Os líderes de segurança e gerenciamento de risco "devem" alavancar a automação — Gartner

A automação é necessária para os líderes de segurança e gerenciamento de risco.
Aproveitar o 'continuum de automação' está se tornando uma necessidade para líderes de segurança e gerenciamento de risco que buscam criar e preservar valor em sua organização, de acordo com o Gartner.

Katell Thielemann, vice-presidente de pesquisa do Gartner, explicou hoje a uma audiência de mais de 3.500 profissionais de segurança e gerenciamento de risco no Gartner Security and Risk Management Summit, que a continuidade da automação emergente no cenário de segurança e risco é aquela em que novas mentalidades, práticas e as tecnologias estão convergindo para desbloquear novos recursos. O uso de automação em áreas de identidade, dados e desenvolvimento de novos produtos e serviços foram identificados como três áreas críticas para a empresa de segurança e risco.

“Não estamos mais fazendo a pergunta singular de como estamos gerenciando riscos e fornecendo segurança para nossa organização. Agora nos perguntam como estamos ajudando a organização a obter mais valor ao avaliar e gerenciar riscos, segurança e até segurança. A melhor maneira de agregar valor às suas organizações hoje é alavancar a automação”, disse Thielemann.

A automação está aqui e está ao nosso redor

A automação já está aqui e está começando a impactar o mundo da segurança e do risco de duas maneiras:

1. Como facilitador da própria função de segurança e risco;

2. Como novas fronteiras de segurança que precisam ser reconhecidas e compreendidas.

“A automação segue um continuum de sofisticação e complexidade e pode usar várias técnicas, isoladas ou combinadas”, disse David Mahdi, diretor de pesquisa sênior do Gartner. “Por exemplo, a automação de processos robóticos atualmente funciona melhor em ambientes centrados em tarefas, mas a automação de processos está evoluindo para bots cada vez mais poderosos e, eventualmente, para orquestração de processos autônomos.”

Negócios digitais

Até 2021, 17% da receita média da organização será dedicada a iniciativas de negócios digitais e, até 2022, os criadores de conteúdo produzirão mais de 30% de seu conteúdo digital com a ajuda de técnicas de geração de conteúdo de IA.

“O que isso significa para os profissionais de segurança e gerenciamento de risco é que nossas organizações provavelmente estão criando soluções e fazendo escolhas relacionadas à tecnologia muitas vezes sem perceber as implicações de risco do que estão fazendo”, disse Mahdi.

Tecnologias e pessoas emergentes — o grande equilíbrio

“A automação é apenas o começo. As tecnologias emergentes vão mudar tudo e impactar diretamente a segurança e o risco”, disse Beth Schumaecker, diretora de consultoria do Gartner. “Nossa dependência de dados está aumentando cada vez mais, mas representa um dos maiores riscos de privacidade para as organizações. Nos próximos dois anos, metade das grandes empresas industriais usará alguma forma emergente de gêmeos digitais, que também precisarão ser protegidos”.

De acordo com o Gartner, as demandas dessas tecnologias emergentes e a transformação digital apresentam novos desafios para a segurança, alterando a forma como as organizações esperam que a segurança seja entregue.

“A transformação digital exige que a equipe de segurança desempenhe uma ampla gama de funções, de consultores estratégicos a perfis de ameaças e gerentes de produto, o que, por sua vez, exige novas habilidades e competências”, disse Schumaecker. “Já é impossível preencher todas as nossas vagas existentes.”

Áreas de missão crítica em automação

O Gartner sugere que as três áreas de missão crítica nas empresas de hoje são a automação no desenvolvimento de identidade, dados e novos produtos ou serviços:

• Identidade é a base para todos os outros controles de segurança, especialmente à medida que os negócios migram cada vez mais para ambientes de nuvem. As decisões de identidade devem sempre permanecer sob o controle da organização, seja sobre humanos ou máquinas.

• Dados é do que as organizações agora dependem para praticamente todas as transações e precisa ser compartilhado tanto quanto precisa ser protegido.

• Novos produtos e serviços desenvolvidos à medida que as tecnologias emergentes ganham força, levando as organizações a se adaptarem e empurrarem o envelope.