5 Möglichkeiten, wie CISOs BYOD und Remote-Arbeit sichern können, ohne die Sicherheitsbudgets zu erhöhen

Sehen Sie sich hier alle On-Demand-Sitzungen des Smart Security Summit an.

Remote- und hybride Arbeitsmodelle sind schnell allgegenwärtig geworden. Die rasche Umstellung auf diese neue Arbeitsweise hat die Versuche, die damit verbundenen neuen Sicherheitsrisiken anzugehen, neu belebt.

Heute, da das Jahr 2023 schnell näher rückt und sich die Angst vor einer Rezession in die Geschäftsplanung einschleicht, müssen Sicherheitsorganisationen Wege finden, verstreute Daten und Ressourcen zu schützen, ohne die Kosten zu erhöhen. Aber sie müssen auch weiterhin Fernarbeit und BYOD (Bring Your Own Device) unterstützen, die wichtige Faktoren für geschäftliche Flexibilität, Agilität und Zugänglichkeit für ein breites Spektrum an Talenten sind.

Hier sind fünf Methoden und Kontrollen für die Sicherheit bei der Fernarbeit, die kostengünstig implementiert werden können und in einigen Fällen sogar zu reduzierten Kosten führen.

1. Ersetzen Sie virtuelle Desktops

Virtuelle Desktops (VDs) sind virtuelle PCs in der Cloud, die den Fernzugriff auf physische Geräte vor Ort ermöglichen. Nach der Installation der Software für virtuelle Geräte auf dem Remote-Gerät können Benutzer eine Verbindung zu ihren Arbeitsstationen im Büro herstellen. Diese Lösung wurde für Legacy-Architekturen entwickelt und war eine gute Option, wenn Benutzer ihre lokalen Computer nutzen mussten, um auf lokale Unternehmensressourcen zuzugreifen und weiterzuarbeiten.

Vorfall

Smart Security Summit auf Abruf

Erfahren Sie mehr über die wesentliche Rolle von KI und ML in der Cybersicherheit und branchenspezifische Fallstudien. Sehen Sie sich noch heute die On-Demand-Sitzungen an.

Schau hier

In der heutigen Cloud-basierten Architektur ist die Verbindung über virtuelle Desktops jedoch mühsam und teuer geworden. Die Verwendung eines VD für den Zugriff auf SaaS-Anwendungen und Websites und die lokale Verarbeitung von Dateien ist ineffizient, anfällig für schlechte Leistung und Latenz und verursacht einen erheblichen Rechenaufwand. All dies trägt zu einer schlechten Mitarbeitererfahrung bei, die die Produktivität verringert.

Darüber hinaus kosten DVs etwa doppelt so viel wie Cloud-basierte Browser-Sicherheitslösungen, die auch besser gegen Bedrohungen aus dem Internet gewappnet sind. Durch den Ersatz von DVs durch moderne Lösungen können Sicherheitsteams Kosten senken, die Produktivität steigern und die Sicherheit verbessern – alles in einem.

2. Implementieren Sie einen Zero-Trust-Ansatz

Cloud-Architekturen haben Sicherheitsteams veranlasst, neue Wege zur Bereitstellung von Berechtigungen zu finden. Da die Benutzer auf der ganzen Welt verstreut sind, reicht der traditionelle Burg- und Burggraben-Ansatz nicht mehr aus. Alternativ ist die Identität zum neuen Perimeter geworden, was Sicherheitsteams dazu zwingt, ihren Zugriff auf neue und moderne Weise zu verwalten.

Der primäre identitätsbasierte Sicherheitsansatz für verteilte Architekturen ist Zero-Trust, das aus kontinuierlicher Authentifizierung und Autorisierung von Benutzern besteht, anstatt ihnen auf der Grundlage ihres Netzwerks oder ihrer ursprünglichen IP zu vertrauen. Laut dem jüngsten Bericht „Cost of a Data Breach 2022“ von IBM sparten Unternehmen durch die Zero-Trust-Bereitstellung durchschnittlich 1 Million US-Dollar an Kosten für Datenschutzverletzungen.

Jede Sicherheitslösung sollte einen Zero-Trust-Ansatz als Teil ihrer Lösung anbieten, um das Angriffsfenster zu verkleinern, um Zugriff zu erhalten oder sich seitlich zu bewegen, und um die Kosten von Datenschutzverletzungen zu reduzieren. Der Kauf einer anderen Lösung wäre eine Verschwendung von wertvollem Geld Ihres Budgets.

3. Verwalten Sie den Zugriff durch granulare Bedingungen