साइबर सुरक्षा: 3 को लागि शीर्ष 2023 "गैर-प्राविधिक" साइबर सुरक्षा प्रवृत्तिहरू

साइबर सुरक्षा प्रविधि मात्र होइन। गैर-प्राविधिक पक्षहरू, जस्तै मानिसहरूको व्यवस्थापन, प्रक्रियाहरू र प्रविधिहरू, सुरक्षाको स्तर सुधार गर्न र साइबर जोखिम कम गर्न र साइबर सुरक्षा समस्याहरू कम गर्न महत्वपूर्ण छन्। दुर्भाग्यवश, यो अक्सर बेवास्ता गरिन्छ। 

आगामी वर्षको लागि साइबर सुरक्षा मुद्दाहरूको लागि प्रवृत्ति:

सुरक्षा उपकरणहरूको व्यवस्थापन आधारभूत हुनेछ

अनुसार विक्रेता, औसत कम्पनीले सास उपकरणहरूमा प्रति वर्ष लगभग $ 135.000 बर्बाद गर्दछ जुन उनीहरूलाई वास्तवमै आवश्यक वा प्रयोग गर्दैन। र 2020 गार्टनर सर्वेक्षणले पत्ता लगायो कि 80% उत्तरदाताहरूले आफ्नो SaaS सदस्यताहरूको 1 र 49% बीचमा प्रयोग गर्दैनन्।

शेल्फवेयर एकीकरण मुद्दाहरू, विभागहरू बीच असफल संचार, कमजोर विक्रेता समर्थन, वा CISO भूमिका परिवर्तन सहित असंख्य कारणहरूको लागि हुन्छ।

कारण जे भए पनि, CISOs ले २०२३ मा शेल्फवेयर व्यवस्थापनमा ध्यान दिनु आवश्यक छ किनकि आर्थिक कारकहरूले कटौती निम्त्याउनेछन्। प्रयोग नगरिएका SaaS सदस्यताहरूबाट तपाईंको बजेट खाली गर्दै।

निम्न तीन चरणहरू विचार गर्नुहोस्:

1. मात्रामा गुणस्तर: समस्याहरू उत्पन्न हुने बित्तिकै लक्षित उत्पादनहरू सुरू गर्नुको सट्टा, रोक्नुहोस् र ठूलो तस्वीरको बारेमा सोच्नुहोस्। एकचोटि तपाईंले आफ्नो सुरक्षा चुनौतीको दायरा र दायरा पहिचान गरिसकेपछि, समाधानले आज र भोलि तपाईंको आवश्यकताहरू पूरा गर्छ भनी सुनिश्चित गर्नको लागि विस्तृत प्रविधि मूल्याङ्कन गर्नुहोस्।
2. खरिद प्रक्रियामा मुख्य सरोकारवालाहरूलाई समावेश गर्नुहोस्: सुरक्षा पेशेवरहरू देखि विकासकर्ताहरू सम्म, तपाइँको लगानीबाट धेरै भन्दा धेरै प्राप्त गर्न खरिद गर्नु अघि प्रयोगकर्ता र व्यवसाय आवश्यकताहरू जम्मा गर्न निश्चित हुनुहोस्। यसले सुनिश्चित गर्दछ कि व्यापार आवश्यकताहरू पूरा हुन्छन्, जसले ठूलो र छिटो अपनाउने नेतृत्व गर्दछ।
3. एउटा गोद लिने योजना बनाउनुहोस्: तपाईंले डटेड लाइनमा हस्ताक्षर गरेपछि केही नगद-भोका विक्रेताहरू गायब हुनेछन्, तपाईंलाई उनीहरूको उत्पादन कसरी वितरण र प्रयोग गर्ने भनेर पत्ता लगाउन छोड्नेछ। विक्रेतालाई सोध्नुहोस् कि तपाइँ केहि खरिद गर्नु अघि कुन प्रशिक्षण, अनबोर्डिङ, र जारी समर्थन समावेश छ। सीप अभाव एक निरन्तर समस्या हो; सीमित स्रोतहरू भएका टोलीहरूको लागि ग्रहण र प्रयोगको सहजता महत्त्वपूर्ण छ।

साइबर सुरक्षा कौशलको कमीले तनाव निम्त्याउनेछ

जबकि क्षेत्रमा सीपको अभाव छ आईटी सुरक्षा स्तर बन्द गर्न थालेको छ, कम्पनीहरु अझै उच्च कारोबार दर संग संघर्ष गर्दै छन्। एक ISACA सर्वेक्षणले रिपोर्ट गरेको छ कि 60% उद्यमहरूले दक्ष साइबर सुरक्षा पेशेवरहरूलाई कायम राख्न कठिनाई भोगेका थिए र आधा भन्दा बढी महसुस गरे कि उनीहरू केही हदसम्म वा उल्लेखनीय रूपमा कम कर्मचारी थिए।

हातमा राम्रो प्रतिभा खोज्नु र राख्नु एउटा चुनौती हो, र पर्सको तारहरू कडा हुँदै जाँदा, उम्मेदवारहरू प्रस्ताव गर्नको लागि मात्र धेरै पैसा र सुविधाहरू छन्। IT लाई घुमाउरो ढोका हुनबाट जोगाउन, CISOs ले आफ्नो कर्पोरेट संस्कृतिमा रहेको खाडलहरू बन्द गर्न आवश्यक छ।

आफैलाई सोध्नुहोस्: किन एक वरिष्ठ विश्लेषक मेरो लागि तलब भन्दा बाहिर काम गर्न चाहन्छन्? ISACA ले पत्ता लगायो कि साइबर सुरक्षा पेशेवरहरूले आफ्नो जागिर छोड्नुका शीर्ष तीन कारणहरू (तलब बाहेक) थिए: पदोन्नति र विकासका लागि सीमित अवसरहरू, उच्च स्तरको कामको तनाव, र व्यवस्थापन समर्थनको अभाव।

नयाँ कर्मचारी भर्ना गर्नु भनेको लचिलोपन चाहिने परिवर्तन हो भन्ने कुरामा पनि CISOs सचेत हुनुपर्छ। राम्रो भर्तीले वर्तमान समस्याहरूमाथि विजय प्राप्त गर्न थप प्रभावकारी प्रक्रियाहरू स्थापना गर्न मद्दत गर्न सक्छ। तपाईंको संगठनले बढेको सुरक्षाको फाइदाहरू मात्र प्राप्त गर्नेछैन, तर नवीनतालाई समर्थन गर्नु टोलीको मनोबल र मूल्यवान कर्मचारीहरूलाई कायम राख्नको लागि एक जीत हो।

वितरित सूचना प्रविधिले CISO लाई अनभिज्ञ छोड्नेछ

मोनोलिथिक आईटीका दिनहरू हाम्रो पछाडि छन्। डिजिटल रूपान्तरण, द्रुत क्लाउड अपनाउने, र टाढाको कार्यबलको वृद्धिले वितरित र छाया आईटीको आगमनमा निम्त्याएको छ। छाया क्लाउड/सास र छाया ओटी जस्ता CISO वा खरिद विभागको दायरा बाहिर बनाइएका अनाधिकृत छेउछाउका IT अधिग्रहणहरू पनि बढ्दो चिन्ताको विषय हुन्।

उच्च वितरित उद्यमहरूले रिमोट अपरेशनहरू, मुख्यालयहरू, क्लाउडहरू, इत्यादिमा वितरित प्रणालीहरू र डाटा सुरक्षित गर्ने (महंगा) कार्यको सामना गर्छन्।

केवल अनाधिकृत अनुप्रयोगहरू र उपकरणहरू ब्लक गर्नाले छाया आईटी समस्याहरू समाधान गर्दैन; कर्मचारीहरूले आफ्नो काम पूरा गर्नको लागि यसको वरिपरि बाटो फेला पार्नेछन्, र यो अवरुद्ध र अनुमति दिन आवश्यक छ भनेर जान्न लगभग असम्भव छ।

यी बढ्दो चिन्ताहरूमा प्रकाश पार्न CISOs लाई नयाँ दृष्टिकोण चाहिन्छ। सही प्रविधि लागू गर्नुको साथै, कम्पनी भर सुरक्षाको बलियो संस्कृति स्थापना गरिनुपर्छ। संगठनका आवश्यकताहरू, सरोकारहरू, मागहरू र बानीहरू अनुरूप हुनाले सुरक्षा प्रबन्धकहरूलाई प्रभावकारी प्रशिक्षण सुनिश्चित गर्न कर्मचारीहरूको 'भाषा बोल्न' मद्दत गर्नेछ।

प्रबन्धकहरू र कार्यकारी भूमिकाहरूको लागि सुरक्षा प्रशिक्षण कम्पनीको बाँकीको लागि भन्दा अझ महत्त्वपूर्ण छ। सी-सुइट, व्यापार इकाईका नेताहरू र व्यापार इन्जिनियरहरूलाई IT कार्यान्वयनहरूमा कसरी सुरक्षा, डेटा गोपनीयता, अनुपालन र जोखिम व्यवस्थापन लागू हुन्छ भनेर शिक्षित गर्नुहोस्, ताकि उनीहरूलाई थाहा छ कि उनीहरूले लाइन ओभरशुट गर्दैछन् र 'IT' मा सम्पर्क गर्नुपर्छ।

BlogInnovazione.it