ਸਾਈਬਰ ਸੁਰੱਖਿਆ: 3 ਲਈ ਚੋਟੀ ਦੇ 2023 "ਗੈਰ-ਤਕਨੀਕੀ" ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰੁਝਾਨ

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਿਰਫ਼ ਤਕਨਾਲੋਜੀ ਬਾਰੇ ਨਹੀਂ ਹੈ। ਗੈਰ-ਤਕਨੀਕੀ ਪਹਿਲੂ, ਜਿਵੇਂ ਕਿ ਲੋਕਾਂ ਦਾ ਪ੍ਰਬੰਧਨ, ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਤਕਨਾਲੋਜੀ, ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਅਤੇ ਸਾਈਬਰ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਨੂੰ ਅਕਸਰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। 

ਆਉਣ ਵਾਲੇ ਸਾਲ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਲਈ ਰੁਝਾਨ:

ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਜ਼ਰੂਰੀ ਹੋਵੇਗਾ

ਦੇ ਅਨੁਸਾਰ ਵਿਕਰੇਤਾ, ਔਸਤ ਕੰਪਨੀ SaaS ਟੂਲਸ 'ਤੇ ਪ੍ਰਤੀ ਸਾਲ ਲਗਭਗ $135.000 ਬਰਬਾਦ ਕਰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਉਹਨਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਜਾਂ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਹੁੰਦੀ। ਅਤੇ ਇੱਕ 2020 ਗਾਰਟਨਰ ਸਰਵੇਖਣ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਕਿ 80% ਉੱਤਰਦਾਤਾ ਆਪਣੀ SaaS ਗਾਹਕੀ ਦੇ 1 ਤੋਂ 49% ਦੇ ਵਿਚਕਾਰ ਨਹੀਂ ਵਰਤਦੇ ਹਨ।

ਸ਼ੈਲਫਵੇਅਰ ਅਣਗਿਣਤ ਕਾਰਨਾਂ ਕਰਕੇ ਵਾਪਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਏਕੀਕਰਣ ਦੇ ਮੁੱਦੇ, ਵਿਭਾਗਾਂ ਵਿਚਕਾਰ ਅਸਫਲ ਸੰਚਾਰ, ਖਰਾਬ ਵਿਕਰੇਤਾ ਸਹਾਇਤਾ, ਜਾਂ CISO ਭੂਮਿਕਾ ਵਿੱਚ ਤਬਦੀਲੀ ਸ਼ਾਮਲ ਹੈ।

ਕਾਰਨ ਜੋ ਵੀ ਹੋਵੇ, CISOs ਨੂੰ 2023 ਵਿੱਚ ਸ਼ੈਲਫਵੇਅਰ ਪ੍ਰਬੰਧਨ ਵੱਲ ਪੂਰਾ ਧਿਆਨ ਦੇਣ ਦੀ ਲੋੜ ਹੈ ਕਿਉਂਕਿ ਆਰਥਿਕ ਕਾਰਕ ਕਟੌਤੀਆਂ ਵੱਲ ਲੈ ਜਾਣਗੇ। ਅਣਵਰਤੇ SaaS ਗਾਹਕੀਆਂ ਤੋਂ ਤੁਹਾਡੇ ਬਜਟ ਨੂੰ ਖਾਲੀ ਕਰਨਾ।

ਹੇਠਾਂ ਦਿੱਤੇ ਤਿੰਨ ਕਦਮਾਂ 'ਤੇ ਗੌਰ ਕਰੋ:

1. ਮਾਤਰਾ ਤੋਂ ਵੱਧ ਗੁਣਵੱਤਾ: ਉਹਨਾਂ ਉਤਪਾਦਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੀ ਬਜਾਏ ਜੋ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੋਣ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਰੁਕੋ ਅਤੇ ਵੱਡੀ ਤਸਵੀਰ ਬਾਰੇ ਸੋਚੋ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੀ ਸੁਰੱਖਿਆ ਚੁਣੌਤੀ ਦੇ ਦਾਇਰੇ ਅਤੇ ਸੀਮਾ ਦੀ ਪਛਾਣ ਕਰ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਡੂੰਘਾਈ ਨਾਲ ਤਕਨਾਲੋਜੀ ਮੁਲਾਂਕਣ ਕਰੋ ਕਿ ਹੱਲ ਅੱਜ ਅਤੇ ਕੱਲ੍ਹ ਤੁਹਾਡੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ।
2. ਖਰੀਦ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਮੁੱਖ ਹਿੱਸੇਦਾਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ: ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਤੋਂ ਲੈ ਕੇ ਡਿਵੈਲਪਰਾਂ ਤੱਕ, ਆਪਣੇ ਨਿਵੇਸ਼ ਦਾ ਵੱਧ ਤੋਂ ਵੱਧ ਲਾਭ ਲੈਣ ਲਈ ਖਰੀਦਦਾਰੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਪਭੋਗਤਾ ਅਤੇ ਕਾਰੋਬਾਰੀ ਲੋੜਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਓ। ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰੇਗਾ ਕਿ ਕਾਰੋਬਾਰੀ ਲੋੜਾਂ ਪੂਰੀਆਂ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਵਧੇਰੇ ਅਤੇ ਤੇਜ਼ੀ ਨਾਲ ਗੋਦ ਲਿਆ ਜਾਂਦਾ ਹੈ।
3. ਇੱਕ ਗੋਦ ਲੈਣ ਦੀ ਯੋਜਨਾ ਬਣਾਓ: ਤੁਹਾਡੇ ਦੁਆਰਾ ਬਿੰਦੀ ਵਾਲੀ ਲਾਈਨ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕੁਝ ਨਕਦ-ਭੁੱਖੇ ਵਿਕਰੇਤਾ ਅਲੋਪ ਹੋ ਜਾਣਗੇ, ਤੁਹਾਨੂੰ ਇਹ ਪਤਾ ਲਗਾਉਣ ਲਈ ਛੱਡ ਦਿੱਤਾ ਜਾਵੇਗਾ ਕਿ ਉਹਨਾਂ ਦੇ ਉਤਪਾਦ ਨੂੰ ਕਿਵੇਂ ਵੰਡਣਾ ਅਤੇ ਵਰਤਣਾ ਹੈ। ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨੂੰ ਖਰੀਦਣ ਤੋਂ ਪਹਿਲਾਂ ਵਿਕਰੇਤਾ ਨੂੰ ਪੁੱਛੋ ਕਿ ਕਿਹੜੀ ਸਿਖਲਾਈ, ਆਨਬੋਰਡਿੰਗ, ਅਤੇ ਚੱਲ ਰਹੀ ਸਹਾਇਤਾ ਸ਼ਾਮਲ ਹੈ। ਹੁਨਰ ਦੀ ਘਾਟ ਇੱਕ ਲਗਾਤਾਰ ਸਮੱਸਿਆ ਹੈ; ਸੀਮਤ ਸਰੋਤਾਂ ਵਾਲੀਆਂ ਟੀਮਾਂ ਲਈ ਗੋਦ ਲੈਣ ਅਤੇ ਵਰਤੋਂ ਦੀ ਸੌਖ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਹੁਨਰਾਂ ਦੀ ਘਾਟ ਤਣਾਅ ਪੈਦਾ ਕਰਦੀ ਰਹੇਗੀ

ਦੇ ਖੇਤਰ ਵਿੱਚ ਹੁਨਰ ਦੀ ਘਾਟ ਹੈ, ਜਦਕਿ ਆਈਟੀ ਸੁਰੱਖਿਆ ਦਾ ਪੱਧਰ ਬੰਦ ਹੋਣਾ ਸ਼ੁਰੂ ਹੋ ਰਿਹਾ ਹੈ, ਕੰਪਨੀਆਂ ਅਜੇ ਵੀ ਉੱਚ ਟਰਨਓਵਰ ਦਰਾਂ ਨਾਲ ਸੰਘਰਸ਼ ਕਰ ਰਹੀਆਂ ਹਨ। ਇੱਕ ISACA ਸਰਵੇਖਣ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ 60% ਉੱਦਮਾਂ ਨੂੰ ਹੁਨਰਮੰਦ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣ ਵਿੱਚ ਮੁਸ਼ਕਲ ਆਉਂਦੀ ਹੈ ਅਤੇ ਅੱਧੇ ਤੋਂ ਵੱਧ ਲੋਕਾਂ ਨੇ ਮਹਿਸੂਸ ਕੀਤਾ ਕਿ ਉਹ ਕੁਝ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘੱਟ ਸਟਾਫ਼ ਹਨ।

ਚੰਗੀ ਪ੍ਰਤਿਭਾ ਨੂੰ ਹੱਥ 'ਤੇ ਲੱਭਣਾ ਅਤੇ ਰੱਖਣਾ ਇੱਕ ਚੁਣੌਤੀ ਹੈ, ਅਤੇ ਪਰਸ ਦੀਆਂ ਤਾਰਾਂ ਨੂੰ ਕੱਸਣ ਨਾਲ, ਉਮੀਦਵਾਰਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨ ਲਈ ਸਿਰਫ ਇੰਨੇ ਪੈਸੇ ਅਤੇ ਲਾਭ ਹਨ। IT ਨੂੰ ਘੁੰਮਦੇ ਦਰਵਾਜ਼ੇ ਤੋਂ ਬਚਾਉਣ ਲਈ, CISOs ਨੂੰ ਆਪਣੇ ਕਾਰਪੋਰੇਟ ਸੱਭਿਆਚਾਰ ਵਿੱਚ ਪਾੜੇ ਨੂੰ ਬੰਦ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਆਪਣੇ ਆਪ ਨੂੰ ਪੁੱਛੋ: ਇੱਕ ਸੀਨੀਅਰ ਵਿਸ਼ਲੇਸ਼ਕ ਮੇਰੇ ਲਈ ਤਨਖਾਹ ਤੋਂ ਇਲਾਵਾ ਕੰਮ ਕਿਉਂ ਕਰਨਾ ਚਾਹੇਗਾ? ISACA ਨੇ ਪਾਇਆ ਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਦੁਆਰਾ ਨੌਕਰੀਆਂ ਛੱਡਣ ਦੇ ਪ੍ਰਮੁੱਖ ਤਿੰਨ ਕਾਰਨ ਸਨ (ਤਨਖਾਹ ਨੂੰ ਛੱਡ ਕੇ): ਤਰੱਕੀ ਅਤੇ ਵਿਕਾਸ ਲਈ ਸੀਮਤ ਮੌਕੇ, ਨੌਕਰੀ ਦੇ ਤਣਾਅ ਦੇ ਉੱਚ ਪੱਧਰ, ਅਤੇ ਪ੍ਰਬੰਧਨ ਸਹਾਇਤਾ ਦੀ ਘਾਟ।

CISOs ਨੂੰ ਇਹ ਵੀ ਸੁਚੇਤ ਹੋਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਨਵੇਂ ਸਟਾਫ ਦੀ ਭਰਤੀ ਇੱਕ ਤਬਦੀਲੀ ਹੈ ਜਿਸ ਲਈ ਲਚਕਤਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਚੰਗੀ ਭਰਤੀ ਮੌਜੂਦਾ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਵਧੇਰੇ ਕੁਸ਼ਲ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀ ਹੈ। ਨਾ ਸਿਰਫ਼ ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ ਦੇ ਲਾਭਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰੇਗੀ, ਬਲਕਿ ਨਵੀਨਤਾ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਟੀਮ ਦੇ ਮਨੋਬਲ ਅਤੇ ਕੀਮਤੀ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣ ਲਈ ਇੱਕ ਜਿੱਤ ਹੈ।

ਵੰਡੀ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ CISOs ਨੂੰ ਅਣਜਾਣ ਛੱਡ ਦੇਵੇਗੀ

ਏਕਾਧਿਕਾਰੀ ਆਈਟੀ ਦੇ ਦਿਨ ਸਾਡੇ ਪਿੱਛੇ ਹਨ. ਡਿਜੀਟਲ ਪਰਿਵਰਤਨ, ਤੇਜ਼ ਕਲਾਉਡ ਅਪਣਾਉਣ, ਅਤੇ ਰਿਮੋਟ ਕਰਮਚਾਰੀਆਂ ਦੇ ਉਭਾਰ ਨੇ ਵਿਤਰਿਤ ਅਤੇ ਸ਼ੈਡੋ ਆਈ.ਟੀ. ਦੀ ਆਮਦ ਵੱਲ ਅਗਵਾਈ ਕੀਤੀ ਹੈ। CISO ਜਾਂ ਖਰੀਦ ਵਿਭਾਗ ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਕੀਤੇ ਗਏ ਅਣਅਧਿਕਾਰਤ ਨੇੜਲੇ IT ਗ੍ਰਹਿਣ, ਜਿਵੇਂ ਕਿ ਸ਼ੈਡੋ ਕਲਾਉਡ/ਸਾਸ ਅਤੇ ਸ਼ੈਡੋ ਓਟੀ, ਵੀ ਚਿੰਤਾ ਦਾ ਵਿਸ਼ਾ ਹਨ।

ਬਹੁਤ ਜ਼ਿਆਦਾ ਵਿਤਰਿਤ ਉਦਯੋਗਾਂ ਨੂੰ ਰਿਮੋਟ ਓਪਰੇਸ਼ਨਾਂ, ਹੈੱਡਕੁਆਰਟਰਾਂ, ਕਲਾਉਡਸ, ਆਦਿ ਵਿੱਚ ਵਿਤਰਿਤ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੇ (ਮਹਿੰਗੇ) ਕੰਮ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।

ਸਿਰਫ਼ ਅਣਅਧਿਕਾਰਤ ਐਪਸ ਅਤੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਨਾਲ ਸ਼ੈਡੋ ਆਈਟੀ ਸਮੱਸਿਆਵਾਂ ਦਾ ਹੱਲ ਨਹੀਂ ਹੋਵੇਗਾ; ਕਰਮਚਾਰੀ ਆਪਣੀਆਂ ਨੌਕਰੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਇਸਦੇ ਆਲੇ ਦੁਆਲੇ ਇੱਕ ਰਸਤਾ ਲੱਭ ਲੈਣਗੇ, ਅਤੇ ਇਹ ਜਾਣਨਾ ਲਗਭਗ ਅਸੰਭਵ ਹੈ ਕਿ ਕਿਸ ਚੀਜ਼ ਨੂੰ ਬਲੌਕ ਅਤੇ ਆਗਿਆ ਦੇਣ ਦੀ ਲੋੜ ਹੈ।

CISOs ਨੂੰ ਇਹਨਾਂ ਵਧ ਰਹੀਆਂ ਚਿੰਤਾਵਾਂ 'ਤੇ ਰੌਸ਼ਨੀ ਪਾਉਣ ਲਈ ਇੱਕ ਨਵੀਂ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ। ਸਹੀ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ, ਪੂਰੀ ਕੰਪਨੀ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਮਜ਼ਬੂਤ ​​​​ਸੱਭਿਆਚਾਰ ਸਥਾਪਤ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਕਿਸੇ ਸੰਸਥਾ ਦੀਆਂ ਲੋੜਾਂ, ਚਿੰਤਾਵਾਂ, ਮੰਗਾਂ ਅਤੇ ਆਦਤਾਂ ਦੇ ਅਨੁਕੂਲ ਹੋਣ ਨਾਲ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਕਾਂ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਿਖਲਾਈ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਸਟਾਫ ਦੀ 'ਭਾਸ਼ਾ ਬੋਲਣ' ਵਿੱਚ ਮਦਦ ਮਿਲੇਗੀ।

ਪ੍ਰਬੰਧਕਾਂ ਅਤੇ ਕਾਰਜਕਾਰੀ ਭੂਮਿਕਾਵਾਂ ਲਈ ਸੁਰੱਖਿਆ ਸਿਖਲਾਈ ਬਾਕੀ ਕੰਪਨੀ ਦੇ ਮੁਕਾਬਲੇ ਹੋਰ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਸੀ-ਸੂਟ, ਵਪਾਰਕ ਇਕਾਈ ਦੇ ਨੇਤਾਵਾਂ ਅਤੇ ਕਾਰੋਬਾਰੀ ਇੰਜੀਨੀਅਰਾਂ ਨੂੰ ਇਸ ਬਾਰੇ ਸਿਖਿਅਤ ਕਰੋ ਕਿ ਕਿਵੇਂ ਸੁਰੱਖਿਆ, ਡੇਟਾ ਗੋਪਨੀਯਤਾ, ਪਾਲਣਾ ਅਤੇ ਜੋਖਮ ਪ੍ਰਬੰਧਨ IT ਲਾਗੂਕਰਨਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ, ਤਾਂ ਜੋ ਉਹ ਜਾਣ ਸਕਣ ਕਿ ਉਹ ਲਾਈਨ ਨੂੰ ਕਦੋਂ ਓਵਰਸ਼ੂਟ ਕਰ ਰਹੇ ਹਨ ਅਤੇ 'IT' ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

BlogInnovazione.it