Fujitsu benadert security als doorlopende cyclus in nieuwe strategie
Fujitsu ontwikkelt een nieuwe cyberbeveiligingsstrategie die bedrijven in staat moet stellen hun cyberdefensie doorlopend te versterken, als reactie op de opkomst van generatieve AI en de groeiende complexiteit van bedrijfssystemen. In plaats van cyberbeveiliging te zien als een maatregel die pas na de bouw van IT-systemen wordt genomen, benadert Fujitsu het onderwerp als een doorlopende cyclus met strategische planning, ontwerp en ontwikkeling, implementatie, operatie, evaluatie en verbetering.
Binnen deze aanpak heeft het bedrijf een Cyber Defense Operations Model gedefinieerd. Dit model systematiseert de manier waarop het volledige cyberdefensievermogen van ondernemingen wordt opgebouwd, ingezet en verbeterd. Voor de praktische uitvoering ervan hanteert Fujitsu het Fujitsu Cyber Defense Framework.
Cyber Nerve System moet dreigingen detecteren
Fujitsu gaat daarnaast het Cyber Nerve System opzetten. Dit mechanisme detecteert cyberdreigingen en -risico's op basis van gegevens die via het Cyber Defense Framework worden gegenereerd en visualiseert de resultaten van observaties en analyses. Het systeem is volgens Fujitsu bedoeld om afzonderlijke cyberdefensieactiviteiten aan te sturen en autonome uitvoeringscycli binnen operationele teams te bevorderen.
Als kern van de strategie richt Fujitsu een virtuele organisatie op: het Cyber Security Nerve Center. Op basis van objectieve beoordelingen en bewijsgegevens uit het Cyber Nerve System ondersteunt dit centrum de besluitvorming van het management via rapportages en aanbevelingen, meldt het bedrijf.
Het Nerve Center bundelt daarnaast kennis uit Fujitsu's Customer Zero-initiatieven en klantprojecten. Ook stuurt het de cyberbeveiligingsstrategie aan over de verschillende organisatieonderdelen heen, rekening houdend met marktontwikkelingen en trends op het gebied van dreigingen en technologie. Fujitsu beoordeelt en integreert hierbij technologieën van Fujitsu Research, Uvance Wayfinders, serviceontwikkelingsafdelingen en externe partners. Waar nodig worden nieuwe producten en functies ontwikkeld en eerst in de eigen omgeving van Fujitsu getest op effectiviteit, voordat ze bij klanten worden ingezet als defensiefuncties zoals consulting, kwetsbaarheidsbeoordelingen met AI, AI Threat Hunting en AI Red Team Operations.
Doorlopende terugkoppeling uit klantprojecten
Fujitsu wil klanten gedurende hun volledige cyberdefensietraject ondersteunen, van strategische planning en ontwerp tot operatie en continue verbetering. Daarbij brengt het bedrijf het verschil in kaart tussen het voortdurend bijgewerkte totaalbeeld van cyberdefensie en de actuele situatie bij de klant. Kennis uit klantprojecten wordt teruggekoppeld naar het Nerve Center en verwerkt in het Cyber Nerve System, de diensten en de software.