Steeds meer securityleiders staan voor een interessante uitdaging: ze moeten tegemoetkomen aan de groeiende behoefte van medewerkers om over elk denkbaar nieuw device te beschikken en tegelijk de beveiliging van de organisatie stevig overeind houden.
Medewerkers van nu werken minstens een deel van hun tijd op persoonlijke devices en velen kiezen ervoor om zelf aangeschafte AI-applicaties voor hun werk te gebruiken. Dat betekent dat IT- en securityteams rekening moeten houden met meer devices en meer applicaties op het gebied van onderhoud, beheer, beveiliging en compliance. En nu AI-applicaties zich razendsnel verspreiden op het endpoint, belanden organisaties in een nieuw tijdperk van complexiteit en onbekende factoren.
Die verschuiving wordt een steeds grotere zorg, want het dreigingslandschap wordt alleen maar grimmiger naarmate aanvallers de vermenigvuldigende kracht van AI benutten. Volgens Darktrace noemt 74% van de organisaties AI-gedreven dreigingen een grote uitdaging en verwacht 90% dat deze dreigingen hen de komende 1 tot 2 jaar aanzienlijk zullen raken.
Hoe brengen securityteams de verwachtingen van medewerkers in balans met de operationele beveiliging, zonder innovatie af te remmen? Dat begint met een solide, veilige basis.
Tegemoetkomen aan een groeiend personeelsbestand
Qualtrics ontdekte dat medewerkers 230% meer betrokken zijn en 85% meer kans hebben langer dan drie jaar in dienst te blijven als ze over de juiste technologie beschikken om hun werk goed te doen. Flexibiliteit bieden in devices en applicaties is cruciaal om toptalent aan te trekken en te behouden. Maar meer keuze op het endpoint betekent ook meer risico en meer kans op misbruik. Elk device wordt een mogelijke toegangspoort, zowel voor technische kwetsbaarheden als voor menselijke.
Phishing is inmiddels de #1 initiële aanvalsvector bij datalekken en verantwoordelijk voor 41% van alle geslaagde incidenten. Wat werkt het best als verdediging? Proactieve, doorlopende voorlichting. Wanneer medewerkers verdachte activiteit leren herkennen en melden, daalt het risico op compromittering. De vraag is niet langer óf een endpoint doelwit wordt, maar wanneer dat gebeurt en hoe goed uw organisatie is voorbereid om te reageren.
Van theorie naar praktijk: uw endpoints versterken
Een van de meest fundamentele onderdelen van eindpuntbeveiliging is Patching en het is cruciaal om vaak te patchen. Gemiddeld doet een organisatie er 60 tot 150 dagen over om kwetsbaarheden te patchen. Dat is een ongelooflijk lange periode waarin kwaadwillenden hun weg naar uw devices kunnen vinden, zich lateraal door datacenters kunnen bewegen en mogelijk uw softwaretoeleveringsketen kunnen infecteren.
Dankzij de vooruitgang in AI kunnen functies als AI-gestuurde sentimentanalyse van patches het patchproces nu eenvoudiger maken, waardoor InfoSec-teams beter onderbouwde beslissingen nemen en snel kunnen handelen. Organisaties kunnen hun endpointomgeving ook versterken met tools voor EDR (Endpoint Detection and Response), die afwijkingen van normaal endpointgedrag snel detecteren en het risico verhelpen. Bedrijven als CrowdStrike en SentinelOne doen dat uitzonderlijk goed.
CIO’s en CISO’s zouden ook moeten nadenken over configuratiebeheer. Staan uw firewalls aan? Staat u ongefilterde toegang tot websites toe? Welke nieuwe applicaties mogen uw medewerkers installeren en wat mogen ze op hun devices aanraken of aanpassen?
Naarmate meer IT-leiders innovatie en productiviteitswinst willen combineren met de beveiliging van de organisatie, zijn dit precies de vragen die ze zichzelf moeten stellen. Uiteindelijk is innovatie niet sterker dan de beveiliging eronder. U houdt uw medewerkers het best tevreden – zodat ze kunnen profiteren van het nieuwste speelgoed terwijl uw organisatie veilig blijft – door hen de juiste voorlichting, basis en middelen te geven die daarvoor nodig zijn.
