Jaarlijks presenteert Conscia Nederland zijn Technology Outlook, waarin de belangrijke trends worden benoemd uit de wereld van Secure Hybrid IT Infrastructure.
AI in SecOps
De wereld van cybersecurity verandert continu. Cybercriminaliteit is uitgegroeid tot een volwassen business, waarin Research en Development een belangrijk onderdeel is. Om hier tegenstand aan te kunnen bieden spelen het gebruik van AI-gebaseerde dreigingsdetectie, machine learning, automatisering van repetitieve taken én de menselijke expertise binnen security operations een belangrijke rol. Technologie gecombineerd met menselijke expertise zorgt voor een proactieve en intelligente benadering van cybersecurity, die organisaties helpt om sneller en effectiever te reageren op dreigingen en de toenemende ongevoeligheid voor veiligheidswaarschuwingen aanzienlijk te verminderen. Om een veilige omgeving te realiseren is het noodzakelijk dat organisaties in deze ontwikkeling van SecOps meegaan, of als dit niet lukt deze afnemen als een dienst.
Het cruciale jaar voor compliance
De afgelopen jaren is er een steeds grotere toename van cyberdreigingen, zowel door criminele organisaties als door statelijke actoren. Deze laatste zijn met name gericht op de vitale infrastructuren van landen. Niet in alle gevallen om een directe aanval uit te voeren, maar om de mogelijkheid te hebben dit in de toekomst te kunnen doen. We zien hierbij dat de constante toename van aangesloten IT én OT-apparatuur en de groeiende digitale afhankelijkheid van ketenpartners, het aanvalsoppervlak van bedrijven vergroot. Om de cyberweerbaarheid binnen de Europese Unie te versterken zijn meerdere richtlijnen gedefinieerd waar bedrijven in 2025 aan moeten voldoen. Specifiek moeten zij nagaan welke regelgeving op hen van toepassing is en van daaruit binnen Governance, Risk & Compliance een strategie ontwikkelen. We zien daarnaast dat steeds meer bedrijven doelstellingen formuleren om in 2025 de technologische achterstand in te halen. Digitale weerbaarheid en compliance zijn daarmee twee cruciale thema’s voor 2025.
Volwassen gebruik van cloud
In het gebruik van cloud is de afgelopen jaren een behoorlijke splitsing geweest: organisaties die alles in ‘de cloud’ wilden zetten en organisaties die hier niet of heel beperkt gebruik van maakten. Er is nu een verandering gaande naar een volwassen hybride cloud strategie. Met name voor kritische data die niet lokaal opgeslagen kan worden, wordt vaker gebruik gemaakt van cloudproviders die een soeverein Infrastructure as a Service (Iaas)–platform (hetzij in het land of binnen de Europese grenzen) bieden. Het gebruik van hyperscalers neemt ook toe, met name voor het gebruik van rekenkracht ten behoeve van AI–toepassingen. Maar ook schaalbaarheid, beschikbaarheid en kostenefficiëntie liggen hieraan ten grondslag. Hier zal door de steeds breder beschikbare AI datacenterhardware het komende jaar ook door de lokale cloudproviders op worden ingespeeld.
Organisaties moeten een risicoanalyse uitvoeren bij het kiezen van cloudproviders. Aandachtspunten zijn het begrijpen van de juridische implicaties, zoals bijvoorbeeld de Amerikaanse Cloud Act en de securitymaatregelen die de cloudprovider heeft getroffen. Voor data van hoge gevoeligheid biedt een hybride oplossing (bijvoorbeeld lokale opslag in combinatie met gebruik van een soevereine cloud) de juiste balans tussen flexibiliteit en beveiliging.
Toename van As-a–Service modellen bij IT Infrastructuur
We zien een nog steeds groeiende behoefte aan consumptie-gebaseerde diensten, ook op het gebied van IT Infrastructuren. Waar IaaS–modellen vanuit datacenters al enige tijd gemeengoed zijn en ook breed worden afgenomen, wordt ook Netwerk Infrastructuur as a Service (NIaaS) populairder. Hiermee wordt voor de lokale netwerkinfrastructuren geleund op een gespecialiseerde netwerkprovider. Dit biedt een flexibele, kostenefficiënte en toekomstbestendige oplossing voor netwerkbeheer, waardoor organisaties zich kunnen concentreren op hun kernactiviteiten. NIaaS-adoptie vraagt aandacht voor dataveiligheid en prestaties van de externe netwerkprovider.
Co-creatie bij innovatieve oplossingen IT en business
In veel organisaties zitten IT en de business niet of beperkt met elkaar op één lijn. IT levert in veel gevallen de benodigde technologie om de organisatie te ondersteunen in de huidige manier van werken. De toename van laagdrempelige AI–mogelijkheden voor organisaties en het feit dat hier vanuit bestuurders ook impliciete verwachtingen liggen, creëert de behoefte voor betere samenwerking tussen IT en Business om innovatie aan te jagen. Daarbij zoeken ze steeds meer de hulp van adviseurs om de brug te slaan tussen mens, proces en technologie.