RSA 2015: Шефът на RSA за провала на сектора за сигурност

Конференцията по въпросите на информационната безопасност и защита RSA 2015, провела се в Сан Франциско, завърши преди дни, но нещата, които бяха споделени на нея са достатъчно важни, за да бъдат отразявани и след нейното приключване. Такова важно събитие беше встъпителната реч на Амит Йоран, шефът на RSA, подразделението, отговарящо за продуктите и услугите за инфозащита, предоставяни от страна на EMC. 

На речта на Йоран присъстваха рекорден брой гости на срещата – 30 000 души. Той сподели мнението си, че секторът, отговарящ за обезопасяване на сигурността на потребителите и организациите, се е провалил в стремежа си да достави сигурност, предоставяйки фалшиво чувство за безопасност.

„Криминалните елементи надиграват индустрията и печелят победи във всяка една област“, споделя Йоран. Той сравнява сегашното ниво на мислене в средите на сектора със закостенялото мислене от Тъмните векове през Средновековието. „За да пазим далеч от крепостта варварите, ние просто изграждаме по-високи стени и копаем дълбоки ровове, но по-високите стени няма да решат проблема“. Йоран, бивш служител в американското министерство на отбраната, а понастоящем шеф на една от водещите организации по информационна сигурност очертава евентуалните стъпки, които биха могли да бъдат предприети тук:

– прекъсване на доверието в идеята, че най-напредналите технологии може да спрат играчите на киберпрестъпната сцена;

– приемане на стратегии, които ще осигурят пълна прозрачност и видимост на ресурсите – от крайните точки до облачните структури;

– пълно доверие на подходите, разчитащи на удостоверяване на идентичността и контрол на нивата за достъп;

– предоставяне на достъп на външни екипи от професионалисти по инфозащита до организациите и техните вътрешни звена;

– оценка на жизнено важните компоненти на организацията и инфраструктурните обекти, които са критично важни за функционирането на предприятието.