et Edge : défis cybersécurité émergents pour 2021

Le focus cybersécurité le plus significatif pour 2021 pour la 5G et l'edge sera le mélange de l'expertise humaine avec des solutions plus récentes telles que la sécurité pilotée par l'IA.

Les avancées dans l'edge computing et la disponibilité de la 5G permettent de nouvelles applications temps réel. Elles aident aussi les entreprises à passer à des opérations à distance en réponse à la perturbation de 2020. Qu'il s'agisse de calcul hors site ou d'une main-d'œuvre à distance, le mouvement pour décentraliser les opérations pourrait transformer la façon dont nous pensons au travail pour des années. Mais allant de pair avec ces avancées, un nouveau ensemble de défis de cybersécurité émerge.

En conséquence, la cybersécurité doit évoluer pour adresser ce changement dans le paysage du travail, et ce n'est pas seulement pertinent pour les opérations d'entreprise. Même les petites entreprises devront prêter attention aux avancées de la cybersécurité pour assurer le moins de perturbation possible. Voici ce que vous devez savoir pour aller de l'avant en 2021.

À lire aussi : Pourquoi la cybersécurité ne peut pas être une réflexion après-coup dans l'ère 5G

Pourquoi la cybersécurité connaît une résurgence

La cybersécurité a toujours été un composant critique de l'exploitation d'une entreprise. Cependant, de nouvelles avancées dans la capacité du réseau nécessiteront que les entreprises pensent à la cybersécurité d'une nouvelle façon. Avec de nouveaux systèmes distribués et le travail à distance se passant avec plus d'appareils personnels, c'est beaucoup à penser.

Selon une enquête d'Enterprise Technology Research, le travail à distance devrait doubler en 2021, tandis que les budgets tech devraient augmenter. Cette combinaison pourrait montrer que les organisations pensent aux possibilités de sécurité de plus près suivant une année de perturbation sérieuse.

La 5G nécessite une évolution de la sécurité

La 5G a tant de potentiel pour le passage au calcul hors site. Dans le passé, sur site était le plus sécurisé pour les entreprises avec des données sensibles, mais ce n'est plus nécessairement vrai maintenant. Maintenant, le calcul distribué, l'edge et la couverture IoT permettent aux entreprises de mélanger échelle et précision.

L'inconvénient de cette puissance est que les pirates et acteurs malveillants peuvent aussi utiliser cette nouvelle connectivité réseau pour lancer des attaques plus complexes, plus dévastatrices. La 5G est une solution toute neuve pour nos réseaux mais inhérent dans cette course à la 5G est le changement de la façon dont nous pensons la cybersécurité.

Même le National Defense Authorization Act s'est fortement concentré sur le renforcement de la cybersécurité pour les années à venir. Une grande partie de cela est due au manque de conception « hub and spoke » de la 5G, la rendant plus difficile pour les entreprises d'implémenter des pratiques de sécurité cohésives. L'augmentation de la bande passante et l'utilisation des appareils edge fournissent aussi de nouvelles avenues potentielles pour l'attaque.

Nous ne suspendons pas la course à la 5G malgré ces nouveaux défis de sécurité. Au lieu de cela, les entreprises seront responsables de soins plus innovants et plus complets. Cela opérera en tandem avec de nouvelles régulations et guidelines de cybersécurité des organismes gouvernementaux, mais les entreprises se concentreront sur :

• Suivre les meilleures pratiques (pensez guidelines NIST)
• Investissement plus élevé dans les structures de cybersécurité
• Déployer des protocoles de sécurité par apprentissage automatique ou IA.

Les entreprises se concentreront sur les postes de CISO

Le Chief Information Security Officer sera une grande partie des solutions au niveau entreprise pour la cybersécurité. Si la 5G introduit de nouveaux besoins en cybersécurité, les entreprises auront besoin d'une approche focalisée et créative pour garder les réseaux et données sensibles.

Les petites entreprises peuvent ne pas avoir la capacité d'embaucher un poste autonome, mais des options tierces ou SaaS peuvent remplir ce rôle. Les fournisseurs de sécurité d'applications et la communauté open-source sont aussi une partie stable de ce développement.

Le but de ce poste de niveau C-suite est de comprendre la sécurité dans un contexte d'affaires. La sécurité sera une stratégie continue, nécessitant que les entreprises évoluent et pivotent rapidement en réponse aux nouvelles menaces. Cette surveillance bâtira la confiance avec les clients et naviguera les demandes réglementaires.

L'intervention et l'expertise humaines offriront aux entreprises une meilleure chance d'implémenter une solution security-first pour s'attaquer aux nouvelles menaces de sécurité. Les solutions logicielles dédiées ne vous mènent que jusqu'à un certain point. Implémenter l'expertise humaine est la pièce manquante dont les entreprises ont besoin pour avancer.

Le gap de talents reste un problème

En parlant de CISO, la course pour combler le gap de talents en sécurité peut démarrer en 2021 après que la poussière de la pandémie retombe. L'IA peut avoir toute la gloire, mais le business a besoin d'un expert pratique aussi.

Même les petites entreprises ont des données sensibles qui auront besoin de protection. Ce mouvement est proactif et aidera les entreprises, particulièrement les B2B, qui ont de grandes quantités de données. Et parce que plus d'entreprises passent à des opérations à distance ou du travail flexible, avoir du talent humain pour la cybersécurité — plutôt que de compter sur des systèmes établis ou des logiciels brillants sans intervention humaine — est plus important que jamais.

Les entreprises qui ne sont pas focalisées sur les données comme service ou produit peuvent se sentir encore plus en retard dans la gestion des initiatives security-first. Embaucher des postes de sécurité peut aider les entreprises à rattraper et éviter le risque et la perte de revenus à cause de l'ignorance des problèmes clés de sécurité.

Alors comment les entreprises peuvent-elles combler le gap de talents ? Ce ne viendra pas des licenciements ou restructurations puisque les entreprises semblent prioriser ces positions malgré d'autres coupes d'équipe. Au lieu de cela, les entreprises peuvent considérer :

• Envisager des travailleurs de sécurité à distance
• Reformer les membres actuels de l'équipe et investir dans leur croissance professionnelle
• Envisager des collaborations pour développer ou attirer les talents.

Peu importe quoi, la cybersécurité est la priorité absolue

Faire la transition vers la 5G et réaliser le plein potentiel de nos systèmes de données nécessitera une approche security-first pour la construction. Les entreprises qui prennent cette approche fourniront à leurs clients la confiance dont ils ont besoin pour offrir l'accès aux données critiques et permettront aux entreprises d'éviter le risque et les pénalités associés aux violations de sécurité.

Le focus le plus significatif pour 2021 sera sur le mélange de l'expertise humaine avec des solutions plus récentes telles que les solutions de sécurité pilotées par l'IA. Ce sera la meilleure option pour les entreprises pour rester au top des besoins de sécurité créatifs et innovants alors que nous transitionnons vers cette nouvelle ère de travail. Avec la 5G qui arrive et le travail à distance qui reste en place pour les années à venir, la cybersécurité sera juste derrière.