Pandemin tvingade företag att snabbt ta till sig ny teknik för att kunna arbeta på distans och för att effektivt kunna möta sina kunder digitalt. Skiftet till att arbeta hemifrån innebar att många valde molnbaserade lösningar för att säkerställa fortsatt samarbete. Företag gjorde allt för att se till att verksamheten skulle kunna fortgå, vilket medförde att IT-avdelningar plötsligt tvingades hantera en hybrid IT-miljö med säkerhetsutmaningar som de inte var vana vid.

Nu, 18 månader senare, ser vi hur CIO:er och IT-chefer fortfarande navigerar sig fram i sina komplexa, hybrida IT-miljöer, samtidigt som säkerhetshoten fortsätter att utvecklas. Många väljer därför en säkerhetsstrategi baserad på Zero Trust. Faktum är att enligt den senaste forskningen har 82% av de europeiska företagen ökat sina Zero Trust-budgetar under 2021, medan inte ett enda företag säger att deras budgetar har minskat. Detta under en period där nedskärningar har varit vanliga. Företagen har alltså blivit mer säkerhetsmedvetna under pandemin, vilket har lett till större investeringar i säkerhetsstrategin Zero Trust.

Det är en mycket vettig investering då allt tyder på att företagen kommer att fortsätta att arbeta hemifrån till stor del även efter pandemin är över. Dessa organisationer måste därför se till att ha relevant infrastruktur på plats. Företag har insett att de inte längre duger att ha en nätverkscentrerad syn på cybersäkerhet. De måste förbättra säkerheten betydligt, samtidigt som de måste kunna arbeta flexibelt.

Med Zero Trust-ramverket skippar man tanken på ett “pålitligt” internt nätverk och ett “opålitligt” externt nätverk. Det enda sättet att skydda data när människor loggar in överallt ifrån är enligt Zero Trust att behandla all trafik som osäker.

I en Zero Trust-baserad arkitektur är identitet själva grunden för hantering av uppkoppling och tillit mellan användare och teknik. En identitetscentrerad Zero Trust-strategi säkerställer att rätt personer ges rätt åtkomstnivå, på rätt enhet, till rätt resurs och i rätt sammanhang. Zero Trust är däremot inte något du inför snabbt, utan ramverket kan tillämpas etappvis och genom att implementera moderna IAM-lösningar. Lösningar som enkel inloggning (SSO) och flerfaktorsautentisering (MFA), tillsammans med avancerade funktioner som kontextbaserad åtkomst och lösenordsfri autentisering spelar alla en viktig roll för att säkra ditt system.

Med tanke på mängden cyberattacker som skett under de senaste 18 månaderna är detta mycket viktigt. För cyberkriminella har pandemin varit en möjlighet att söka efter svagheter i teknologier och utnyttja osäkra medarbetare. Närmare 90% av alla intrång orsakades av lösenordsstöld, och i mer än vart tredje cyberbrott förekom nätfiske - en ökning med 25% jämfört med förra året.

Detta är förmodligen anledningen till varför vi har sett en stark koppling mellan distansarbete och implementering av Zero Trust. År 2020 sa 41% av organisationerna att de arbetade med ett Zero Trust-initiativ eller åtminstone att de avsåg att starta ett i framtiden. År 2021 steg antalet till 90%. Denna prioritetsförändring var särskilt stor i EMEA där endast 18% av organisationerna hade Zero Trust uppe på agendan under 2020. Under 2021 har eller startar 90% av dessa företag ett Zero Trust-initiativ.

Även om implementering av en identitetscentrerad Zero Trust-arkitektur är ett viktigt steg för att säkra hybrida IT-miljöer, måste vi också ta hänsyn till den mänskliga faktorn. Inom cybersäkerhet beskrivs människor ofta som vår svagaste länk, men de kan också utgöra ett kraftfullt försvar - om de får möjlighet. Detta kan uppnås genom riskhanteringsprogram som utbildar anställda i att vara mer vaksamma mot potentiella hot och att aktivt rapportera misstänkta aktiviteter, till exempel försök till nätfiske, attacker med skadlig kod eller hacking. Som ett resultat av detta kommer organisationer vara bättre förberedda på att skydda sin personal, oavsett varifrån de anställda loggar in.

Under 2021 och framåt kommer organisationer att behöva balansera flexibilitet och säkerhet, både när det gäller de anställdas krav och kundernas krav. Moderna IAM-lösningar skyddar organisationer mot dagens hot och hjälper dig att bygga och implementera en omfattande identitetcentrerad Zero Trust-strategi som sömlöst binder samman komplexiteten i att skydda såväl människor som tillgångar. För idag kan man inte lita på någon eller något, allt måste verifieras.

Av: Mattias Bolander, Nordenchef, Okta


Henrik Aare | PR consultant
henrik@nlpr.se | +46 70 598 22 82
Northern Link PR
Banérgatan 12, 115 23 Stockholm
www.northernlinkpr.se