Τεχνητή νοημοσύνη στο DLP και πώς να μην ξεγελιέστε

Οι πρακτικές διαχείρισης δεδομένων και ασφάλειας αλλάζουν ραγδαία, καθώς τα δεδομένα είναι πλέον πλήρως κατανεμημένα και φιλοξενούνται στο νέφος. Κάθε οργανισμός χρησιμοποιεί εκατοντάδες εφαρμογές λογισμικού ως υπηρεσία (SaaS), πολλές από τις οποίες δεν είναι εγκεκριμένες από την εταιρεία.

Οι εφαρμογές SaaS επιτρέπουν στους χρήστες να έχουν πρόσβαση σε αυτές από οπουδήποτε και ανά πάσα στιγμή, βελτιώνοντας την παραγωγικότητα και τη συνεργασία, οπότε το “σκιώδες IT” έχει γίνει ένας από τους μεγαλύτερους πονοκεφάλους για την εταιρική πληροφορική. Τα κατανεμημένα δεδομένα θέτουν την πρόκληση της πρόληψης της απώλειας δεδομένων.

Ενώ η τεχνολογία του νέφους επέτρεψε στις επιχειρήσεις να μην χάσουν ούτε δευτερόλεπτο κατά τη διάρκεια και μετά την πανδημία, η αλλαγή αυτή δημιουργεί μια νέα πρόκληση στην πληροφορική, τη διαχείριση πλήρως κατανεμημένων δεδομένων που δεν είναι πλέον τοπικά.

Δεδομένα παντού

Το παραδοσιακό μοντέλο ασφάλειας “κόμβος και δοκός” δεν αρκεί για την προστασία των δεδομένων στο νέφος. Κάθε οργανισμός θα πρέπει να σκέφτεται την εφαρμογή σύγχρονων μεθόδων πρόληψης απώλειας δεδομένων (DLP).

Έτσι πραγματοποιήθηκε το ZKast με τον Moynul Khan, Αντιπρόεδρο, Product Management, Zscaler. Στην εκδήλωση συζητήθηκε η σημασία της προστασίας των δεδομένων στο νέφος. Ο Khan εξήγησε γιατί το DLP δεν θα πρέπει να είναι μια μακρά και χρονοβόρα διαδικασία, η οποία απορροφά το χρόνο και τους πόρους της ομάδας ασφαλείας.

Χρήσιμα αποσπάσματα από τη συνέντευξη

Η Zscaler είναι πρωτοπόρος στη χρήση του cloud για την ασφάλεια. Τώρα χρησιμοποιεί το cloud για την προστασία των δεδομένων. Η Zscaler πιστεύει ότι η στρατηγική της πλατφόρμας είναι το κλειδί όταν η προστασία δεδομένων, η πύλη ασφαλούς διαδικτύου (SWG), οι μεσίτες ασφάλειας πρόσβασης στο σύννεφο (CASB) και η πρόσβαση στο δίκτυο μηδενικής εμπιστοσύνης (ZTNA) ενσωματώνονται σε μια πλατφόρμα. Όλα αυτά τα στοιχεία συγκεντρώνονται στην έννοια Security Service Edge (SSE) που εισήγαγε η Gartner το 2021.

Η SSE προστατεύει την πρόσβαση στο διαδίκτυο, τις υπηρεσίες cloud και τις ιδιωτικές εφαρμογές. Εννοιολογικά, η Zscaler έχει χρησιμοποιήσει το SSE από την αρχή με την πλατφόρμα cloud Zero Trust Exchange, η οποία συνδέει με ασφάλεια χρήστες, εφαρμογές και συσκευές σε οποιοδήποτε δίκτυο. Αργότερα, η Zscaler ανέβασε τον πήχη στην παρακολούθηση εφαρμογών με το Zscaler Digital Exchange (ZDX), μια συνδρομητική υπηρεσία που παρέχεται στην πλατφόρμα Zero Trust Exchange. Το ZDX εστιάζει τόσο στη βελτίωση της αλληλεπίδρασης με τον χρήστη όσο και στη διασφάλιση ισχυρής ασφάλειας, εντοπίζοντας διάφορα σημεία συμφόρησης.

Αυτά τα δύο πάνε χέρι-χέρι. Εάν η εμπειρία του χρήστη υποφέρει λόγω της ασφάλειας, οι τελικοί χρήστες θα είναι δυσαρεστημένοι. Στην εποχή του νέφους, οι οργανισμοί πρέπει να διαθέτουν ισχυρή ασφάλεια που να εστιάζει στις εξωτερικές και εσωτερικές απειλές, καθώς και στην τυχαία απώλεια δεδομένων.

Οι εσωτερικές απειλές αποτελούν μεγάλη πρόκληση για τους οργανισμούς. Μπορεί να προέρχονται από οπουδήποτε, όπως όταν οι εργαζόμενοι εγκαταλείπουν την εταιρεία και παίρνουν μαζί τους ευαίσθητα δεδομένα. Η Zscaler διαφέρει από τους άλλους προμηθευτές σε αυτόν τον τομέα επειδή δεν παρέχει απλώς έναν μεσάζοντα επικάλυψης όπως το παραδοσιακό DLP. Η παραδοσιακή προσέγγιση DLP είναι αναποτελεσματική στην επαλήθευση δομημένων και μη δομημένων δεδομένων. Απαιτεί συνεχείς προσαρμογές πολιτικής, συνεχή διαχείριση μεγάλων ομάδων και υψηλά γενικά έξοδα. Αυτός είναι ο λόγος για τον οποίο η Zscaler εστιάζει στο contextual DLP και στους διαφορετικούς τύπους αρχείων που φεύγουν από το δωμάτιο.