هل سبق لك أن شعرت بإثارة الأضواء المتساقطة في صالة السينما وأنت تجرف الفشار وتتوقع شيئًا لم تره من قبل؟ تقدم شركة الترفيه الأسطورية MGM Studios هذه التجارب للعملاء في جميع أنحاء العالم منذ أكثر من قرن. خلال أوائل العقد الأول من القرن الحادي والعشرين، عندما تصدرت الانتهاكات البارزة في صناعة الترفيه عناوين الأخبار، كانت MGM Studios تبدأ عملية التحول الرقمي الخاصة بها. وكانت أولويتها، من وجهة نظر الأمن السيبراني، هي أن تظل مساحة آمنة للمبدعين لسرد القصص التي تُسعد العملاء في جميع أنحاء العالم. على مدار العقد الماضي، تطورت رحلة الأمان في الاستوديو بشكل كبير. باعتبارها شريكًا لـ Wiz منذ عام 2021، نجحت في التعامل مع التهديدات الأمنية مثل log4j، وإدارة فرق التكنولوجيا عالية الأداء خلال الأوقات الصعبة، ومؤخرًا، أكملت عملية الدمج مع Amazon.
في مؤتمر AWS re:invent الأخير، شارك المؤسس المشارك ورئيس قسم المشتريات لدينا، Yinon Costica، المسرح مع مدير أمن المعلومات في MGM Studios، John Visneski، للحديث عن رحلة الأمان في الاستوديو على مدار العقد الماضي. لقد قدم رؤى قوية حول العام الماضي في MGM وسبب أهمية استخدام أدوات الأمان المناسبة إذا كنت تريد سد الفجوة بين فرق الأمان والتقنية في مواجهة التعقيد الرقمي.
ويضيف التحول التعقيد – ولكن ليس عدد الموظفين
كانت لحظة دراماتيكية في تاريخ الأمن الرقمي في هوليود، وهي اختراق شركة Sony، قد دفعت المؤسسات الإعلامية مثل MGM Studios إلى أن تصبح أكثر جدية بشأن تأمين ملكيتها الفكرية والخضوع بسرعة للتحولات الرقمية. يعد إنشاء مساحة آمنة للمبدعين ليرويوا قصصهم أمرًا ضروريًا لما تفعله استوديوهات الأفلام، ويلعب الأمن السيبراني دورًا كبيرًا. على الرغم من أن الانتقال إلى السحابة ساعد في معالجة هذه المجموعة من المشكلات، إلا أنه خلق تحديات جديدة.
قال فيسنسكي: “يمنحك التحول الرقمي تعقيدًا إضافيًا. والتعقيد الإضافي يمنحك مخاطر إضافية”. قدمت السحابة تقنيات جديدة تتراوح من الوظائف بدون خادم إلى حاويات Kubernetes. ولكن بالنسبة للعديد من الشركات، كما كان الحال بالنسبة لشركة MGM Studios، نادرًا ما يكون ارتفاع مستوى المخاطر مصحوبًا بفريق أمني أكبر لرصد هذه المخاطر الجديدة وإدارتها.
وفي ظل غياب عدد متزايد من الموظفين، أشار فيسنسكي إلى أن “الأمن الذي يخبر الناس بما لا يمكنهم فعله يفشل بسرعة كبيرة”. أصبح من الأهمية بمكان بالنسبة لاستوديوهات MGM أن تجد نهجًا جديدًا للأمان يتضمن العمليات والمهارات جنبًا إلى جنب مع الأدوات الجديدة والأتمتة لمساعدة فريق الأمان الخاص بها على مواكبة ذلك.
ديمقراطية الأمن
ولزيادة تأثير مؤسسته، اكتشف فيسنسكي كيفية نشر الثقافة الأمنية في الفرق الهندسية ووحدات الأعمال على نطاق أوسع. توفر أدوات مثل Wiz لاستوديوهات MGM لغة مشتركة يسهل الوصول إليها وتوحد المؤسسة بأكملها وتزيل فكرة الماضي المشتركة “نحن وهم”.
قال فيسنسكي: “القول أسهل من الفعل، في أغلب الأحيان”. “ولكن عندما تتحدث عن الديمقراطية، وتمنحهم إمكانية الوصول إلى البوابة والأفكار، فإنهم متعطشون لهذا النوع من الأشياء. [It’s about giving] الناس الأدوات اللازمة لصيد السمك لأنفسهم. أولاً، يجعلك أكثر أمانًا، وهذا ما نحن هنا من أجله. ثانيًا، ينتهي الأمر ببناء علاقات أفضل وتقليل الاحتكاك الطبيعي الذي يأتي معي كوني الرجل السيئ أو الشرطي، وكونهم الأشخاص الذين يدرون بالفعل إيرادات للشركة.
وأشار Visneski إلى أن كونه ميسرًا في العلاقة بدلاً من مجرد إعطاء المطورين قائمة مهام يساعد فريق الأمان على التركيز على التحديات الأكثر أهمية بدلاً من الاضطرار إلى مطاردة نقاط الضعف ومعالجتها باستمرار.
بالإضافة إلى ذلك، في سياق التعامل مع حادث مثل Log4j، فإن التمتع بالوضوح لجعل الجميع على نفس الصفحة بسرعة يمكن أن يحدث فرقًا كبيرًا.
تساعد اللغة المشتركة بين فريق الأمان والمطورين على تقليل مقدار التوتر الذي يأتي مع هذا النوع من الحوادث. إن اللغة المشتركة والسياق الذي يأتي مع معرفة ما يجب تحديد أولوياته ينتهي به الأمر إلى أن يكون قوة مضاعفة لمؤسستك بأكملها.
جون فيسنسكي
سيسو، استوديوهات إم جي إم
تأمين عملية الاندماج: إدارة التعقيد النهائي
عندما تم الانتهاء من عملية الاندماج والاستحواذ الخاصة بشركة أمازون في MGM Studios في مارس 2022، تمكن Visneski من إدارة عملية النقل الأمني. أثناء شرحه كيف كانت تجربته في اليوم الأول هي تلقي “20 رسالة بريد إلكتروني من خمسة رؤساء جدد وسبعة أصدقاء جدد،” وجد نفسه أمام قائمة مهام مذهلة لضمان إدارة التكامل التقني بكفاءة وأمان.
وقال: “إن الجزء الأصعب في نشاط الاندماج والاستحواذ ليس الأمور التقنية. بل الأمور الثقافية”. “لديك واحدة من أقدم استوديوهات الأفلام على هذا الكوكب تتعاون مع العملاق وهو أمازون. لدينا فهم مشترك لأولوياتنا الأولى لمدة 30، 60، 90 يومًا … تنبيه مفسد: أمازون تهتم كثيرًا بالأمن. ”
وفي مواجهة الحاجة إلى تحليل الآثار الأمنية لتكامل الأنظمة وتحديد المخاطر المتمايزة، كان هناك الكثير من العمل الجديد في القائمة بسرعة ولم يكن هناك موظفون إضافيون لإنجازه.
وقال فيسنسكي: “إن تحديد الأولويات لا يصبح مجرد نشاط يومي، بل هو نشاط يتم كل ساعة”. “كيف يمكننا جمع هذه الأشياء معًا والمضي قدمًا بطريقة تلبي الأهداف من منظور أمني لشركة أمازون، ولكن الأهم من ذلك، لا يؤدي إلى كسر اللعبة الجديدة اللامعة التي حصلوا عليها للتو.
الجزء الأصعب من نشاط الاندماج والاستحواذ ليس الأمور الفنية. إنها الأشياء الثقافية
جون فيسنسكي
سيسو، استوديوهات إم جي إم
لقد وفر Wiz السياق والفهم المشترك، ليصبح ذلك المكان المركزي الذي يمكن للفرق في جميع أنحاء المؤسسة إجراء محادثات عقلانية حول المخاطر والمضي قدمًا معهم.
يقول فيسنسكي: “لا يوجد الكثير مما يمكنك القيام به قبل الاستحواذ لفهم مشهد التهديدات بأكمله. وليس هناك ما يضمن أنه سيكون هناك شخص يمكنه التحدث عنه بذكاء أو ببلاغة”. “إذن، ما هي الأدوات المتوفرة لدينا للمساعدة في تسهيل تلك المحادثة ودفعنا للتحرك في الاتجاه الصحيح؟ الساعة تدق دائمًا. ”
لسماع المزيد من أفكار Visneski، شاهد مقابلته خلال جلسة Amazon Re:invent 2022 لـ Yinon Costica على السياق هو كل شيء.
