cs 
Hybridní model práce způsobil, že se hranice mezi firemním a soukromým IT prostředím stále více stírá. Zaměstnanci používají notebooky, smartphony a tablety mimo kancelář, připojují se k firemním zdrojům z různých míst a stále častěji využívají k pracovním účelům také vlastní zařízení.
Bring Your Own Device (BYOD) přináší organizacím větší flexibilitu, zároveň ale mění způsob, jakým je potřeba přemýšlet o bezpečnosti endpointů. S rostoucím počtem zařízení, uživatelů a událostí je tradiční manuální přístup k řízení bezpečnosti stále obtížnější udržet. Právě zde přichází další fáze vývoje – Autonomous Security.
BYOD: více flexibility, více výzev
BYOD znamená možnost využívat soukromá zařízení k plnění pracovních úkolů. Organizacím může přinést větší flexibilitu a pohodlnější práci na dálku, zároveň však vzniká otázka, jak zajistit kontrolu nad zařízením, které firma nevlastní.
Zařízení používaná v režimu BYOD přinášejí specifické výzvy jak z hlediska bezpečnosti, tak ochrany soukromí. Rozdíly v operačních systémech, stáří zařízení nebo jejich konfiguraci znamenají, že ke všem endpointům nelze přistupovat stejným způsobem. Nejde tedy pouze o otázku: „Je zařízení bezpečné?“ Je také potřeba vědět:
- kdo zařízení používá,
- k jakým zdrojům má přístup,
- v jakém stavu se zařízení nachází,
- jaké aplikace jsou na něm nainstalovány,
- jaká firemní data jsou na něm uložena,
- zda zařízení splňuje stanovené bezpečnostní požadavky.
U soukromých zařízení navíc vstupuje do hry ještě jeden důležitý aspekt – soukromí uživatele. Organizace musí chránit svá data, zároveň by však neměla zacházet se soukromým zařízením zaměstnance jako s plně spravovaným firemním počítačem.
Bezpečnost bez tradičního perimetru
BYOD je součástí širší změny bezpečnostní architektury. Uživatel může pracovat z domova, kavárny nebo na cestách a používat zařízení, které se nachází mimo přímou kontrolu organizace. Proto je stále méně podstatné samotné to, zda se zařízení nachází ve firemní síti.
Koncept Zero Trust vychází z předpokladu, že uživateli ani zařízení nelze automaticky důvěřovat pouze na základě jejich umístění nebo vlastnictví. Rozvoj práce na dálku, BYOD a cloudových služeb je jedním z důvodů, proč tradiční model založený na hranici sítě přestává dostačovat.
V praxi to znamená nutnost neustále zohledňovat kontext: kdo, z jakého zařízení a za jakých podmínek se pokouší získat přístup ke konkrétnímu zdroji. To však zároveň znamená větší množství informací, které je nutné analyzovat.
Čím více endpointů, tím větší rozsah problému
Představme si organizaci s několika tisíci zaměstnanci. Část z nich pracuje v kancelářích, část na dálku, někteří využívají firemní zařízení a jiní soukromá. K tomu přidejme smartphony, SaaS aplikace, cloudové služby a systémy dostupné mimo firemní síť. Každý z těchto prvků může vyžadovat monitoring, aktualizaci, konfiguraci nebo reakci na zjištěnou hrozbu. V tradičním modelu stále řada činností vyžaduje zásah člověka:
detekce problému → analýza → vytvoření úkolu → přiřazení → provedení → ověření
Při malém počtu zařízení může takový model fungovat efektivně. Ve velkém měřítku však začíná generovat stále větší množství alertů, požadavků a administrativních úkonů. Problémem tedy není pouze počet hrozeb, ale také množství rozhodnutí a činností, které je nutné každý den provádět.
Od automatizace k Autonomous Security
Automatizace bezpečnosti není novým fenoménem. Nástroje již řadu let dokážou automaticky provádět určité činnosti – instalovat aktualizace, vynucovat konfigurace nebo reagovat na předem definované události. Další fáze využívá AI k analýze většího množství dat a k provádění akcí na základě širšího kontextu. Můžeme tak sledovat následující vývoj:
manuální činnosti → automatizace → AI-assisted security → Autonomous Security
V takovém modelu se systém neomezuje pouze na upozornění administrátora, že se objevil problém. Může analyzovat data, identifikovat anomálie, určovat prioritu, označit pravděpodobnou příčinu a připravit odpovídající nápravné opatření.
ManageEngine tento směr popisuje jako přechod od tradičního endpoint managementu k Autonomous Endpoint Management, kde mohou AI, telemetrie a automatizované workflow podporovat průběžný monitoring, detekci problémů a jejich remediation. Jde o významnou změnu také z pohledu SOC a IT týmů.
Člověk nezmizí – mění se jeho role
Autonomous Security nemusí znamenat úplné vyřazení člověka z procesu. Právě naopak – s rostoucí mírou automatizace se může měnit charakter jeho práce. Místo provádění stovek opakujících se operací se může administrátor nebo analytik soustředit na:
- vyhodnocování situace,
- schvalování vybraných kroků,
- stanovování priorit,
- kontrolu automatizovaných procesů,
- analýzu složitějších incidentů.
To je obzvlášť důležité u SOC týmů, kde omezený počet specialistů musí zpracovávat velké množství událostí. Automatizace může převzít část operativní práce a ponechat lidem úkoly, které vyžadují kontext, zkušenosti a rozhodování. V praxi to znamená posun od samotného provádění úkolů k jejich orchestraci a dohledu nad jejich realizací.
Prevention je teprve začátek
Ochrana endpointů by neměla končit u prevence. Organizace by samozřejmě měla minimalizovat riziko pomocí správných konfigurací, aktualizací, řízení přístupu, školení uživatelů a monitoringu. Ani dobře zabezpečené prostředí však neposkytuje záruku, že k incidentu nikdy nedojde. Stejně důležitá je proto otázka: Co uděláme, když k problému skutečně dojde? Moderní přístup k bezpečnosti pokrývá celý cyklus:
Prevention → Detection → Response → Remediation
V případě endpointů to znamená nejen detekovat podezřelé chování, ale také být schopni hrozbu rychle omezit a zařízení vrátit do bezpečného stavu. Moderní endpoint security platformy tyto oblasti stále častěji propojují. Endpoint Central zahrnuje mimo jiné vulnerability remediation, EDR, monitoring aktivity endpointů, behaviorální analýzu, AI-guided investigation, incident response a automatizované remediation workflow.
BYOD + AI + automatizace = nový přístup k endpointům
BYOD dobře ukazuje, proč už bezpečnost endpointů není jednoduchým úkolem spočívajícím pouze v zabezpečení firemních počítačů.
Organizace musí současně spravovat různé typy zařízení, chránit data, řídit přístup a respektovat soukromí uživatelů. V případě BYOD lze například oddělit firemní data od soukromých a používat odlišné politiky pro soukromá a firemní zařízení. Tento přístup využívá také Endpoint Central, který nabízí mimo jiné kontejnerizaci firemních dat a možnost odstranit organizační data bez zásahu do soukromých dat uživatele. S rostoucím rozsahem IT prostředí je zároveň stále obtížnější provádět všechny operace manuálně.
Budoucnost bezpečnosti endpointů proto bude pravděpodobně stále více spojena s nepřetržitým monitoringem, kontextovou analýzou, AI a automatizovanou remediation. Nejde však o nahrazení člověka, ale o to, aby nemusel věnovat čas činnostem, které systém dokáže provést rychleji, konzistentněji a ve větším měřítku.
Od BYOD k Autonomous Security tedy nevede jedna konkrétní technologie, ale celková evoluce způsobu řízení bezpečnosti endpointů.
