من خلال العمل في المؤسسات التي تشهد صعودًا حادًا من مرحلة البدء إلى مرحلة التأسيس، يحتاج مدراء تكنولوجيا المعلومات إلى تحديد أفضل السبل لتمكين الأعمال، وكيفية الشراكة مع فرق الذهاب إلى السوق، وما الذي يجب تحديده حسب الأولوية. لقد تحدثنا مع قادة الأمن الذين لديهم خبرة في قيادة فرق الأمن في الشركات سريعة النمو لفهم أفضل الممارسات لتحديد الأولويات وبناء برنامج أمني في كل مرحلة من مراحل نمو الشركة.
ما هي الخطوات الأولى في بناء أساس البرنامج الأمني؟
إن وضع أسس برنامج الأمان في مرحلة مبكرة من بدء التشغيل يعني فهم الأعمال وقواعد نموها والعملاء المستهدفين. وفقًا لكوينسي كاسترو، كبير مسؤولي أمن المعلومات في Redis، بمجرد أن يحقق قادة الأمن هذا الفهم، يمكنهم طرح الأسئلة التالية:
-
ما هي الرافعات المتاحة لي؟
-
ماذا أريد أن أؤثر؟
-
كيف يمكن للأمن أن يساعد في توسيع نطاق الأعمال؟
-
ما هي الجوانب الأمنية التي تشكل عائقًا أمام الأعمال؟
يقول ديفيد كوك، كبير مسؤولي أمن المعلومات في Sequoia Consulting والذي كان يعمل سابقًا في Databricks، إنه نظرًا لأن الشركات في المراحل المبكرة لا تخصص عادةً ميزانيات كبيرة للأمن في وقت مبكر، فإن الممارسين سيتعاونون مع فرق الذهاب إلى السوق. ويضيف رايان كازانسيان، كبير مسؤولي أمن المعلومات في Wiz، أن هذا يجعل فريق الأمان عامل تمكين. يعد تحديد كيفية تفاعل كل فريق شريك مع فريق الأمان والتفاعل معه أمرًا بالغ الأهمية أيضًا للتطوير الأولي لبرنامج الأمان. يقول كازانسيان: “ثم، الطريقة الجيدة لبدء هيكلة برنامجك هي معرفة ما تقوم بتوحيده بناءً على قدرتك في ذلك الوقت، وما تستثمر فيه بناءً على احتياجات العمل”.
وتتمثل إحدى الخطوات المبكرة المهمة في إنشاء هيئة لصنع القرار تقوم باتخاذ القرارات اللازمة لتحقيق النمو، وتضمن التوافق بين أولويات العمل والأمن. يقول عمر سينغر، رئيس استراتيجية الأمن السيبراني في Snowflake، إن منح فرق الإنتاج والهندسة مقعدًا على الطاولة يساعد في ضمان اتخاذ القرارات الصحيحة خلال المراحل الأولى من تطوير المنتج، مثل دمج الأمان في المنتج منذ البداية.
عندما ترث برنامجًا أمنيًا، كيف تقرر ما يجب فعله بعد ذلك؟
ووفقا لسينغر، فإن ترسيخ الثقافة في وقت مبكر أمر بالغ الأهمية للمنظمات الأمنية. يقول سينغر: “باعتباري قائدًا أمنيًا، كان من المهم أن أتمكن من توظيف أشخاص يفكرون مثل المهندسين ويعملون مثل المهندسين”. “الآن، بعد عدة سنوات، يمكنك أن ترى أن الثقافة الهندسية تتغلغل في مؤسسة أمنية أكبر بكثير.”
بالنسبة إلى كازانسيان، “أنت بحاجة إلى شركاء ليكونوا امتدادًا لفريق الأمان. ويأتي ذلك من خلال تمكينهم من الحصول على المعلومات والأدوات والعمليات اللازمة لاتخاذ قرارات أمنية جيدة بشكل مستقل، دون الحاجة دائمًا إلى التكرار الأمني.”
ويشير كاسترو إلى أن النموذج الموحد الذي يدفع بالمسؤولية عن الأمن إلى نطاق الأعمال هو أفضل نهج لمنظمة سريعة الحركة. “[As a security function]، أنت تقول، ما رأيك في الإجابة الصحيحة هنا؟ كيف يمكنك الحصول على الحق الأمني لهذا العرض أو المنتج أو الخدمة؟’ وبعد ذلك، “هذا ما أعرضه لتمكينك ومساعدتك في تحقيق ذلك بشكل صحيح”. يساعد هذا النموذج على نشر الأمان في جميع أنحاء الشركة من الأسفل إلى الأعلى.
ما هي التحديات الرئيسية التي تواجهها فرق الأمن أثناء العمل في الشركات سريعة النمو؟
بالنسبة لكازانسيان، فإن معدل التغيير هو السبب الجذري للتحديات التي تواجهها فرق الأمن في هذا النوع من الشركات. ويقول إن إدارة المفاضلات بين السرعة والأمان “هي الجزء الأصعب في قيادة وظائف الأمن والحوكمة في شركة سريعة النمو”. إن القيام بذلك بشكل فعال يعني العمل مع فرق الشركاء لتحديد الأولويات وفهم أين يمكن لفريق الأمان تحقيق أكبر تأثير على الأعمال.
ويؤكد كاسترو على أهمية التركيز على أكبر القضايا الأمنية، مشيرًا إلى أنه “في نهاية المطاف، نحن نهتم بالأشياء التي لديها القدرة على قتل الشركة أو التي يمكن أن تجعلنا نفقد الثقة مع عملائنا”. إذا ركز فريق أمني على تلك القضايا، واقتنعت هيئات صنع القرار والأفراد بهذا النهج، فسوف ترى الأعمال الأوسع أن فريق الأمن موجود لبناء وحماية قيمة الأعمال.
كيف يمكنك التحقق من صحة فريق الأمان الخاص بك في بيئة شديدة النمو؟
في بيئة شديدة النمو حيث قد تبدو فرق المنتجات والمبيعات وكأنها سفينة صاروخية، يجب على القيادة الأمنية اتخاذ خطوات لإعطاء مؤسستهم الشعور بأنهم يحققون تقدمًا ذا معنى أيضًا – ليس فقط في مكافحة الحرائق، ولكن في البناء والابتكار. يقول سينغر: “لمنح فريق الأمن إحساسًا بأنهم يتحركون بسرعة، مثل أي شخص آخر في الشركة، حدد أهدافًا تمتد لأرباع أو حتى سنوات، ثم شاهد تقدمًا ملموسًا نحو تحقيق هذه الأهداف”.
ويوافق كاسترو على ذلك قائلاً: “أحب فكرة الدخول في نموذج رشيق لإدارة برنامج أمني حيث تقول إننا نحرز تقدمًا تدريجيًا وها هو نجم الشمال. بمجرد أن تبدأ في تأطير الفريق كبناة ومبدعين للقيمة والقدرة، وتحديد الأهداف والنتائج الرئيسية، ويكون لديك هدف ترمي إليه، يمكنك بالفعل تنشيط وتحفيز الأشخاص.”
شاهد المناقشة الكاملة هنا للحصول على مزيد من الأفكار والتعليقات حول كيفية تعامل كبار مدراء تكنولوجيا المعلومات مع تحديات إعطاء الأولوية للأمن في بيئات الأعمال سريعة النمو.
