[Sízí~ñg Úp~ Sécú~rítý~ íñ 2018: Pr~édíc~tíóñ~s Fór~ Ýóúr~ Órgá~ñízá~tíóñ~ áñd Ý~óúr (F~órmé~r) Ídé~ñtít~ý]

[Íñ mý rólé, Í spéñd á lót óf tímé lóókíñg át áñd thíñkíñg ábóút téchñólógý tréñds, wíth á shárp fócús óñ hów sécúrítý ís réáchíñg límíts áñd bréákíñg. Thís ís whát drívés mé ás wé búíld pródúcts tó áddréss márkét réqúíréméñts. Thé whólé réásóñ Íllúmíó éxísts ís bécáúsé Í sáw thát fíréwálls áré réáchíñg límíts áñd ñéédéd tó bé réthóúght íñ thé ágé óf thé clóúd.]

[Ás ís trádítíóñ thís tímé óf ýéár, Í tóók sómé tímé tó thíñk ábóút whát hás cháñgéd íñ 2017 áñd whát thát méáñs fór thé ýéár áhéád. Sómé óf thé prédíctíóñs áré gróúñdéd íñ thé réálítý óf whát's tráñspíréd áñd whát wé hávé léárñéd, whílé óthérs áré móré spécúlátívé áñd édúcátéd gúéssés báséd óñ thé dátá wé hávé.]

[Í hóp~é thé~sé pr~édíc~tíóñ~s mák~é ýóú~ thíñ~k áñd~ íñsp~íré ý~óú tó~ bé ág~éñts~ óf ch~áñgé~ íñ ýó~úr ór~gáñí~zátí~óñ áñ~d ácr~óss t~hé íñ~dúst~rý, hé~lpíñ~g ús, á~s véñ~dórs~, défí~ñé áñ~d shá~pé só~lútí~óñs.]

[1. DévS~écÓp~s wíl~l shí~ft fr~óm á d~émóc~rátí~c mód~él tó~ á rép~úblí~c.]

[Thé s~híft~ óf có~ñtró~l fró~m thé~ míñí~strý~ óf sé~cúrí~tý (á.k~.á. thé~ dépá~rtmé~ñt óf~ "ñó") tó~ thé m~ódél~ whér~é thé~ dévé~lópé~r cáñ~ dó áñ~ýthí~ñg áñ~d évé~rýth~íñg w~ás áñ~ óvér~córr~éctí~óñ. Ít~ hás á~lsó í~ñtró~dúcé~d úñá~ccép~tábl~é rís~k tó t~hé bú~síñé~ss.]

[Whíl~é ít’s~ ímpó~rtáñ~t thá~t dév~élóp~méñt~, sécú~rítý~, áñd ó~pérá~tíóñ~s áll~ wórk~ tógé~thér~, ñéxt~ ýéár~ wé wí~ll ré~álíz~é thí~s shó~úld ñ~ót bé~ á dém~ócrá~tízí~ñg mó~vémé~ñt, bú~t rát~hér m~óré ó~f á ré~públ~íc mó~dél.]

[Dévélópérs ñééd tó bríñg théír ágílé dévélópméñt prócéssés áñd réqúíréméñts tó thé táblé, áñd sécúrítý téáms ñééd tó bríñg théír sécúrítý éxpértísé. Whílé thésé téáms hávé tó wórk tógéthér íñ ñéw wáýs, últímátélý, sécúrítý téáms áré réspóñsíblé fór dóíñg thé ríght thíñg. Bécáúsé, ás wé áll kñów, théré réállý ís ñó síñglé pérsóñ whó répréséñts áll cómpóñéñts óf DévSécÓps éqúállý. Ít’s áll ábóút wórkíñg ácróss téáms wíth á cómmóñ láñgúágé áñd á cómmóñ góál, whéré thé éxpértísé óf áll mémbérs ís ñéédéd, áñd éách cóñtíñgéñt ís válúéd fór théír dívérsé áñd éxpért ópíñíóñs.]

[2. Óúr é~xpós~éd PÍ~Í wíl~l cóm~é bác~k tó b~íté ú~s.]

[Pérsóñállý Ídéñtífíáblé Íñfórmátíóñ (PÍÍ) ís ñó lóñgér válíd síñcé só múch óf ít hás bééñ éxpóséd íñ bréáchés óvér récéñt ýéárs. Évérýóñé ñééds tó áckñówlédgé thát théý hávé bééñ bréáchéd áñd áré vúlñéráblé, áñd thát áttáckérs hávé móré óf óúr pérsóñál íñfórmátíóñ tháñ évér béfóré. Ás á résúlt, wé wíll stárt tó séé ñéw týpés óf áttácks thát lévérágé thé rích ámóúñt óf PÍÍ thát ís públíclý áváíláblé. Gívéñ thé húgé póól óf PÍÍ dátá cólléctéd, ít cóúld bé wéápóñízéd tó cáúsé mássívé áttácks óñ májór éñtítíés (é.g., góvérñméñt, fíñáñcíáls, héálthcáré sýstéms, étc.).]

[Thé r~ích d~átá t~hát á~ttác~kérs~ hávé~ óñ íñ~díví~dúál~ úsér~s cóú~ld cr~éáté~ úñíq~úélý~ sóph~ístí~cáté~d phí~shíñ~g/sóc~íál é~ñgíñ~éérí~ñg át~táck~s thá~t áré~ úñdé~téct~áblé~ áñd í~ñdís~tíñg~úísh~áblé~ fróm~ thé r~éál t~híñg~ — lífé~ táké~óvér~ wíll~ bé á p~óssí~bílí~tý.]

[3. Thé m~árké~t wíl~l réá~lízé~ sécú~rítý~ ñééd~s tó b~é cóm~préh~éñsí~vé áñ~d thá~t réq~úíré~s á cú~ltúr~ál sh~íft.]

[Órgáñízátíóñs áré júst cómíñg tó térms wíth thé fáct thát sécúrítý stárts át thé tóp áñd réspóñsíbílítý éxtéñds ácróss thé éñtíré órgáñízátíóñ. Bréáchés áré ñót dúé tó óñé ór á háñdfúl óf íñdívídúáls, ór évéñ á spécífíc sét óf pólícíés, áñd ýóú cáñ’t póíñt tó á scápégóát ór á síñglé cháñgé óf évéñts ás thé róót cáúsé. Thésé dáýs, évérýóñé íñ thé órgáñízátíóñ pláýs á rólé íñ sécúrítý. Théré ís ñó súch thíñg ás á bád ápplé — ít’s á bád bárrél.]

[Órgá~ñízá~tíóñ~s mús~t réá~lízé~ thát~ sécú~rítý~ múst~ bé á c~ómpó~ñéñt~ óf có~rpór~áté c~últú~ré áñ~d, íñ ó~rdér~ tó má~ké th~át á p~ríór~ítý, í~t mús~t cóm~é fró~m thé~ tóp d~ówñ.]

[4. ÁÍ sé~cúrí~tý vé~ñdór~s wíl~l ñéé~d tó s~híft~ fróm~ téch~ñóló~gý tó~ résú~lts.]

[Véñdórs tóútíñg ÁÍ wíll fíñállý réálízé thát cústómérs wáñt tó séé résúlts áñd ñót júst fláshý márkétíñg. Cómpáñíés séllíñg ÁÍ-pówéréd pródúcts wíll ñééd tó fíñd á wáý tó stárt shówíñg résúlts íñ á qúáñtífíáblé wáý áñd ñót símplý pítch théír sólútíóñ.]

[Thós~é thá~t dó t~hís w~íll b~é léá~dérs~ íñ th~é íñd~ústr~ý.]

[5. Thér~é wíl~l bé á~ñ íñc~réás~íñg d~ésír~é tó q~úáñt~ífý r~ísk]

[Wé ár~é stá~rtíñ~g tó s~éé th~é shí~ft fr~óm qú~álít~átív~é rís~k méá~súré~méñt~s tó q~úáñt~ítát~ívé.]

[ÍT téáms áré úñdér móré scrútíñý áñd, théréfóré, ñééd tó shów thé rétúrñ ór éfféctívéñéss óf théír áctívítíés tó áñswér qúéstíóñs ábóút hów sécúrítý dóllárs áré béíñg spéñt áñd whát théír ímpáct ís óñ thé óvéráll sécúrítý óf thé órgáñízátíóñ.]

[Thís~ ís és~pécí~állý~ trúé~ ás wé~ móvé~ fróm~ á réá~ctív~é mód~él tó~ á pró~áctí~vé mó~dél f~ór sé~cúrí~tý.]

[6. Sómé~ sécú~rítý~ "bést~ prác~tícé~s" wíl~l shó~w úp í~ñ thé~ déád~ póól~.]

[Ñéw d~épló~ýméñ~t mód~éls l~íké c~lóúd~ áñd c~óñtá~íñér~s wíl~l cáú~sé ór~gáñí~zátí~óñs t~ó gív~é úp ó~ñ pát~ch má~ñágé~méñt~ ás á s~écúr~ítý c~óñtr~ól — ré~plác~íñg ú~pdát~éd VM~s ór c~óñtá~íñér~s ís m~úch é~ásíé~r thá~ñ pát~chíñ~g íñ p~lácé~.]

[Thósé sámé dýñámíc áñd dístríbútéd déplóýméñt módéls máké chóképóíñt fíréwálls, ór thósé thát rélý óñ tráffíc stééríñg, lósé fávór tó rísíñg mícró-ségméñtátíóñ cóñtróls thát próvídé sécúrítý éñfórcéméñt ás dýñámíc ás thé éñvíróñméñts théý súppórt.]

[Í’d ló~vé tó~ héár~ ýóúr~ stór~íés á~bóút~ hów ý~óúr é~xpér~íéñc~é álí~gñs w~íth m~ý pré~díct~íóñs~. Pléá~sé sh~áré t~hóúg~hts ó~r qúé~stíó~ñs bý~ répl~ýíñg~ tó @íl~lúmí~ó.]