CISO’ens Best Companion

Cyberoperationer, der hjælper CISO’er med at genvinde kontrollen

CISO-rollen er i dag udsat for pres fra næsten alle sider. AI-governance, compliance, modstandsdygtighed, tredjepartsrisici, forretningsmæssige forventninger og rapportering til bestyrelsen kæmper alle om opmærksomheden på samme tid. 

Cybertruslerne udvikler sig i en rivende hastighed. AI ændrer både angrebsmetoderne og de daglige arbejdsgange. Medarbejderne tager nye værktøjer i brug hurtigere, end mange organisationer kan nå at vurdere eller regulere dem. Samtidig forventes de sikkerhedsansvarlige at forbedre modstandsdygtigheden, sikre compliance overholdelse, påvise målbar forretningsværdi og holde den langsigtede sikkerhedsplanlægning kørende – ofte uden tilsvarende forøgelser af budget, personale eller driftskapacitet. 

Det forventes, at CISO’en har overblik over det hele. Når der sker noget mistænkeligt uden for kontortiden, skal der stadig være nogen, der kan vurdere, om det er vigtigt, og hvad der skal ske herefter. 

Det er her, et moderne Security Operations Center (SOC) og en række managed cyber defence services vil gøre en konkret forskel. Cyberforsvaret bør bidrage til at mindske arbejdsbyrden, forbedre overblikket og give organisationen tillid til, at de overvågede hændelser undersøges, eskaleres og håndteres i overensstemmelse med de aftalte processer. 

CISO’ens ansvarsområde udvides 

Cybersikkerhedsmiljøet var i forvejen komplekst. Cloudtjenester, identiteter, endpoints, netværk, applikationer, tredjeparter, fjernarbejde, lovkrav og stadig mere sofistikerede angrebsteknikker kræver alle opmærksomhed. AI gør dette ansvar endnu mere komplekst, da angribere kan bruge automatisering og AI-understøttede metoder til hurtig rekognoscering, sårbarhedsidentifikation, social engineering, udvikling af malware og andre dele af angrebscyklussen. 

AI skaber også intern risici i organisationen, når nye værktøjer med lav eller ingen visibilitet tages i brug, uden en vurdering og uden klar governance. Medarbejderne bruger AI, fordi det hjælper dem med at arbejde hurtigere. Offentlige store sprogmodeller, AI-assistenter, browserudvidelser, udviklingsværktøjer og transskriptionstjenester kan alle understøtte legitimt arbejde, men risikoen opstår, når virksomhedsoplysninger følger med ind i tjenester, der ikke er blevet vurderet eller godkendt. 

Én medarbejder kan indsætte kildekode i en ekstern AI-tjeneste for at løse et problem. En anden kan uploade et kundedokument for at få det sammenfattet. En tredje medarbejder kan bruge et ikke-godkendt AI-værktøj til at analysere fortrolige forretningsoplysninger. 

I mange tilfælde er hensigten helt legitim. Medarbejderen forsøger blot at arbejde hurtigere. 

Set fra CISO’ens synspunkt er spørgsmålene imidlertid langt sværere: 

• Hvor ender vores data? 
• Hvilke AI-tjenester bruger medarbejderne?
• Hvilke af dem er blevet godkendt?
• Hvilke oplysninger videregives til dem?
• Kan vi opdage uhensigtsmæssig brug?
• Kan vi sikre, at de retningslinjer, vi har udarbejdet, bliver overholdt?

Udfordringen med “skygge-AI”: brugen af AI-tjenester uden for de godkendte rammer for gennemsigtighed, styring og kontrol. AI-styring er ved at blive en praktisk del af cybersikkerhedsarbejdet og ikke længere blot en politisk diskussion. 

Større ansvar medfører ikke nødvendigvis et større budget 

Mange sikkerhedsansvarlige bliver bedt om at levere mere med begrænsede ressourcer. Sikkerhedsroadmappet bliver stadig mere omfattende: nye teknologier skal evalueres, eksisterende platforme skal vedligeholdes, sårbarheder skal håndteres, compliancekrav kræver dokumentation, incidents skal undersøges, sikkerhedskendskab skal forbedres, og AI-relaterede risici kræver praktiske kontrolforanstaltninger. 

Alligevel udvides budgetterne ikke automatisk, hver gang trusselsbilledet ændrer sig. Dette rejser et praktisk spørgsmål: Hvordan kan organisationen forbedre sin sikkerhedstilstand uden løbende at øge den interne kompleksitet, medarbejderantallet og teknologiomkostningerne? 

At anskaffe endnu et sikkerhedsværktøj er sjældent den fuldstændige løsning. Et værktøj skal stadig konfigureres, integreres, overvåges, vedligeholdes, finjusteres og betjenes. Alarmer skal undersøges, der skal være processer på plads omkring teknologien, og nogen skal forstå, hvad dataene betyder, og beslutte, hvad der skal ske herefter. Uden den nødvendige driftskapacitet kan sikkerhedsteknologi let blive endnu en ting, som CISO’en skal bekymre sig om. 

Et Security Operations Center bør tilbyde mere end blot advarsler 

Et moderne Security Operations Center bør gøre mere end blot at overvåge alarmer. Værdien opstår, når overvågningsværktøjer, klare processer, gennemsigtighed og specialiseret ekspertise fungerer som én sammenhængende cyberforsvarskapacitet. 

For sikkerhedsansvarlige er fordelen af praktisk karakter. Det interne team får støtte uden for kontortiden, og identifikation, undersøgelse, eskalering og godkendte reaktionsforanstaltninger følger de aftalte retningslinjer. Specialister, der dagligt arbejder med trusler og hændelser, står til rådighed, når der er brug for dem. 

Cybersikkerhed bliver nemmere at håndtere, når den daglige overvågning, undersøgelser, eskalering, godkendte reaktionsforanstaltninger og løbende forbedringer følger en klar model i stedet for at være afhængige af separate værktøjer og uafhængige projekter. 

NetNordics cybersikkerhedstjenester understøtter denne model ved at hjælpe organisationer med at undersøge hændelser, eskalere dem, reagere i henhold til aftalte handlingsplaner og løbende forbedre deres sikkerhedsdrift.

Fra den daglige drift til den langsigtede sikkerhedsstrategi 

Cyberforsvar er mere end blot håndtering af sikkerhedshændelser. En stærk partner inden for managed cyberforsvar bidrager til, at den daglige drift indgår i den langsigtede sikkerhedsudvikling ved at identificere sikkerhedshuller, forbedre detekteringen, styrke politikkerne, udarbejde beredskabsprocedurer, vurdere nye risici og hjælpe med at omsætte sikkerhedsplanen til praksis. 

Politikker skal håndhæves, handlingsplaner skal gennemføres, sikkerhedsteknologier skal løbende udvikles, og erfaringer fra konkrete hændelser skal danne grundlag for de næste skridt. Når disse kompetencer fungerer i samspil, bliver SOC en integreret del af den måde, organisationen styrer, forbedrer og formidler sikkerheden på over tid.

Der er nogen, der holder øje med os, hele tiden 

Måske er den mest enkle fordel ved managed cyberforsvar også en af de vigtigste: Der er nogen, der holder øje, når det interne team ikke er på arbejde. Cyberangreb holder sig ikke til kontortider, og et mistænkeligt login, en kompromitteret enhed, en ondsindet forbindelse eller en begyndende hændelse venter ikke, indtil sikkerhedsteamet vender tilbage til arbejdet næste morgen. 

NetNordic Security Operations Center sørger for løbende overvågning og analyse af kundernes datakilder døgnet rundt inden for det aftalte serviceomfang. Når der opstår noget, der kræver opmærksomhed, undersøger Security Operations sagen, vurderer sammenhængen og iværksætter de relevante eskalerings- eller reaktionsforanstaltninger i overensstemmelse med de definerede servicekapaciteter og de aftalte handlingsplaner.

Ansvaret for cybersikkerhed vil altid være af stor betydning. Ingen tjeneste kan fjerne alle risici, og ingen ansvarlig sikkerhedsorganisation bør love, at der aldrig vil opstå sikkerhedshændelser. 

CISO’en bør ikke være nødt til at bære ansvaret for alle driftsmæssige udfordringer alene. Sikkerheden bliver lettere at håndtere, når overblik, teknologi, processer, ekspertise, overvågning og godkendte reaktionsforanstaltninger fungerer i samspil. Det giver sikkerhedsledere mere tid til at udarbejde strategier, støtte virksomheden og fokusere på de beslutninger, der forbedrer sikkerheden på længere sigt. 

NetNordics cybersikkerhedstjenester hjælper CISO’er med at mindske usikkerheden, styrke modstandsdygtigheden og være forberedt på fremtiden.