Bezpečnost IT: Sázka na detekci a rychlou reakci

Firmy budou letos klást výrazně větší důraz na detekci bezpečnostních problémů a na odpovídající rychlou reakci - a přesunou tímto směrem část investic, které dosud mířily do čistě preventivních opatření. Tvrdí to alespoň analytici společnosti Gartner.

Investice do systémů pro detekci a reakci budou podle analytiků hlavním tahounem trhu bezpečnostních řešení v IT. Podle Sida Deshpandeho z Gartneru to sice neznamená, že by firmy vzdávaly snahu o prevenci bezpečnostních incidentů, ale vysílá to signál, že samotná prevence je marná, pokud není provázaná právě se systémy detekce a rychlé reakce.

Uvedená změna strategie bude podle Deshpandeho pro řadu organizací problematická, a to především z důvodů chybějících zaměstnanců s příslušným know-how. Mnohé z nich se tak budou muset při budování příslušné infrastruktury obrátit na externí konzultanty, případně tato bezpečnostní řešení outsourcovat k poskytovatelům takzvaných MDR služeb (managed detection and response).

Postupná proměna podle analytiků Gartneru čeká i „klasické“ preventivní systémy - mezi kterými jmenují doslova EPP (endpoint protection platform), firewally nebo IPS (intrusion prevention system). Ty by měly získat více inteligence, lepší analytické vlastnosti a přehlednější reporting.

Celkové výdaje na informační bezpečnost by pak podle Gartneru měly letos dosáhnout celosvětově 90 miliard amerických dolarů, což znamená meziroční růst o 7,6 %.

Petr Mandík, editor BusinessIT.cz