تواجه الفرق الأمنية تحديات متزايدة تتمثل في بذل المزيد من الجهد بموارد أقل في بيئة الاقتصاد الكلي الحالية. يعد تحقيق أهداف العمل بنجاح أمرًا صعبًا بشكل خاص عندما تواجه الفرق نطاقًا تردديًا وموارد وميزانيات محدودة. وفي الوقت نفسه، يجب على فرق الأمان التأكد من أن مؤسساتهم تواجه بشكل فعال التهديدات المتزايدة والمتغيرة للبيانات الحساسة.
جمعنا أ لجنة من القيادات الأمنية لمناقشة التحديات والفرص التي تفرضها ظروف السوق الحالية على الشركات وقادة الأمن على حدٍ سواء.
مساعدة القيادة على اتخاذ قرارات مستنيرة
ومع تسبب انخفاض الإيرادات في تغذية المخاوف من الركود، فقد أصبح عائد الاستثمار على المدى الطويل أقل أهمية من تدابير الادخار القصيرة الأجل. وفقًا لفضل ميرشانت، الرئيس التنفيذي المشارك السابق لشركة Tanium، والمدير المالي في DreamWorks، تدرك مجالس الإدارة أنها معرضة لمخاطر كبيرة، ولكن تعقيد ما يتعامل معه كبار مسؤولي تكنولوجيا المعلومات وسلاسة مدى سرعة تغير البيئة لا يكونان عادةً في متناول معظم أعضاء مجلس الإدارة. يقول ميرشانت: “لهذا السبب يعد التعليم أمرًا أساسيًا”. “ولكن إذا تم التعليم على مستوى مرتفع جدًا أو منخفض جدًا، فلن يكون فعالاً.”
أربعة أشياء يريد أعضاء مجلس الإدارة معرفتها:
وفقًا لما قاله ديفيد داماتو، كبير مسؤولي أمن المعلومات العالمي في Aon، فأنت بحاجة إلى تحديد مدى رغبتك في المخاطرة وإبرام عقد مع قيادتك العليا لفهم مقدار الأمان المطلوب. ما هي المخاطر المقبولة التي ترغب في تحملها على مستوى عالٍ؟ وهذا يساعد على زيادة حجم الاستثمار المطلوب. يقول داماتو: “إذا كنت تعمل في شركة تعمل في مجال العملات المشفرة، فإن قدرتك على تحمل المخاطر منخفضة للغاية. ولا يمكنك تحمل وقوع حادث. ولكن إذا كنت تعمل في مجال البيع بالتجزئة، فقد تكون هناك رغبة أكبر في المخاطرة”. “لذلك، لا يقتصر الأمر على وصف القيمة التي تجلبها فحسب، بل أيضًا العمل على هذا العقد مع القيادة لتظهر لهم أنك مسؤول ماليًا، وتفهم مقدار الأمان الذي تحتاجه لعملك المحدد.”
تولد الشركات الثورية خلال فترات الركود الاقتصادي
يعتقد التاجر أنه وسط الفوضى هناك دائما فرصة. “لقد وجدت أنه عندما تواجه بيئة اقتصادية مليئة بالتحديات، يصبح رأس المال أكثر ثنائية ويبدأ في تفضيل الموحدين. وفي معادلة البناء مقابل الشراء، يمكن أن يكون الوقت مناسبًا حقًا للميل إلى جانب الشراء بتقييمات جذابة حقًا.”
يدعي داماتو أن هناك فرصتين كبيرتين في هذه اللحظة. الأول هو الموهبة. يوضح داماتو: “هناك الكثير من حالات التسريح من العمل في قطاع التكنولوجيا في الوقت الحالي، مما يعني أن هناك الكثير من المواهب الرائعة”. “لذا، يتعلق الأمر بالتركيز على كيفية اكتساب بعض تلك المواهب الرائعة خلال هذا الإطار الزمني.”
الفرصة الثانية هي توحيد مجموعة العناصر الخاصة بك. هل تدفع المبلغ المناسب لمنتجات معينة؟ هل تركز على الاستثمار في المنتجات المناسبة وبناء تلك المنتجات؟ يقول داماتو: “في كثير من الأحيان، ننظر إلى الاتساع بدلاً من العمق”. “يتعلق الأمر بتركيز الفرق على الأشياء المهمة حقًا وما لديك الموارد اللازمة لتحقيقه.”
ابحث عن طرق للتوحيد
وبعيداً عن التوفير في التكاليف، كيف يمكن للشركات الاستفادة من الدمج؟ بالنسبة لريان كروم، كبير مسؤولي أمن المعلومات في شركة Apollo Global Management Inc.، الأمر بسيط. “كلما زاد عدد الأدوات التي يمكنني دمجها، أصبح المنتج أكثر شمولاً، بدلاً من هذه الحلول الفريدة. يؤدي الدمج إلى الكثير من هذه البساطة في بيئتنا.” ويشير إلى أن الناس كانوا يتحدثون عن توحيد نقاط النهاية لسنوات. “لدينا جميعًا 15 عميلًا يديرون أدواتنا الأمنية – في كل مرة يحدث فيها شيء ما في الليل، يكون أحد هؤلاء العملاء. لذا، فإن خفض ذلك العدد إلى سبعة أو خمسة أو حتى ثلاثة، لنقطة النهاية، أمر رائع.”
يعترف Crum أنه مع اتصال كل هذه الأدوات السحابية بأدوات سحابية أخرى، هناك انفجار كبير في البيانات في كل مكان. يجب أن يكون لديك موصل، وإلا وينتهي بك الأمر إلى تعيين محللين لصيانة مجموعات الأدوات هذه، وعليهم النظر في خمس أدوات مختلفة فقط للحصول على رؤية جيدة بين نقاط الضعف والتكوين والمخزون. يقول كروم: “ينتهي بك الأمر إلى بناء الأشياء الخاصة بك، لأنك لا تملك لوحًا واحدًا من الزجاج”. “إن شراء منتج يحتوي بالفعل على هذا الدمج أمر مفيد للغاية. كلما زاد عدد الأشياء التي تمتلكها، زادت الأشياء التي يمكن أن تنكسر، والمزيد من الأشياء التي تحتاج إلى تصحيح، والمزيد من الأشياء التي تحتاج إلى الدفع والتفاوض بشأنها.”
اعمل مع القيادة لتأمين الموارد التي تحتاجها لتحقيق النجاح
من المهم أن يكون لديك الوضوح والمواءمة مع القيادة حول ما تريد تحقيقه، وكيف تخطط لتحقيقه، وما هي تكلفة الوصول إلى هناك. يقول ميرشانت: “يتعلق الأمر بالتواصل والشفافية. إذا قمت بالتعليم بالطريقة الصحيحة، فسوف يفهم الجميع عواقب عدم المتابعة”. “الشركات لا تصل إلى ما هي عليه من خلال الغباء.”
التعليم والتواصل أساسيان:
يقول كروم: “لقد رأيت رد فعل مديري أمن المعلومات سيئًا تجاه حرمانهم من الميزانية، وقد أُجبروا على الاستقالة بسبب الطريقة التي تعاملوا بها مع هذا الرفض”. “عليك أن تتذكر أنه لا يزال يتعين على العمل أن يكون ناجحًا. لا يمكن أن يكون كل شيء متعلقًا بالأمن. في بعض الأحيان ستتلقى “لا”. سوف تربح البعض، وسوف تخسر البعض. عليك أن تعرف كيفية تحديد الأولويات وكيفية توصيل قيمة ما تطلبه بشكل أفضل.
يقول داماتو إن الأمر يتعلق بإجراء محادثات مع القيادة في وقت مبكر من العملية وفهم جمهورك. في كثير من الحالات، يكون هذا القائد غير تقني، ويجب عليك تثقيفهم حتى يفهموا بالضبط ما يفعله البرنامج، وكيف يفعل، وكيف تقيسه. كل هذا يجب أن يتم القيام به مقدمًا، لأنه إذا كنت مستعجلًا لإثبات القيمة، فمن المحتمل أن يكون الوقت قد فات. آخر شيء تريده هو التحدث بعد الحقيقة عن القيمة التي أضافها الفريق.
يتعين على الشركات الموازنة بين إدارة أعمال مربحة والمخاطر الأمنية. في بعض الأحيان سوف يتوافق مع رأيك؛ في بعض الأحيان لن يحدث ذلك. لكن لا يمكنك أن تأخذ الأمر على محمل شخصي أيضًا. يقول داماتو: “في نهاية المطاف، يسعى الجميع جاهدين لإدارة عمل مناسب، والحفاظ على الموظفين والاستمرار في خدمة العملاء”.
التركيز على الأساسيات
يستمر التاجر في العودة إلى التعليم والتواصل. “كن مرتاحًا لكونك غير مرتاح بعض الشيء. تواصل أكثر من اللازم مع الفريق. حافظ على تركيز الجميع على الأشياء التي تهمك حقًا. ابق ضمن نطاق نفوذك – الأشياء التي يمكنك التحكم فيها والتأثير عليها. أما الباقي فلا يستحق الهوس به.” من نواحٍ عديدة، يتعلق الأمر بتحديد الأولويات والتركيز على الأساسيات. يقول داماتو: “سواء كان ذلك عبارة عن تكوينات خاطئة، أو نقاط ضعف، أو استعادة المصادقة الثنائية، أو تجزئة الشبكة – فهذه هي الأشياء التي تسبب دائمًا المشكلات التي تتسبب في وقوع الأشخاص في المشاكل”. “هناك الكثير من الأشياء التي يمكنك شراؤها؛ وهناك الكثير من الألعاب الجديدة اللامعة. لكن الاستمرار في التوافق مع إطار عمل قياسي والتأكد من أن لديك قدرات قوية في تلك المجالات الأساسية لا يزال أكبر مساهم في تحديد ما إذا كانت المنظمة تواجه مشكلة أم لا.”
شاهد الفيديو مع فريق الخبراء لدينا للاستماع إلى جميع نصائحهم لتحمل بيئة السوق الحالية.
