سایبر امنیت: د 3 لپاره غوره 2023 "غیر تخنیکي" سایبر امنیت رجحانات

سایبر امنیت یوازې د ټیکنالوژۍ په اړه ندي. غیر تخنیکي اړخونه، لکه د خلکو اداره کول، پروسې او ټیکنالوژي، د امنیت کچې ښه کولو او د سایبر خطر کمولو او د سایبر امنیت ستونزو کمولو لپاره کلیدي دي. له بده مرغه، دا ډیری وختونه له پامه غورځول کیږي. 

د راتلونکي کال لپاره د سایبر امنیت مسلو رجحانات:

د امنیتي وسایلو مدیریت به اړین وي

له مخې پلورونکی، په اوسط ډول شرکت په کال کې شاوخوا 135.000 ډالر د SaaS وسیلو باندې ضایع کوي چې دوی واقعیا اړتیا نلري یا کاروي. او د 2020 ګارټینر سروې موندلې چې 80٪ ځواب ویونکي د دوی د SaaS ګډون له 1 څخه تر 49٪ پورې نه کاروي.

شیلف ویئر د ډیری دلایلو لپاره پیښیږي ، پشمول د ادغام مسلې ، د څانګو ترمینځ ناکامه اړیکه ، د پلورونکي ضعیف ملاتړ ، یا د CISO رول بدلون.

هر څه چې لامل وي، CISOs باید په 2023 کې د شیلف ویئر مدیریت ته خورا پام وکړي ځکه چې اقتصادي عوامل به د کمیدو لامل شي. ستاسو د بودیجې د نه کارول شوي SaaS ګډونونو څخه خلاصول.

لاندې درې ګامونه په پام کې ونیسئ:

1. د مقدار په پرتله کیفیت: د هغو محصولاتو د پیل کولو پرځای چې ستونزې په نښه کوي لکه څنګه چې دوی رامنځته کیږي، ودروئ او د لوی انځور په اړه فکر وکړئ. یوځل چې تاسو د خپلې امنیتي ننګونې ساحه او حد په ګوته کړئ ، د ټیکنالوژۍ بشپړه ارزونه ترسره کړئ ترڅو ډاډ ترلاسه کړئ چې حل نن او سبا ستاسو اړتیاوې پوره کوي.
2. د پیرودلو په پروسه کې کلیدي شریکان شامل کړئ: د امنیت متخصصینو څخه تر پراختیا کونکو پورې، ډاډ ترلاسه کړئ چې د پیرودلو دمخه د کاروونکي او سوداګرۍ اړتیاوې راټول کړئ ترڅو ستاسو د پانګې اچونې څخه ډیره ګټه ترلاسه کړئ. دا به ډاډ ترلاسه کړي چې د سوداګرۍ اړتیاوې پوره کیږي، د لوی او ګړندۍ منلو لامل کیږي.
3. د اختیار کولو پلان جوړ کړئ: ځینې نغدي وږي پلورونکي به وروسته له هغه ورک شي چې تاسو د نښه شوي کرښه لاسلیک کړئ ، تاسو به پریږدي چې معلومه کړئ چې څنګه د دوی محصول توزیع او وکاروئ. د پلورونکي څخه وپوښتئ چې مخکې له دې چې تاسو کوم شی واخلئ کوم روزنه، آن بورډینګ، او روان ملاتړ پکې شامل دی. د مهارتونو کمښت یوه دوامداره ستونزه ده؛ د محدودو منابعو سره د ټیمونو لپاره د منلو او کارولو اسانتیا مهمه ده.

د سایبر امنیت مهارتونو کمښت به د فشار لامل شي

پداسې حال کې چې په ساحه کې د مهارتونو کمښت د معلوماتي ټکنالوجۍ امنیت کچې ته رسیدل پیل کوي ، شرکتونه لاهم د لوړ عاید نرخ سره مبارزه کوي. د ISACA یوې سروې راپور ورکړی چې 60٪ تصدۍ د سایبر امنیت مسلکي متخصصینو په ساتلو کې ستونزې درلودې او له نیمایي څخه ډیر احساس کوي چې دوی یو څه یا د پام وړ کم کار کوي.

په لاس کې د ښه استعداد موندل او ساتل یوه ننګونه ده، او د پرس تارونو په ټینګولو سره، د کاندیدانو وړاندیز کولو لپاره یوازې دومره پیسې او امتیازات شتون لري. د دې لپاره چې آی ټي د حرکت کولو دروازې څخه وساتي، CISOs ته اړتیا لري چې په خپل کارپوریټ کلتور کې تشې وتړي.

له ځانه وپوښتئ: ولې یو لوړپوړی شنونکی غواړي زما لپاره له معاش څخه بهر کار وکړي؟ ISACA وموندله چې د سایبر امنیت متخصصینو د دندې پریښودو لوړ درې لاملونه (د معاش پرته) دا وو: د ودې او پراختیا لپاره محدود فرصتونه ، د دندې لوړه کچه ، او د مدیریت ملاتړ نشتوالی.

CISOs هم باید خبر وي چې د نوي کارمندانو استخدام یو بدلون دی چې انعطاف ته اړتیا لري. ښه استخدام کولی شي د اوسني ستونزو د بریالي کولو لپاره د لا اغیزمنو پروسو په رامینځته کولو کې مرسته وکړي. نه یوازې ستاسو سازمان به د امنیت د زیاتوالي ګټې ترلاسه کړي، مګر د نوښت ملاتړ کول د ټیم مورال او د ارزښتناکو کارمندانو ساتلو لپاره بریا ده.

ویشل شوي معلوماتي ټیکنالوژي به CISOs ناخبره پریږدي

د واحد IT ورځې زموږ شاته دي. ډیجیټل بدلون، د بادل ګړندی کول، او د لیرې پرتو کاري ځواک زیاتوالی د توزیع شوي او سیوري IT د راتګ لامل شوی. د CISO یا پیرود ډیپارټمنټ څخه بهر د غیر مجاز نږدې IT استملاکونه لکه سیوري کلاوډ/ساس او سیوري OT هم مخ په ډیریدو اندیښنه ده.

په لوړه کچه توزیع شوي تصدۍ د لیرې پرتو عملیاتو ، مرکزي دفترونو ، بادلونو او نورو کې د توزیع شوي سیسټمونو او ډیټا خوندي کولو (ارزانه) دندې سره مخ دي.

په ساده ډول د غیر مجاز ایپسونو او وسیلو بندول به د سیوري IT ستونزې حل نکړي؛ کارمندان به د دې په شاوخوا کې یوه لاره ومومي ترڅو خپلې دندې سرته ورسوي، او دا تقریبا ناممکنه ده چې پوه شي چې څه باید بند شي او اجازه ورکړل شي.

CISOs د دې مخ پر ودې اندیښنو په اړه د رڼا اچولو لپاره یوې نوې طریقې ته اړتیا لري. د سمې ټیکنالوژۍ پلي کولو سربیره ، د خوندیتوب قوي کلتور باید په ټول شرکت کې رامینځته شي. د یوې موسسې اړتیاوو، اندیښنو، غوښتنو او عادتونو ته رسیدل به د خوندیتوب مدیرانو سره مرسته وکړي چې د کارمندانو په ژبه ښه خبرې وکړي ترڅو اغیزمنه روزنه یقیني کړي.

د مدیرانو او اجرایوي رولونو لپاره د خوندیتوب روزنه د پاتې شرکت په پرتله خورا مهم دی. د C-suite، د سوداګرۍ واحد مشرانو او د سوداګرۍ انجینرانو ته روزنه ورکړئ چې څنګه امنیت، د معلوماتو محرمیت، موافقت او د خطر مدیریت د IT پلي کولو لپاره پلي کیږي، نو دوی پوهیږي کله چې دوی د کرښې څخه څارنه کوي او باید 'IT' سره اړیکه ونیسي.

BlogInnovazione.it