Pek çok kuruluşun dijital dönüşüm ve buluta geçiş gibi girişimlerden geçtiği göz önüne alındığında, BT ve güvenlik liderlerinin yüksek üretkenliği korurken siber tehditlerin BT altyapılarına zarar vermesini önlemek için birlikte çalışması önemlidir Bu içgörüleri işlevler arası paylaşarak, her iki ekip de tehditlere ve güvenlik açıklarına proaktif bir şekilde yanıt verebilir ve stratejileri gerektiği gibi ayarlayabilir Bu departmanlar arasındaki düzenli iletişim ve bilgi paylaşımı, şeffaflık kültürünü teşvik ederken aynı zamanda ekiplerin kendilerine verilen sorumluluklara odaklanmasına olanak tanır BT, yalnızca bir destek işlevi olarak görülmek yerine, güvenlik ekipleri için vazgeçilmez bir kaynaktır çünkü çalışanların işlevlerini ve kritik BT altyapısını proaktif bir şekilde güvence altına almalarına olanak sağlar
Uzaktan Çalışma Ortamlarını Güvenli Hale Getirmek İçin Birlikte ÇalışınSiber güvenlikte ortak sorumluluk zihniyetine doğru geçiş, insan faktörlerinin hem güvenlik açıkları hem de savunmalar açısından merkezi olduğunu kabul ediyor Geri bildirim döngüleri, her ekibin, stratejilerinin etkinliğine ilişkin öngörüler sağlayan ölçümler oluşturmak için gerekli verilere sahip olmasını sağlar Tek bir yanlış hizalama, güvenlik açıklarına yer açabileceğinden, BT ve güvenlik liderlerinin bu iletişim hatlarını kurma konusunda bilinçli olmaları önemlidir
Güncelliğini yitirmiş bir güvenlik stratejisini sürdürme riskinden kaçınmak için BT ve güvenlik liderleri, olaylardan ve tehdit analizinden bilgi toplamak amacıyla ekipleri arasında bir geri bildirim döngüsü uygulamalıdır Hem BT hem de güvenlik ekipleri, bakış açılarını birleştirerek birbirlerini dengeleyebilir ve bu, diğer ekiplere de yansır İş dünyası liderlerinin birbirlerinden öğrenmesi ve her departmanın değişen BT güvenliği hedefleri ve zorlukları hakkındaki anlayışlarını artırmaları gerekiyor CISO, CIO ve CTO gibi kilit oyuncular bu tartışmalara liderlik etmelidir; ancak güvenlik açıklarını kapatırken çalışan verimliliğinin ve kullanıcı deneyiminin yüksek kalmasını sağlamak için işin farklı alanlarından liderlerin de sürece dahil edilmesi de önemlidir Örneğin, MGM’nin son siber saldırısı, kumarhane verilerinin çalınmasına ve fidye için tutulmasına yol açan, çalışanları hedef alan bir vishing saldırısıydı
BT Güvenlik Stratejileri ve Kriz Planlaması Konusunda İşbirliği YapınBT güvenlik planlaması görüşmeleri çeşitli olmalı ve özellikle hızla değişen BT ortamı göz önüne alındığında geniş bir katılımcı yelpazesini içermelidir
Güvenlik ve BT Ekipleri Arasında Sorunsuz İletişim SağlayınBT ve güvenlik ekiplerinin, tehditlere karşı proaktif ve tepkisel savunma yaparken uyumlu hareket etmeleri gerekir Kuruluşlar, bu bakış açılarını ve deneyimleri harmanlayarak, ortaya çıkan ve mevcut tehditlerle mücadele etmeye hazırlanan kapsamlı bir BT güvenlik stratejisi geliştirebilir Hibrit çalışma nedeniyle ekiplerin farklı bölgelere ve zaman dilimlerine dağılmış olması nedeniyle, işlevler arası kesintisiz iletişimin sağlanması, söylendiğinden daha kolaydır Siber güvenlik stratejilerinin uyarlanabilir ve çevik kalmasını sağlamak için işletme genelindeki ekiplerin birlikte çalışması gerekir Pek çok organizasyonda departmanlar kendi stratejileri üzerinde bireysel olarak çalışacak ve daha sonra bu planları tek bir kapsamlı yaklaşımda birleştirecektir
Paylaşılan sohbet kanallarının ötesinde, her ekipten kilit paydaşlarla haftalık bir görev gücü görüşmesi ayarlamak veya aylık güvenlik önlemlerini tek elden tutmak, herkesi her departmanın öncelikleri konusunda bilgilendirebilir ve hedeflerine ulaşmak için birlikte nasıl çalışmaları gerektiği konusunda bilgi sahibi olabilir Kuruluşlar, siber güvenliği BT ve güvenlik ekipleri arasında ortak bir sorumluluk olarak oluşturarak iş operasyonlarını uçtan uca güvence altına alırken aynı zamanda gelişen tehdit ortamında çevik kalabilirler Bugün, CISO’ların %36’sı CIO’ya rapor veriyor (PDF) — ve maliyetteki veri ihlallerinin artması ve bulutta daha fazla özel bilginin saklanması nedeniyle, BT ve güvenlik departmanları güvenlik sorumluluklarının harmanlandığını gördü
Uzak bir organizasyonun güvenliğinin sağlanması her iki departmanın da girdisini gerektirir Siber tehdit ortamı gelişmeye devam ettikçe ve saldırganlar şirket ekosistemlerine sızmak için daha yaratıcı yollar hayal ettikçe, iş liderleri, siber güvenliğin birinci öncelik olmasını sağlamak için liderlik ekiplerini yeniden yapılandırmaya çalışıyor Tehdit aktörlerinin kimlik avı saldırılarına ve ağ saldırılarına daha fazla ağırlık vermesiyle birlikte, tüm çalışanların uç noktalarının güvenliğinin sağlanması her iki departman için de en önemli öncelik haline geldi
siber-1
Bir organizasyonu güvence altına almaya yönelik adımlar bir boşlukta gerçekleşemez
Teknoloji endüstrisinde, işletmeleri korumaya yönelik siber güvenliğin sorumluluğunun ve denetiminin güvenlik ekiplerinin ötesine geçtiği bir dönüm noktasındayız