Амнияти киберӣ: Беҳтарин 3 тамоюлҳои "ғайритехникӣ" амнияти киберӣ барои соли 2023

Киберамният танҳо дар бораи технология нест. Ҷанбаҳои ғайри техникӣ, аз қабили идоракунии одамон, равандҳо ва технологияҳо, калиди баланд бардоштани сатҳи амният ва коҳиш додани хатари киберӣ ва коҳиш додани мушкилоти амнияти киберӣ мебошанд. Мутаассифона, ин аксар вакт сарфи назар карда мешавад. 

Тамоюлҳои масъалаҳои киберамният барои соли оянда:

идоракунии воситахои бехатарй ахамияти калон хохад дошт

Бино ба Vendr, ширкат ба ҳисоби миёна дар як сол тақрибан 135.000 2020 долларро барои абзорҳои SaaS, ки онҳо воқеан эҳтиёҷ надоранд ё истифода намебаранд, сарф мекунанд. Ва як назарсанҷии Gartner дар соли 80 нишон дод, ки 1% пурсидашудагон аз 49 то XNUMX% обунаҳои SaaS-и худро истифода намебаранд.

Рафъ бо сабабҳои сершумор, аз ҷумла мушкилоти ҳамгироӣ, иртиботи ноком байни шӯъбаҳо, дастгирии сусти фурӯшанда ё тағир додани нақши CISO рух медиҳад.

Новобаста аз сабаб, CISO бояд ба идоракунии рафҳо дар соли 2023 диққати ҷиддӣ диҳад, зеро омилҳои иқтисодӣ боиси ихтисор мешаванд. Буҷаи худро аз обунаҳои истифоданашудаи SaaS озод кунед.

Се қадами зеринро баррасӣ кунед:

1. Сифат аз миқдор: Ба ҷои он ки маҳсулоте, ки мушкилотро ҳангоми ба миён омадани онҳо равона мекунанд, бас кунед ва дар бораи тасвири калонтар фикр кунед. Пас аз он ки шумо миқёс ва дараҷаи мушкилоти амнияти худро муайян кардед, баҳодиҳии ҳамаҷонибаи технологияро анҷом диҳед, то боварӣ ҳосил кунед, ки ҳалли имрӯз ва фардо ба ниёзҳои шумо ҷавобгӯ аст.
2. Ҷонибҳои манфиатдори асосиро ба раванди харид дохил кунед: Аз мутахассисони соҳаи амният то таҳиягарон, ҳатман пеш аз харидани талаботҳои корбар ва тиҷоратро ҷамъ кунед, то аз сармоягузории худ бештар фоида ба даст оред. Ин кафолат медиҳад, ки эҳтиёҷоти тиҷорӣ қонеъ карда шавад ва боиси қабули бештар ва зудтар мегардад.
3. Нақшаи фарзандхониро таҳия кунед: Баъзе фурӯшандагони ба пули нақд гурусна пас аз имзои шумо ба хати нуқта нопадид мешаванд ва шуморо вогузор мекунанд, ки чӣ гуна маҳсулоташонро паҳн ва истифода баранд. Пеш аз харидани чизе, аз фурӯшанда пурсед, ки кадом омӯзиш, боркунӣ ва дастгирии доимӣ дар бар мегирад. Норасоии малакаҳо мушкилоти доимӣ мебошанд; осонии қабул ва истифода барои дастаҳои дорои захираҳои маҳдуд муҳим аст.

нарасидани малакаҳои киберамният минбаъд низ боиси ташаннуҷ мегардад

Дар ҳоле ки норасоии ихтисос дар соҳаи Амнияти IT ба сатҳи баланд шурӯъ карда истодааст, ширкатҳо ҳоло ҳам бо суръати баланди гардиш мубориза мебаранд. Тадқиқоти ISACA гузориш дод, ки 60% корхонаҳо дар нигоҳ доштани мутахассисони бомаҳорат дар соҳаи киберамният душворӣ мекашанд ва зиёда аз нисфи онҳо эҳсос мекунанд, ки онҳо то ҳадде ё ба таври назаррас нокифояанд.

Ҷустуҷӯ ва нигоҳ доштани истеъдодҳои хуб як мушкил аст ва бо пурзӯр шудани сатрҳои ҳамён танҳо ин қадар пул ва имтиёзҳо барои пешниҳоди номзадҳо вуҷуд дорад. Барои нигоҳ доштани IT аз дари гардишкунанда, CISO бояд камбудиҳоро дар фарҳанги корпоративии худ пӯшонад.

Аз худ бипурсед: Чаро як таҳлилгари калон мехоҳад барои ман берун аз маош кор кунад? ISACA муайян кард, ки се сабаби асосии тарки коршиносони киберамният (ба истиснои музди меҳнат) инҳоянд: имкониятҳои маҳдуд барои пешбарӣ ва рушд, сатҳи баланди фишори кор ва набудани дастгирии идоракунӣ.

Ташкилотҳои CISO инчунин бояд донанд, ки ба кор қабул кардани кормандони нав тағйиротест, ки чандирӣ талаб мекунад. Кори хуб метавонад ба таъсиси равандҳои муассиртар барои рафъи мушкилоти ҷорӣ кӯмак кунад. Ташкилоти шумо на танҳо манфиатҳои афзояндаи амниятро ба даст хоҳад овард, балки дастгирии инноватсия як бурд барои рӯҳияи даста ва нигоҳ доштани кормандони арзишманд аст.

технологияҳои иттилоотии тақсимшуда CISO-ро бехабар мемонанд

Рӯзҳои IT монолитӣ паси сар шуданд. Табдилдиҳии рақамӣ, қабули босуръати абрҳо ва афзоиши қувваи кории дурдаст боиси воридшавии IT-и тақсимшуда ва сояафкан шуданд. Харидҳои беиҷозати ҳамшафати IT, ки берун аз доираи салоҳияти CISO ё шӯъбаи харид анҷом дода мешаванд, ба монанди абри сояи/SaaS ва OT сояи низ боиси нигаронии афзоянда мебошанд.

Корхонаҳои хеле тақсимшуда бо вазифаи (гаронарзиш) таъмини системаҳои тақсимшуда ва додаҳо дар амалиёти дурдаст, қароргоҳҳо, абрҳо ва ғайра рӯбарӯ мешаванд.

Танҳо бастани барномаҳо ва дастгоҳҳои беиҷозат мушкилоти сояи IT-ро ҳал намекунад; кормандон барои анҷом додани кори худ роҳи атрофи онро пайдо хоҳанд кард ва дақиқ донистани он, ки чӣ бояд баста ва иҷозат дода шавад, қариб ғайриимкон аст.

Ташкилотҳои CISO ба муносибати нав ниёз доранд, то ин нигарониҳои рӯзафзунро равшан кунанд. Илова ба татбиқи технологияи дуруст, бояд дар тамоми ширкат фарҳанги мустаҳками бехатарӣ муқаррар карда шавад. Мутобиқ шудан ба ниёзҳо, нигарониҳо, талабот ва одатҳои созмон ба менеҷерҳои бехатарӣ кӯмак мекунад, ки бо кормандони бехатарӣ беҳтар "забони" ҳарф зананд, то омӯзиши муассирро таъмин кунанд.

Омӯзиши бехатарӣ барои менеҷерон ва нақшҳои роҳбарикунанда нисбат ба дигар ширкатҳо ҳатто муҳимтар аст. C-suite, роҳбарони воҳидҳои тиҷоратӣ ва муҳандисони тиҷоратро омӯзед, ки чӣ гуна амният, махфияти маълумот, мутобиқат ва идоракунии хавфҳо ба татбиқи IT татбиқ мешаванд, то онҳо бидонанд, ки кай аз сатр гузаштанро доранд ва бояд бо 'IT тамос гиранд.

BlogInnovazione.it