Door de crisis is er de afgelopen tijd minder geld besteed aan beveiliging. De problemen nemen echter toe. De beveiligingstrends voor komend jaar.
In 2010 komt volgens de security-experts van Unisys Corporation de focus op beveiliging te liggen. Bedrijven gaan volgens Unisys een veel proactievere houding aannemen met betrekking tot beveiliging, waarbij zij op zoek gaan naar maatregelen om identiteiten beter te kunnen controleren en hun gevoelige data te kunnen beschermen. Unisys verwacht dat financiële instellingen en defensie hierin het voortouw gaan nemen, op de voet gevolgd door belangrijke havengebieden en andere bedrijven.
Zeven trends
"Gezien het grote gevaar van de steeds geavsanceerdere en effectievere aanvallen op systemen en data, kunnen bedrijven het zich niet langer permitteren om een afwachtende houding aan te nemen met betrekking tot security", zegt Jan van der Sluis, Senior Manager, Identity & Credentialing bij Unisys. "Zij zullen dichter op de bal moeten gaan zitten om eventuele aanvallen te voorspellen en te voorkomen." Unisys heeft zeven beveiligingstrends gedefinieerd waarvan zij verwachten dat deze in 2010 een belangrijke invloed zullen hebben op security.
1. De ‘consumerization' uitdaging
Consumerization van IT zal ook in 2010 een grote invloed hebben op het beheer van het zakelijk netwerk. Bedrijven zullen zich steeds meer richten op de beveiliging van data. Steeds meer werknemers en consumenten maken gebruik van smartphones en PDA's om zakelijke acties online uit te voeren waardoor bedrijven genoodzaakt zijn op zoek te gaan naar andere beveiligingsmiddelen dan PIN en wachtwoorden om hun data te beveiligen. De systemen van werknemers en consumenten zijn steeds vaker het slachtoffer van malware en spyware, waardoor de vraag naar krachtigere beveiligingsplatforms en antifraude applicaties verder zal groeien.
2. Een virtuele aanval
Trojaanse aanvallen blijven een plaag voor financiële instellingen en overheden. Het is dan ook van belang dat deze bedrijven een offensieve houding aannemen om hun data beter te beschermen tegen geavanceerde en schadelijke aanvallen. Banken en overheden zullen een bredere en geïntegreerde kijk op hun ict-omgevingen aannemen om meer inzicht te krijgen in het menselijke element achter deze illegale activiteiten. Alleen op deze manier kunnen zij voortijdig lokaliseren waar en hoe de aanvallen gebeuren.
3. Aandacht voor beveiliging in havens
Security-officials in havengebieden zullen een meer voorspellende en proactieve aanpak gebruiken om dreigingen bij belangrijke havens te voorkomen. In plaats zich te richten op het nakomen van de beveiligingsstandaarden, gaan havens zich in 2010 veel actiever bezighouden met het vaststellen van de risico's, het simuleren van reacties en het creëren van robuuste rampscenario's.
4. De 'Cloud'
Bedrijven zullen zich ook keren tegen de huidige trend om alles maar te willen beschermen. In plaats daarvan zal de nadruk veel meer liggen op beveiligingsmaatregelen op basis van het risiconiveau van de verschillende data: vertegenwoordigt de data een laag, gemiddeld, of hoog risico? Als gevolg hiervan zullen bedrijven minder gevoelige data naar de publieke cloud computing omgevingen verplaatsen om kostenbesparingen in 2010 te kunnen bereiken. Pas daarna zal de gevoeligere data naar de cloud worden overgezet, tenminste als er nieuwe beveiligingsmodellen zijn ontwikkeld die voldoende databescherming geven.
5. Biometrie bij de grens
In het aankomende jaar zien we een omslagpunt in het gebruik van biometrische identificatietools zoals iris-, gezichts- en vingerafdrukscans om de identiteit bij de grens en douane te kunnen verifiëren. Veel overheden hebben reeds geïnvesteerd in een elektronische paspoortinfrastructuur. De paspoorten bevatten een chip met biometrische data die overeenkomt met de gebruiker. Landen in Asia-Pacific en Europa nemen waarschijnlijk het voortouw bij de uitrol van het elektronische paspoort. Uit de meest recente Unisys Security Index kwam naar voren dat de meerderheid van de ondervraagden wereldwijd openstaat voor biometrische oplossingen voor de verificatie van hun identiteit.
6. ICT gaat de straat op
Mobiele biometrische apparatuur biedt overheden de mogelijkheid om meer op biometrie gebaseerde diensten op straat te gebruiken, in plaats dat ze de burger elke keer mee moeten nemen naar de technologie. De politie in de Verenigde Staten en het Verenigd Koninkrijk maken bijvoorbeeld gebruik van mobiele vingerprintscanners die voor een snellere voortgang zorgt. In Australië maakt de politie gebruik van systemen die vanaf de straat direct toegang bieden tot de nationale vingerprintdatabase, waardoor ze snel kunnen zien of er een match is. Zulke systemen kunnen ook bijdragen aan de identificatie van slachtoffers bij een ramp.
7. Slimme surveillance
Bewakingssystemen worden geavanceerder en intelligenter. Real-time event detection technology kan op korte termijn een beveiligingsovertreding identificeren, waarna er direct een actie wordt geïnitieerd. In de huidige situatie kan een bewakingscamera alleen maar opnames maken die achteraf kunnen worden bekeken. De verbeterde digitale cameratechnologie gekoppeld met intelligente software, maakt het mogelijk om surveillancemateriaal te combineren met andere beschikbare informatie, zoals gezichtsherkenning. Surveillance software zal daarnaast ook in real-time terugkerende patronen kunnen gaan herkennen, of individuen herkennen wanneer er een ongebruikelijk event plaatsvindt.
