بحث جديد: مستقبل أمن الشبكات

دراسة عالمية مستقلة شملت 500 مشارك من كبار المسؤولين ترسم صورة واضحة لمستقبل أمن الشبكات

أين تضع 500 مؤسسة رهاناتها من أجل أمن شبكات مرن في عام 2021 وما بعده

مستقبل أمن الشبكات

أنتم تخططون لزيادة إنفاقكم على أمن الشبكات هذا العام، لكن كيف تُقارن أولويات استثماركم بأولويات نظرائكم؟

بالشراكة مع Pulse، وهي مؤسسة بحثية مستقلة، رعت FireMon دراسة شاملة للكشف عن استثمارات أمن الشبكات التي يمنحها 500 من كبار قادة أمن تقنية المعلومات الأولوية في العام المقبل وما بعده.

تبيّن لنا أن المؤسسات تتجه نحو نهج أكثر انفتاحًا ومرونة وأتمتة في أمن الشبكات. فقد تغيّر مشهد التهديدات، وتسارع اعتماد السحابة، وأصبحت DevOps أهم من أي وقت مضى، والمؤسسات التي كان لديها 50 أو 100 مكتب ميداني باتت تمتلك آلاف المكاتب الصغيرة الموزعة في غرف معيشة الموظفين. ويتزايد التعقيد بسرعة تضاهي… حسنًا، سرعة انتشار فيروس.

لقد جرّبت هذه المؤسسات شراء حزم من مورّد واحد لتبسيط الإدارة، لكنها انتهت إلى تحديات تكامل صعبة ومكلفة أطاحت بآمالها في تحقيق مكاسب الكفاءة. واليوم يريد قادة تقنية المعلومات المرونة لاختيار أفضل الحلول في فئتها، كما يريدون في الوقت نفسه القدرة على دمج تلك الحلول بسهولة مع بقية منظومة الأمن والامتثال لديهم. وهم يدركون في الوقت ذاته أن إدارة بيئة غير متجانسة تحمل معها مجموعة تحديات خاصة بها – لا سيما في ظل التقلب وعدم اليقين غير المسبوقين في عالم ما بعد كوفيد.

إذًا، كيف تُعِدّ هذه المؤسسات نفسها لاعتماد نهج مرن في أمن الشبكات؟

تعزيز الأتمتة

لهذه الأسباب، ذكر المشاركون تنسيق العمليات الأمنية وأتمتتها بوصفه أولوية قصوى، إذ قال 40% إنهم سينفذونه هذا العام، بينما قال 13% فقط إنه ليس لديهم خطط للتنفيذ. وتوزعت الأسباب بالتساوي بين الحاجة إلى تحسين مرونة الأمن، وتحسين الامتثال، وتقليص الوقت اللازم لاكتشاف الحوادث الأمنية ومعالجتها، وتحسين كفاءة فريق الأمن. وإلى جانب الأتمتة، وبهدف تحسين السرعة وسرعة الاستجابة – يتفق 91% على أن إدارة سياسات أمن الشبكات (NSPM) استثمار استراتيجي. وخلال الأشهر الـ 12 المقبلة، يعتزم 53% الاستثمار في حل NSPM.

تبنّي Zero Trust

Zero Trust يحظى أيضًا باهتمام بالغ. فقد بدأ ما يقارب 20% من المشاركين تنفيذ بنية Zero Trust بالفعل، ويخطط 45% آخرون للقيام بذلك هذا العام. ومن غير المستغرب أن أكبر الدوافع نحو Zero Trust هي تزايد الحاجة إلى وصول عن بُعد آمن (بسبب كوفيد-19)، والحاجة إلى خفض مخاطر الأمن السيبراني، ودعم الانتقال إلى البنى السحابية. ولا توجد لدى 7% فقط من المؤسسات خطط لتنفيذ Zero Trust. وسيكون من المثير للاهتمام معرفة ما إذا كان هذا الرقم سيتغير في عام 2022.

تنفيذ SASE

يخطط 2 من كل 3 مشاركين لتنفيذ حافة خدمة الوصول الآمن (SASE) بحلول عام 2023. والدافع الأول إلى SASE هو اعتماد بنية شبكة Zero Trust‏ (ZTNA) لتحل محل شبكات VPN القديمة. أما الدوافع الثانوية فهي الحاجة إلى خفض التكلفة والتعقيد، والحاجة إلى تمكين القوى العاملة المتنقلة. وتستخدم المؤسسات بالفعل عناصر من SASE، مثل الجدار الناري كخدمة (FWaaS) وCASB وIPS. ويجمع SASE هذه العناصر معًا في منصة واحدة قائمة على السحابة تُسرّع مبادرات Zero Trust وتقلل تعقيد البنية التحتية. ومع أن المؤسسات تتجه بقوة نحو SASE، فإن هذه الحلول ستتعايش مع الأساليب التقليدية لأمن شبكات مراكز البيانات والسحابة في المستقبل المنظور.

معالجة عدم التوافق بين الأمن والتطوير

من المشكلات التي حرص المشاركون على معالجتها عدم التوافق بين عمليات أمن الشبكات وعملية تطوير التطبيقات وتسليمها. والآن بعد أن أصبحت كل شركة شركة برمجيات، باتت DevOps والتسليم المستمر أهم من أي وقت مضى، غير أن الاحتكاك بين التطوير والأمن/الامتثال يولّد ثغرات – ويهيئ أرضًا خصبة لأخطاء التكوين المكلفة والتوقف غير المخطط له. وأفاد أقل من 1 من كل 5 من قادة تقنية المعلومات بأن عمليات التطوير والتسليم لديهم متوافقة تمامًا مع عملياتهم الأمنية. وفي عام 2021، سيزيد كثيرون إنفاقهم لسد هذه الفجوة.

إدارة التنوع المتسارع

أوضح قادة أمن تقنية المعلومات تفضيلاتهم: فهم يفضلون دمج أفضل التقنيات في منظوماتهم، حتى لو عنى ذلك التعامل مع عدد كبير من المورّدين المختلفين. وعليه، صار عليهم الآن إدارة تنوع متسارع – وهو ما يستلزم واجهات برمجة تطبيقات قوية. وقد وجدت Pulse بالفعل أن 80% من القادة يفضلون اختيار أدوات ذات واجهات برمجة تطبيقات مفتوحة قادرة على دمج القدرات الأمنية في سير أعمالهم والتكيّف مع تغير الاحتياجات.

اقرأ الاستطلاع كاملًا

ليس أي من المحاور الرئيسية مفاجئًا. فقد شهد العام الماضي تسارع تحول جذري ودائم في أمن الشبكات. وهو تحول يفرض علينا العمل نحو مرونة وسرعة أكبر، وإدارة أفضل للبنى التحتية المعقدة، والقدرة على دمج أفضل التقنيات في فئتها دون زيادة عبء الإدارة لدينا.

وبالنظر إلى المستقبل، نرى أن استراتيجية التقنية والاستثمار فيها قد تبدّلتا لتلبية هذه الاحتياجات بصورة راسخة ودائمة. اطّلعوا على النتائج الكاملة لهذا التقرير للحصول على تفاصيل تساعدكم على اتخاذ قرارات أكثر استنارة لعام 2021 وما بعده.