סקר חושף חוסר תיאום בין מנהלים בכירים למנהלי טכנולוגיה בארגונים לגבי להגנה על מידע
מאת:
מערכת Telecom News, 3.4.16, 12:28
מה שמעכב את אבטחת ה-IT כיום זו ארכיטקטורה מורכבת, שמונעת מצוותי האבטחה לבצע את עבודתם - הגנה על יישומים ונתונים.
פט גלסינגר,
(בתמונה), מנכ"ל
VMware העולמית, לתחומי תשתיות ענן וניידות עסקית, קורא להקים פלטפורמה אחודה בארגון, לאיחוד מדיניות האבטחה, הפתרונות והמשתמשים בארגון
. ע"י אימוץ של מסגרת משותפת, ארגונים יכולים לתאם מדיניות עם פתרונות אבטחה, שיכולים להתרחב גם למרכז הנתונים והענן.
החברה חשפה מחקר, שהוזמן על ידה ובוצע ע"י
Economist, בו נראה, שקיים חוסר תאום משמעותי בין המנהיגות הארגונית לבין צוותי ה-
IT בכל הקשור להשקעה באבטחה, הגנה על עדיפויות סייבר ותזמון התקפות עיקריות כנגד הארגון.
גלסינגר: "יש חדשנות רבה בתעשיית האבטחה כיום. מה שאנו צריכים היא פלטפורמה המספקת ארכיטקטורה אמיתית, במסגרתה יוכלו כל השחקנים המשמעותיים לפעול. תעשיית ה-
IT עומדת בפני ההזדמנות לסלול דרך חדשה ע"י שינוי הדינמיקה של האופן, שבו אנו בוטחים בשירותים, שאנו מקבלים בתשתיות, שהן למעשה פגיעות. מה שמעכב את אבטחת ה-
IT כיום זו ארכיטקטורה מורכבת, שמונעת מצוותי האבטחה לבצע את עבודתם – הגנה על יישומים ונתונים".
הוא פרט כיצד וירטואליזציה מהווה את הבסיס לארכיטקטורה מקיפה, שמאפשרת לאבטחה להיבנות לתשתית הטכנולוגית. משום שווירטואליזציה מהווה שכבה בין התשתית הפיזית ליישומים, היא נמצאת בעמדה הטובה ביותר לחבר בין משתמש הקצה לרשת ולשלוט על יישומים ונתונים. וירטואליזציה הפכה לשכבת תשתית הנמצאת בכל מקום ומסוגלת לענות על דרישות מחשוב, רשת ואחסון כשהיא מקיפה עננים פרטיים וציבוריים כאחד.
פט גלסינגר ו
טום קורן, סמנכ"ל לנושא אבטחת מוצרים ב-
VMware הדגימו טכנולוגיית הצפנה, שתתאפשר בעזרת פתרון
VMware NSX. ההדגמה הציגה את היכולת להצפין מידע בפשטות ובצורה אוטומטית. בנוסף, ההדגמה הראתה כיצד ניתן להרחיב את הטכנולוגיה לעננים ציבוריים דוגמת
Amazon Web Services.
בזמנים בהם אפליקציות מודרניות מפעילות שירותי תשתית בצורה אוטומטית, האבטחה נהייתה מורכבת יותר ומומחי החברה זיהו חוסר בארכיטקטורת אבטחה מתאימה. שכבת הווירטואליזציה מאפשרת להתגבר על פערי האבטחה בעזרת הצפנה. עם זאת, מימוש הצפנה בפתרונות הקיימים מהווה עדיין טכנולוגיה מורכבת מאד ליישום, שיוצרת בעיות שליטה וניהול.