<\/p>\n
Mens de politiske it-gr\u00e6nser er ved at blive klarere (lande som Kina og Rusland fors\u00f8ger at skabe deres egne \u00f8kosystemer, der tillader uafh\u00e6ngige Internet<\/a>, specialiserede tjenester og software), er processen pr\u00e6cis modsat i virksomhedsmilj\u00f8et. Perimeterne opl\u00f8ses i stigende grad i informationsomr\u00e5det, hvilket giver alvorlige hovedpiner for cybersikkerhedsansvarlige.<\/p>\n Der er problemer overalt. Cybersikkerhedseksperter skal h\u00e5ndtere vanskelighederne ved at arbejde eksternt med deres up\u00e5lidelige milj\u00f8 og enheder og med skyggeinfrastruktur - Shadow IT. P\u00e5 den anden side af barrikaderne har vi mere og mere sofistikerede modeller for dr\u00e6berk\u00e6der og omhyggelig sl\u00f8ring af ubudne g\u00e6ster og netv\u00e6rkstilstedev\u00e6relse.<\/p>\n Standardv\u00e6rkt\u00f8jer til overv\u00e5gning af cybersikkerhedsoplysninger kan ikke altid give et fuldst\u00e6ndigt billede af, hvad der sker. Dette f\u00e5r os til at s\u00f8ge efter yderligere informationskilder, f.eks. analyse af netv\u00e6rkstrafik.<\/p>\n V\u00e6ksten af skygge-it<\/p>\n Begrebet Bring Your Own Device (personlige enheder, der anvendes i et virksomhedsmilj\u00f8) blev pludselig erstattet af Work From Your Home Device (et virksomhedsmilj\u00f8, der overf\u00f8res til personlige enheder).<\/p>\n Medarbejderne bruger pc'er til at f\u00e5 adgang til deres virtuelle arbejdsplads og e-mail. De bruger en personlig telefon til multi-faktor-autentifikation. Alle deres enheder er placeret i en afstand p\u00e5 nul fra potentielt inficerede computere eller IoT<\/a> er forbundet til et hjemmenetv\u00e6rk, der ikke er tillid til. Alle disse faktorer tvinger sikkerhedspersonalet til at \u00e6ndre deres metoder og undertiden til at g\u00e5 over til den radikale nultillid.<\/p>\n Med indf\u00f8relsen af mikroservices er v\u00e6ksten af skygge-it blevet intensiveret. Organisationer har ikke ressourcerne til at udstyre legitime arbejdsstationer med antivirusprogrammer og v\u00e6rkt\u00f8jer til registrering og behandling af trusler (EDR) og overv\u00e5ge denne d\u00e6kning. Det m\u00f8rke hj\u00f8rne af infrastrukturen er ved at blive et sandt \"helvede\".<\/p>\n som ikke giver signaler om informationssikkerhedsh\u00e6ndelser eller inficerede objekter. Dette usikre omr\u00e5de h\u00e6mmer i h\u00f8j grad reaktionen p\u00e5 nye h\u00e6ndelser.<\/p>\n For alle, der \u00f8nsker at forst\u00e5, hvad der sker med informationssikkerhed, er SIEM blevet en hj\u00f8rnesten. SIEM er dog ikke et altseende \u00f8je. SIEM-svindelnummeret er ogs\u00e5 v\u00e6k. SIEM ser p\u00e5 grund af sine ressourcer og logiske begr\u00e6nsninger kun ting, som sendes til virksomheden fra et begr\u00e6nset antal kilder, og som ogs\u00e5 kan adskilles af hackere.<\/p>\n Antallet af ondsindede installat\u00f8rer, der bruger legitime v\u00e6rkt\u00f8jer, der allerede findes p\u00e5 v\u00e6rten, er steget: wmic.exe, rgsvr32.exe, hh.exe og mange andre.<\/p>\n Som f\u00f8lge heraf foreg\u00e5r installationen af et skadeligt program i flere omgange, der integrerer opkald til lovlige v\u00e6rkt\u00f8jer. Derfor kan automatiske detektionsv\u00e6rkt\u00f8jer ikke altid kombinere dem i en k\u00e6de af installation af et farligt objekt i systemet.<\/p>\n