Cybersäkerhetsexpert Candid Wüest: Fokus på strategisk motståndskraft och identitetshantering
I en intervju med Enginsight betonar cybersäkerhetsexperten Candid Wüest behovet av teknologisk suveränitet och säkerhet kring icke-mänskliga identiteter.
Cybersäkerhetsexperten Candid Wüest menar att företag måste prioritera operativ resiliens framför enbart förebyggande åtgärder för att hantera dagens hotbild. I en geopolitiskt osäker miljö blir kontrollen över kritiska teknologier och leveranskedjor avgörande för en verksamhets strategiska handlingsförmåga.
Wüest betonar vikten av att skydda så kallade "icke-mänskliga identiteter" (NHI), såsom programvaror, maskiner och AI-agenter. Många samtida intrång utnyttjar komprometterade tjänstekonton eller kapade sessioner snarare än traditionella lösenordsstölder. Därför blir hantering av identiteter och autentisering centrala hörnstenar i en modern säkerhetsarkitektur.
När det gäller framtiden förutspår Wüest ett skifte från manuella punktinsatser till automatiserad, kontinuerlig analys av angreppsytor. Han är dock skeptisk till att enbart förlita sig på AI-drivna säkerhetscenter (AI-SOC), då dessa inte löser grundläggande säkerhetsbrister utan mänsklig tillsyn.
Istället förespråkar Wüest ett återupplivande av "secure by design"-principen, där säkerhetskrav och hotanalyser integreras i inköp och utveckling från första början. Detta för att minska behovet av retroaktiva åtgärder i en ständigt föränderlig digital miljö.