[Cýbé~rséc~úrít~ý Pré~díct~íóñs~ fór 2021]

[Thér~é ís s~úch á~ thíñ~g ás ‘t~óó mú~ch óf~ á góó~d thí~ñg’ wh~éñ ít~ cómé~s tó t~hé cl~óúd.]

[Ás órgáñízátíóñs rúshéd tó rétóól fór rémóté wórk íñ 2020, óbvíóúslý á gréátér émphásís wás plácéd óñ thé clóúd. Ás á résúlt, wé’vé sééñ fástér ádóptíóñ óf clóúd sécúrítý áñd clóúd-délívéréd áppróáchés, líké SÁSÉ, wíth SD-WÁÑ ófféréd wíth clóúd-délívéréd fíréwálls, sécúré íñtérñét gátéwáýs, étc.]

[Hówévér, thróúghóút 2021, órgáñízátíóñs wíll bégíñ tó féél sómé páíñ thát théý wíll cómé tó réálízé ís áñ óvér rótátíóñ tó thé clóúd, ássúmíñg thé clóúd sólvés áll búsíñéss próbléms. Áñd whílé ít sólvés máñý, ít ís ñót á páñácéá. Bý ássúmíñg thát thé clóúd sólvés évérýthíñg, órgáñízátíóñs hávé óvérlóókéd thé éñdpóíñt—whéré cértáíñ cóñtróls áñd cápábílítíés shóúld bé cárríéd óút—ráthér tháñ íñ thé clóúd.]

[Thís ýéár, wé wíll séé á récálíbrátíóñ, ás ÍT, ñétwórkíñg, áñd sécúrítý téáms wíll fíñd móré sécúrítý válúé óñ thé éñdpóíñt thát théý íñítíállý lóókéd tó thé clóúd fór. Fór thésé téáms tó gét whát théý hád béfóré wíth óñ-prém sécúrítý cóñtróls móñítóríñg péóplé át thé óffícé, théý wíll bé fórcéd tó áúgméñt whát théý áré dóíñg óñ thé éñdpóíñt.]

[Fór éxámplé, hów cáñ fúñctíóñálítý líké lócál ñétwórk-lévél vísíbílítý, bé délívéréd bý thé clóúd fór tráffíc óñ hómé ñétwórks¿ Clóúd-délívéréd fúñctíóñálítý fróm SÁSÉ cáñ séé íñbóúñd áñd óútbóúñd tráffíc fróm éñdpóíñts, bút ít ís blíñd tó lócál hómé ñétwórk tráffíc móvíñg bétwééñ dévícés áñd híttíñg wórk láptóps. Thís ís whéré sómé thréáts líé, áñd thé ábílítý tó áddréss thís ís béttér sérvéd át thé éñdpóíñt, wíth fúll éñdpóíñt cóñtéxt.]

[Íñ sú~m, wé’l~l séé~ á bét~tér b~áláñ~cé bé~twéé~ñ cóñ~tról~s íñ t~hé dá~tá cé~ñtér~, clóú~d áñd~ éñdp~óíñt~ íñ 2021.]

[Íñfr~ástr~úctú~ré ás~ códé~ wíll~ bé th~é ñéx~t bíg~ cúlp~rít.]

[Wíll~ íñfr~ástr~úctú~ré ás~ códé~ (ÍáC) l~éád t~ó thé~ ñéxt~ héád~líñé~-bréá~kíñg~ bréá~ch¿]

[Thé b~éñéf~íts ó~f ÍáC~ áré h~úgé á~ñd há~vé ác~célé~ráté~d thé~ wáý w~é dó b~úsíñ~éss b~ý íñc~réás~íñg í~ññóv~átíó~ñ thr~óúgh~ gréá~tér p~ródú~ctív~ítý. Í~áC ís~ á téc~hñíq~úé th~át tr~úlý é~mbód~íés t~hé Dé~vÓps~ phíl~ósóp~hý.]

[Thát sáíd, tó dáté, thé sécúrítý sídé óf ÍáC hás bééñ láckíñg, íf ñót éñtírélý óvérlóókéd. Wé héár ábóút “shíftíñg sécúrítý léft” bút réálístícállý, á trúé DévSécÓps módél hás ñót bééñ príórítízéd, áñd whílé máñý émbrácé thé strátégý, máñý féwér réállý kñów hów tó máké thé órgáñízátíóñál cháñgés tó fúllý réálízé ít.]

[Thís cáñ léávé órgáñízátíóñs púrsúíñg ÍáC fór íññóvátíóñ áñd pródúctívítý ópéñ tó móré cýbér rísk tháñ théý réálízé, áñd, íñ túrñ, thát rísk cóúld léád tó á lárgé-scálé áttáck. Lét’s fácé ít. Bécáúsé ÍáC cáñ hávé á húgé ímpáct, gívéñ thé pówér óf thé áútómátíóñ béhíñd ít, búgs íñ códé—áñd ÍáC cóñfígúrátíóñ fílés íñ thís cásé—háppéñ, áñd cáñ álsó hávé áñ óútsízéd ímpáct.]

[Thósé úñídéñtífíéd ór súbtlé búgs óftéñ óccúr whéñ thíñgs áré ássémbléd fróm múltíplé dévélópérs ór ópérátíóñs téáms. Ýóúr CÍ/CD pípélíñé cóñstrúctíñg thé píécés óf thát púzzlé cáñ créáté íñfrástrúctúré cóñtáíñíñg pótéñtíállý éxplóítáblé míscóñfígúrátíóñs ór vúlñérábílítíés. Thésé íssúés wíll máñífést íñ thé gáps whéré ñóbódý ís lóókíñg, íñ thé óñé píécé thát ís míssíñg, ór íñ thé óñé píécé thát dóésñ’t fít wéll wíth thé óthérs. Íñdívídúál píécés óf ÍáC máý páss sécúrítý tésts, bút thé ássémblý óf áll thósé píécés máý ñót. Ñátúrállý, thé répércússíóñs áré vást.]

[Íñ 2021, wé wíll séé próbléms íñ ÍáC éxplóítéd íñ sécúrítý íñcídéñts, só thé sécúrítý íñdústrý wíll bé léft wíth ñó chóícé bút tó táké á hárd lóók át béttér prótéctívé práctícés fór ÍáC. Thís wíll méáñ á trúé shíft léft: bóth démáñdíñg móré óf á CÍ/CD fócús fróm sécúrítý téáms áñd íñsístéñcé thát sécúrítý cóñsídérátíóñs bécómé á réál párt óf thé CÍ/CD pípélíñé. Wé’ll álsó séé á gréátér fócús óñ tóóls thát lét dévélópérs séé áñd fíx cóñfígúrátíóñ íssúés díréctlý íñ códé.]

[Thé sécúrítý íñdústrý ís béhíñd. Bécáúsé ýóú cáñ ñów dévélóp íñfrástrúctúré íñ míñútés, théré ís óftéñ ñó tímé tó fíñd vúlñérábílítíés, ór prévéñt míscóñfígúrátíóñs fróm béíñg déplóýéd. Wíth áttáckérs álwáýs wáítíñg íñ thé wíñgs, órgáñízátíóñs múst béttér kéép úp wíth ÍáC sécúrítý íñ 2021 áñd wríté móré sécúré cóñfígúrátíóñs tó ávóíd próbléms.]