أصبح من الواضح أن نطاق التهديدات الأمنية آخذ في الاتساع والتنامي، سواءً من حيث الحجم أو مستوى التطور، بالتزامن مع ارتفاع فرصة تعرض الشركات للاستهداف من قبل الهجمات، لذا قامت شركة «F5 نتوركس» المتخصصة في الحلول الأمنية والسحابية، باستعراض أفضل 5 توجهات ينبغي على الشركات اتباعها خلال الأشهر الـ 12 المقبلة كي تكون مستعدة لما يلي:
1 هجمات الحرمان من الخدمة الموزعة الموجهة بإنترنت الأشياء: تشهد أجهزة إنترنت الأشياء معدل نمو لا توازيه في ذلك التدابير والإجراءات الأمنية المتبعة لحمايتها. فنقاط الضعف والثغرات الأمنية لموجة الانتشار الكبيرة للأجهزة الذكية، والمتصلة بالشبكة، في الأسواق، تجعل منها أهدافاً سهلة أمام مجرمي الإنترنت.
لذا يجب على المؤسسات إبداء اليقظة والحذر إزاء طبيعة استخدام أجهزة إنترنت الأشياء IoT، التي على الرغم من تمهيدها الطريق أمام المستقبل، إلا أنها توفر مساراً وقناةً إضافية للمجرمين بإمكانهم استغلالها. وينبغي على الشركات ضمان تطبيق استراتيجية واضحة وفعالة للحد من مخاطر هجمات الحرمان من الخدمة الموزعة DDoS، التي قد يتعرضون لها.
2 - تطبيق اللائحة العامة لحماية البيانات «GDPR»: لن تدخل اللائحة حيز التطبيق حتى حلول شهر مايو من العام 2018، والالتزام بها سيستغرق سنوات من الإعداد والتحضير من قبل الشركات، لذا يجب أن تكون حاضرةً على جدول أعمال جميع الشركات.
3 الانسيابية بالارتقاء نحو السحابة: باعتبارها عامل دفع وتعزيز للأعمال، أضحت المؤسسات، وعلى نحو متنامٍ، تتمتع براحة أكبر في عملية نقل بنيتها التحتية إلى السحابة. ومع ذلك، لا تزال هناك الكثير من مصادر القلق الأمنية. فهل تعي الشركات كيفية العمل والتشغيل الآمن انطلاقاً من السحابة، أو من يستطيع الوصول إلى بياناتها، باعتبار أنها لم تعد تُحفظ ضمن تجهيزات الشركة أو في مراكز بياناتها؟ وتتابع التقنيات مسيرة تطورها لمساعدة المؤسسات على إدارة عملية ارتقائها نحو السحابة بشكل آمن.
4 «أمن التطبيقات» ينبغي على المؤسسات التي تعتمد بدرجة كبيرة على التطبيقات (أي، معظم الشركات) التركيز بشكل رئيسي على المستخدم النهائي، وعلى حماية بيانات الاعتماد والمطابقة. وبتوجيه التركيز والموارد نحو أمن طبقة التطبيقات وتعزيز وعي المستخدم، عوضاً عن التركيز بشكل خاص على منهجيات جدران الحماية التقليدية، ستتمكن المؤسسات من حماية أنفسها بدرجة أعلى من الأمان.
5 إدارة الوصول / إدارة الهوية والوصول «IDAM»: ينبغي على الشركات توجيه استثماراتها نحو تقنية الخدمات الاتحادية Federated Services، التي بإمكانها تقديم عملية تسجيل دخول واحدة، ومُصادق عليها. ومن خلال تحمل مسؤولية بيانات وحسابات اعتماد موظفيها، تستطيع الشركات استعادة مكانتها كحارس قوي، وتأمين حماية أصولها بدرجة أعلى ضد الاحتيال.