74% من محترفي الأمن السيبرانيsسيونالز اعتبر أن الأمان السحابي المركزي مفيد جدًا على الأقل. 7% فقط يعتبرونها غير مفيدة على الإطلاق. هل الأغلبية مضللة؟
تعد حلول الأمن السيبراني شديدة المركزية برؤية أفضل للتهديدات والمخاطر عبر المؤسسة. ولكنها تأتي أيضًا مصحوبة بنقاط ضعف، حيث يمكن اختراق النظام بأكمله إذا قام المهاجمون بخرق الضوابط المركزية.
على الجانب الآخر، يزيد الأمن اللامركزي من التكرار ويجبر المهاجمين على اختراق المزيد من النقاط عبر النظام ولكن قد يعانون من نقص التنسيق.
للأمن السيبراني المركزي واللامركزي إيجابيات وسلبيات، وبطريقة ما، يكمل كل منهما الآخر. لذلك، فإن الخيار المعقول يمتد على طول المنتصف. ومع ذلك، لا يزال السؤال الحقيقي قائما: كيف ينبغي للأمن السيبراني للمؤسسات أن يكون غير مركزي؟
يعد تحقيق هذا التوازن بشكل صحيح أمرًا أساسيًا حيث تهدف الشركات إلى إدارة المخاطر دون إعاقة مرونة الأعمال وستمنحك هذه المقالة الأدوات اللازمة للإجابة على هذا السؤال.
استراتيجية الأمن السيبراني: العوامل التي يجب مراعاتها
تتضمن بعض العوامل التي يجب مراعاتها عند إيجاد التوازن الصحيح حجم وتعقيد شبكة المؤسسة، والصناعة والبيئة التنظيمية، وتحمل المؤسسة للمخاطر، وميزانية المؤسسة ومواردها.
الحجم والتعقيد
تتطلب المؤسسات الأكبر حجمًا والأكثر تعقيدًا حوكمة ورقابة أكثر مركزية لإدارة المخاطر عبر العديد من الأصول والأنظمة والمواقع المعقدة. يمكن أن تؤدي اللامركزية إلى ثغرات أمنية.
ومن ناحية أخرى، يمكن للمنظمات الأصغر والأبسط أن تكون أكثر مرونة مع اللامركزية، حيث أن المخاطر أقل، والتهديدات أسهل في السيطرة عليها محليا، لدرجة أن أصبح مدراء تكنولوجيا المعلومات الافتراضيون جذابين بشكل متزايد للشركات الناشئة الصغيرة.
طبيعة وتحمل المخاطر
تميل المنظمات التي تتجنب المخاطر إلى طلب المزيد من التحكم المركزي لتقليل عدم اليقين، وتحديد النقاط العمياء المحتملة، وتعزيز الرؤية.
تساعد الرقابة المركزية على تنسيق عناصر الأمان المترابطة عبر الوحدات، مما يوفر مساءلة واضحة للمديرين التنفيذيين لإدارة المخاطر الأمنية. بالإضافة إلى ذلك، يتيح التحكم المركزي الاستجابة السريعة والمنسقة للتهديدات الناشئة قبل انتشار الحوادث.
الصناعة والبيئة التنظيمية
يجب أن تلتزم الصناعات شديدة التنظيم مثل التمويل والرعاية الصحية والطاقة بضوابط أمنية صارمة وأنظمة امتثال. وهذا يتطلب أمنًا مركزيًا لفرض اللوائح بشكل موحد عبر المنظمة. وبخلاف ذلك، قد تكون هناك فجوات في الامتثال.
في الصناعات ذات اللوائح التنظيمية المتساهلة، تتمتع المؤسسات بمرونة أكبر لتحقيق اللامركزية وتخصيص الأمان بناءً على الاحتياجات المحلية، بدلاً من التفويضات من أعلى إلى أسفل.
الميزانية والموارد
تساهم التكلفة العالية للتحول إلى الأمن السيبراني المركزي في سبب ميل الشركات ذات الميزانيات الأمنية الأصغر إلى قبول النموذج اللامركزي.
تتطلب مركزية الأمن أدوات وأنظمة أمان عالية الجودة للمراقبة الموحدة والتحليلات واكتشاف التهديدات وما إلى ذلك. كما تتضمن أيضًا تكلفة شراء البنية التحتية والبرامج اللازمة لجمع بيانات الأمان وربطها بشكل آمن عبر المؤسسة.
مكان اللامركزية
يجب على قادة الأعمال أن يفهموا أنه لا توجد منظمة يمكن اعتبارها واحدة أو أخرى بشكل كامل. في الواقع، من الرائع أن تحقق اللامركزية الأمن مسؤولية كل فرد، لا سيما في ظل ظهور السحابة، والهواتف المحمولة، والعمل عن بعد.
بدون بعض اللامركزية، من المستحيل الحفاظ على الاتساق في الأمن السيبراني عندما تكون القوى العاملة مشتتة. يعد هذا أمرًا بالغ الأهمية حيث أصبح الموظفون خط الدفاع الأول في حالة انتشار التصيد الاحتيالي وأنواع التهديدات الأخرى.
لكن كشف التسلل منع فقدان البياناتوحماية نقطة النهاية والاستجابة للحوادث، كلها تتطلب تنسيقًا مشتركًا. وبالتالي، يبدو أنه في حين أن الأمن اللامركزي ينشر المساءلة، دون أي تنسيق مركزي، فإنه يمكن أن يؤدي إلى التجزئة والتناقضات.
تكمن قوة المركزية في حوكمة الأمن السيبرانيوإدارة المخاطر وإعداد التقارير. وهذه هي الأنشطة التي تتطلب اتساقًا ومواءمة واسعة النطاق بشأن الأولويات الأمنية والمخاطر المقبولة ومتطلبات الامتثال والضرورات الإستراتيجية الأخرى.
من المهم أن يتم تمكين الفريق المركزي من تنسيق تقييمات المخاطر وتتبع المعالجة وتقديم التقارير إلى المديرين التنفيذيين أثناء قيامهم بدمج البيانات عبر بقية المؤسسة.
وفي الوقت نفسه، ينبغي تمكين الوحدات اللامركزية والمحلية والموظفين غير العاملين في مجال تكنولوجيا المعلومات من مراقبة الحالات الشاذة وتنبيه الفريق المناسب. ومن الأهمية بمكان أن يساعد هذا التعاون الثنائي في تعزيز سرعة الحركة والمرونة.
تجنب الإفراط في المركزية
من الناحية العملية، كيف يبدو التوازن؟ وكيف يمكن لمنظمة ما أن تتجنب الإفراط في المركزية في سعيها لتحقيق المزيد من الرؤية والتنسيق لبنيتها التحتية؟
- حافظ على اتصال ثنائي الاتجاه بين الفرق المركزية والفرق الأصغر. من المفترض أن توفر الفرق الصغيرة السياق اللازم لاتخاذ القرار على المستوى الأعلى.
- مرحلة المركزية تدريجياً بالتعاون مع وحدات الأعمال. لا تفرض التغييرات من أعلى إلى أسفل بين عشية وضحاها.
- ضع معايير أمنية على المستوى المركزي ولكن تأكد من تدريب الجميع على ممارسات الأمن السيبراني الأساسية، حتى يعرفوا مستوى المسؤولية الملقاة على عاتقهم. لا تجبر على الامتثال الأعمى.
- توثيق خيارات اللامركزيةوالمعايير والاستثناءات المعتمدة مسبقًا للسياسات المركزية. لا تجعل الفرق الصغيرة تضطر إلى طلب الإذن بشكل متكرر.
- والمفتاح هنا هو ضمان عدم تحول الإدارة المركزية وإدارة المخاطر إلى بيروقراطية مفرطة، وغير مرنة، ومحبطة للعامة.
وفي الختام
يعد إيجاد التوازن الصحيح بين الأمن السيبراني المركزي واللامركزي أمرًا بالغ الأهمية لإدارة المخاطر مع تمكين مرونة الأعمال. وبدلاً من معاملتهم كقوى متعارضة، يجب على المنظمات أن تهدف إلى اتباع نهج تعاوني حيث تقوم الإدارة المركزية والاستراتيجية بتوجيه الوحدات المخولة ومواءمتها معها.
ومن خلال التوازن الصحيح، تستطيع المؤسسات بناء المرونة السيبرانية مع دعم الابتكار في الوقت نفسه. والأهم من ذلك، أنه مع تطور المخاطر، يجب على قادة الأعمال إعادة تقييم إستراتيجيتهم الأمنية بشكل مستمر لتحديد ما إذا كان النموذج الحالي يوفر الرؤية المثلى وسرعة الحركة والحماية.
