Kyberturvallisuusasiantuntija Candid Wüest: Yritykset tarvitsevat strategista resilienssiä
Enginsightin asiantuntijahaastattelussa kyberturvallisuusasiantuntija Candid Wüest painottaa teknologista riippumattomuutta ja identiteetinhallinnan merkitystä nykyisessä uhkakuvassa.
Kyberturvallisuusasiantuntija Candid Wüest korostaa, että yritysten on siirrettävä painopiste pelkästä ennaltaehkäisystä strategiseen resilienssiin. Geopoliittisen epävarmuuden kasvaessa teknologinen suvereniteetti ja kriittisten toimintojen hallinta ovat nousseet keskeisiksi tekijöiksi liiketoiminnan jatkuvuuden kannalta.
Wüest nostaa esiin erityisesti ei-inhimilliset identiteetit (NHI), kuten botit ja tekoälyjärjestelmät, jotka ovat yhä useammin hyökkäysten kohteena. Hänen mukaansa yritysten on suojattava nämä digitaaliset identiteetit huolellisemmin, sillä monet nykyaikaiset tietomurrot perustuvat nimenomaan käyttöoikeuksien väärinkäyttöön tai istuntojen kaappaamiseen.
Tulevaisuuden näkymissä Wüest ennakoi siirtymistä jatkuvaan hyökkäyspinta-alan hallintaan. Automaattiset, tekoälypohjaiset työkalut korvaavat perinteiset pistemäiset auditoinnit ja penetraatiotestit. Samalla hän varoittaa liiallisesta luottamisesta tekoälypohjaisiin valvontakeskuksiin (AI-SOC), korostaen, että kriittinen päätöksenteko vaatii edelleen ihmisen valvontaa.
Kokonaisvaltainen turvallisuusajattelu, eli "secure by design" -malli, on Wüestin mukaan välttämätön vastaus kehittyviin uhkiin. Yritysten on huomioitava tietoturva heti teknologiahankintojen ja kehitysprosessien alkuvaiheessa.