سنلقي نظرة في هذه المدونة على كيفية قيام فريق Wiz الداخلي لدينا بتأمين ليس فقط المجال الرقمي، بل المجال المادي أيضًا، حيث إنه جزء أساسي من التزامنا بكسب ثقة عملائنا وشركائنا ومعالجينا.
يعني الأمن المادي في Wiz ضمان سلامة موظفينا وحماية أصولنا حول العالم. ويشمل تركيب ومراقبة أنظمة الأمن، وتنفيذ ضوابط الوصول، وتأمين المكاتب، وضمان سلامة الموظفين الذين يعملون من المنزل، في المكتب، أو أثناء السفر.
يعد الأمان المادي الشامل أمرًا ضروريًا لخلق بيئة عمل آمنة ومنتجة، ولتمكين النمو المستمر لشركتنا. في عالم اليوم، حيث أصبح العمل من المنزل هو القاعدة، كان لا بد من تطوير الأمن الجسدي لضمان أننا نعتني بالسحرة أينما كانوا. في حين أن العالم الرقمي أمر بالغ الأهمية لحماية البيانات الحساسة، فإن الأمن المادي يلعب دورًا حيويًا بنفس القدر.
في Wiz، يتجاوز الأمن المادي إدارة المخاطر – فهو يتعلق بتمكين أعمالنا من الازدهار.
ويل سكوت مونكريف، رئيس قسم الأمن المادي، Wiz
يغطي نظام الأمن المادي الخاص بـ Wiz جوانب متعددة بما في ذلك الوصول إلى المكاتب، والأحداث الإستراتيجية، والحماية التنفيذية، وتخفيف المخاطر لأحداث الشركة، وأمن السفر، والتوسع الدولي، والاستجابة للأزمات. ولعل أبرزها هو إدارة الوصول في مكاتبنا. وهو ينطوي على تخطيط دقيق وتنفيذ تدابير تهدف إلى منع الوصول غير المصرح به وتخفيف المخاطر المحتملة.
يجب أن يتم منح كل موظف في Wiz حق الوصول إلى موقع مكتب معين حتى يتمكن من الدخول. تمامًا كما نحافظ على الوصول المستند إلى الأدوار في السحابة، كذلك في العالم المادي، نقوم بتعيين الوصول وفقًا للحاجة والدور. يستخدم Wiz نظامًا أساسيًا للتحكم في الوصول لضمان تخصيص كل مكتب تلقائيًا للمستخدمين، مما يتيح سرعة الحركة ويضمن وجود عملية للموظفين للحصول على الوصول المصرح به. في كل مكتب في جميع أنحاء العالم – من الولايات المتحدة إلى إسرائيل إلى سيدني وحتى مساحات العمل المشتركة في Wiz – يراقب فريق الأمن المادي الوصول في الوقت الفعلي ويحقق في انتهاكات السياسة لتحسين وضع إدارة المخاطر لدينا بشكل مستمر. بدءًا من أنظمة إدارة الوصول، التي تتتبع وتتحكم في الدخول إلى منشآتنا، إلى السياسات التي تضمن الامتثال والإخطار الفوري بالانتهاكات، تم تصميم كل جانب للحفاظ على بيئة آمنة تساعد على الإنتاجية وتتوافق مع معايير الامتثال لدينا والتزامات العملاء.
في حين أن نموذجنا التشغيلي يركز على البصمة المادية الخفيفة، مع الأسرار المستضافة على السحابة والحد الأدنى من بيانات العملاء في الموقع، فإن الحاجة إلى الحماية من التهديدات الخارجية تكون دائمًا ذات أهمية قصوى.
سواء أكان الأمر يتعلق بمعالجة المخاوف الأمنية المتعلقة بالسفر في المناطق ذات المخاطر المحددة، أو التوسع الجغرافي، أو الاستجابة للكوارث الطبيعية، فإن التركيز على الأمن الجسدي ضروري لضمان اتخاذ التدابير الاستباقية. بالنسبة لأحداث Wiz وأمن السفر، يخطط سكوت مونكريف دائمًا للتخفيف من المخاطر ودعم معالجي السفر بالتوجيه والسياق لرحلة قادمة.
باعتبارها شركة عالمية، تواجه Wiz تحديات متنوعة تتطلب استراتيجيات أمنية مخصصة. على سبيل المثال، إن احتمال مصادرة الملكية الفكرية في بعض الولايات القضائية يتطلب التخطيط الدقيق وتقييم المخاطر. وبالمثل، فإن استضافة الأحداث وممارسة الأعمال التجارية في مواقع ذات معدلات مختلفة من الجريمة والتوترات الاقتصادية، يعني تخفيفًا مختلفًا. وفي المواقع التي تشهد اضطرابات سياسية، سيقوم فريق الأمن المادي بتطوير تقييمات المخاطر واستراتيجيات التخفيف المتناسبة لتمكين Wiz من اغتنام الفرص المتنوعة في الأسواق العالمية. ولإبلاغ هذه التقييمات، يعتمد فريق الأمن المادي على شبكة واسعة من المحللين ومتخصصي الأمن والاستخبارات، سواء من أقرانهم في مجتمع الأمن أو من مختلف أنحاء القطاع العام. ويستفيد الفريق من أداة إدارة التهديدات لرصد التهديدات في جميع أنحاء العالم، وربطها بموظفينا وأماكننا للتأكد من أنها تظل متقدمة بخطوة.
خلال حدث مهم يؤثر على عمليات Wiz أو موظفيها ويتطلب الاستجابة للأزمات، يعمل الأمن المادي بالتعاون الوثيق مع فريق Enterprise Resilience (ER)، بقيادة Ernie Martin. قام الفريق بتنفيذ برنامج قوي لإدارة الأزمات مع أدوار ومسؤوليات وخطط محددة تتكامل مع برنامج الأمن المادي الذي طوره سكوت مونكريف. كجزء من إدارة الأزمات، يجب أن يكون Wiz وفريق الطوارئ قادرين على تحديد الأحداث التخريبية والاستجابة لها والتواصل أثناءها بشكل فعال، مما يقلل من أي تأثير أو عواقب سلبية على العمليات والموظفين والعملاء.
على سبيل المثال، أثناء إعصار بيريل، وهو إعصار مميت ومدمر من الفئة 5 الأطلسي الذي حدث في يونيو من هذا العام، قامت فرق مرونة المؤسسة والأمن المادي بتنشيط فريق إدارة الأزمات لحماية الموظفين والحفاظ على استمرارية الأعمال. ومع اقتراب الإعصار، استخدمت الفرق أدوات مراقبة البيانات واستراتيجية الموقع لتتبع تقدمه وتقييم المخاطر المحتملة على كل من الشركة وموظفيها. من خلال بدء إجراءات الاستجابة للطوارئ وفرز التأثيرات، ضمنا التواصل في الوقت المناسب مع الأشخاص الموجودين في مسار الإعصار، وقدمنا الدعم للمعالجين المتأثرين، وأعدنا توجيه المسافرين بعيدًا عن المناطق المتضررة، وحافظنا على العمليات التجارية على الرغم من التعطيل الكبير.
في أوقات الأزمات، ينصب تركيزنا الأساسي على سلامة ورفاهية المعالجين لدينا وضمان استمرارية عملياتنا. ومن خلال دمج برنامج شامل لإدارة الأزمات مع الأمن المادي، فإننا نضمن استجابة سريعة وفعالة لأي حدث تخريبي.
إرني مارتن، رئيس مرونة المؤسسات، Wiz
ضمن برنامج إدارة الأزمات، تم تحديد أدوار ومسؤوليات مختلفة لإدارة نهج جميع المخاطر لإدارة الأزمات. تشمل هذه الأدوار قادة إدارة الأزمات (أعضاء فريق Wiz التنفيذي) وصناع القرار الرئيسيين أثناء الأحداث التخريبية، ومنسقي الاستجابة للحوادث الذين يديرون وينسقون استجابة Wiz أثناء الأحداث، وسفراء الاستجابة للحوادث، الذين يقومون بإخطار منسقي الاستجابة للحوادث بالأحداث التي تؤثر على مكاتب Wiz. بالإضافة إلى ذلك، يستفيد فريق مرونة المؤسسات من أدوات إدارة الأزمات مثل نظام إعلام الطوارئ، ونظام اكتشاف الأحداث والمخاطر في الوقت الفعلي، ونظام السفر الأمني لتسهيل المراسلة العاجلة، واكتشاف الأحداث، وضمان سلامة المسافرين.
من خلال استخدام استراتيجية موحدة والحفاظ على استجابة منسقة، يسعى فريق مرونة المؤسسة جاهداً لحماية الموظفين والتكنولوجيا والمكاتب والجهات الخارجية في مواجهة الأزمات المحتملة. يرحب كل من مارتن وسكوت مونكريف بالتواصل مع فرق الأمن المادي أو مرونة المؤسسة لطرح أي أسئلة:security@wiz.io
