74% chuyên gia an ninh mạngschuyên gia coi việc bảo mật đám mây tập trung ít nhất là rất hữu ích. Chỉ có 7% cho rằng nó không hữu ích chút nào. Có phải đa số đã lầm đường?
Các giải pháp an ninh mạng tập trung cao độ hứa hẹn khả năng hiển thị tốt hơn về các mối đe dọa và rủi ro trong toàn tổ chức. Nhưng chúng cũng có những lỗ hổng vì toàn bộ hệ thống có thể bị xâm phạm nếu kẻ tấn công vi phạm các biện pháp kiểm soát tập trung.
Mặt khác, bảo mật phi tập trung làm tăng tính dự phòng và buộc kẻ tấn công phải thâm nhập vào nhiều điểm hơn trên hệ thống nhưng có thể thiếu sự phối hợp.
An ninh mạng tập trung và phi tập trung đều có những ưu và nhược điểm, và theo một cách nào đó, chúng bổ sung cho nhau. Vì vậy, lựa chọn hợp lý là chạy dọc ở giữa. Tuy nhiên, câu hỏi thực sự vẫn còn tồn tại: an ninh mạng doanh nghiệp nên (phi tập trung) như thế nào?
Đạt được sự cân bằng này là điều quan trọng khi các công ty hướng đến việc quản lý rủi ro mà không cản trở sự linh hoạt trong kinh doanh và bài viết này sẽ cung cấp cho bạn các công cụ để trả lời câu hỏi.
Chiến lược an ninh mạng: Các yếu tố cần xem xét
Một số yếu tố cần xem xét khi tìm sự cân bằng phù hợp bao gồm quy mô và độ phức tạp của mạng doanh nghiệp, ngành và môi trường pháp lý, khả năng chấp nhận rủi ro của doanh nghiệp cũng như ngân sách và nguồn lực của doanh nghiệp.
Kích thước và độ phức tạp
Các tổ chức lớn hơn và phức tạp hơn đòi hỏi quản trị và giám sát tập trung hơn để quản lý rủi ro trên nhiều tài sản, hệ thống và địa điểm phức tạp. Phân cấp có thể dẫn đến lỗ hổng bảo mật.
Mặt khác, các tổ chức nhỏ hơn, đơn giản hơn có thể linh hoạt hơn với sự phân quyền, vì rủi ro thấp hơn và các mối đe dọa dễ kiểm soát cục bộ hơn, đến mức mà CISO ảo ngày càng hấp dẫn dành cho các công ty khởi nghiệp nhỏ.
Bản chất và khả năng chấp nhận rủi ro
Các tổ chức không thích rủi ro có xu hướng yêu cầu kiểm soát tập trung hơn để giảm thiểu sự không chắc chắn, xác định các điểm mù tiềm ẩn và củng cố tầm nhìn.
Giám sát tập trung giúp phối hợp các yếu tố bảo mật phụ thuộc lẫn nhau giữa các đơn vị, cung cấp trách nhiệm giải trình rõ ràng cho các giám đốc điều hành trong việc quản lý rủi ro bảo mật. Ngoài ra, điều khiển trung tâm cho phép phản ứng nhanh chóng, phối hợp với các mối đe dọa mới nổi trước khi sự cố có thể lan rộng.
Công nghiệp và Môi trường pháp lý
Các ngành được quản lý chặt chẽ như tài chính, y tế và năng lượng phải tuân thủ các chế độ tuân thủ và kiểm soát an ninh nghiêm ngặt. Điều này đòi hỏi phải có sự bảo mật tập trung để thực thi thống nhất các quy định trong toàn tổ chức. Nếu không, có thể có những lỗ hổng trong việc tuân thủ.
Trong các ngành có quy định lỏng lẻo hơn, các tổ chức có sự linh hoạt cao hơn trong việc phân cấp và tùy chỉnh bảo mật dựa trên nhu cầu địa phương, thay vì các nhiệm vụ từ trên xuống.
Ngân sách và Tài nguyên
Chi phí cao khi chuyển sang an ninh mạng tập trung góp phần giải thích tại sao các công ty có ngân sách bảo mật nhỏ hơn có xu hướng chọn mô hình phi tập trung.
Bảo mật tập trung đòi hỏi các công cụ và hệ thống bảo mật cao cấp để giám sát, phân tích, phát hiện mối đe dọa hợp nhất, v.v. Nó cũng bao gồm chi phí mua sắm cơ sở hạ tầng và phần mềm để thu thập và tương quan dữ liệu bảo mật trong toàn tổ chức một cách an toàn.
Nơi phân cấp
Các nhà lãnh đạo doanh nghiệp phải hiểu rằng không có tổ chức nào hoàn toàn là cái này hay cái kia. Trên thực tế, thật tuyệt vời khi sự phân quyền làm cho an ninh trách nhiệm của mỗi người, đặc biệt là với sự gia tăng của đám mây, thiết bị di động và công việc từ xa.
Nếu không có sự phân cấp nhất định, sẽ không thể duy trì tính nhất quán trong an ninh mạng khi lực lượng lao động bị phân tán. Điều này cực kỳ quan trọng vì nhân viên đã trở thành tuyến phòng thủ đầu tiên trong trường hợp lừa đảo tràn lan và các loại mối đe dọa khác.
Tuy nhiên, việc phát hiện xâm nhập ngăn ngừa mất dữ liệu, bảo vệ điểm cuối và ứng phó sự cố, tất cả đều cần có sự phối hợp chung. Do đó, có vẻ như trong khi an ninh phi tập trung phân tán trách nhiệm giải trình mà không có bất kỳ sự phối hợp trung tâm nào, nó có thể dẫn đến sự phân mảnh và không nhất quán.
Điểm mạnh của sự tập trung hóa nằm ở chỗ quản trị an ninh mạng, quản lý rủi ro và báo cáo. Đây là những hoạt động đòi hỏi sự nhất quán và liên kết rộng rãi về các ưu tiên bảo mật, rủi ro có thể chấp nhận được, yêu cầu tuân thủ và các mệnh lệnh chiến lược khác.
Điều quan trọng là nhóm trung tâm có quyền điều phối đánh giá rủi ro, theo dõi biện pháp khắc phục và báo cáo cho các giám đốc điều hành khi họ hợp nhất dữ liệu trên toàn bộ phần còn lại của tổ chức.
Đồng thời, các đơn vị địa phương, phi tập trung và nhân viên không thuộc lĩnh vực CNTT cần được trao quyền để giám sát những điểm bất thường và cảnh báo cho nhóm phù hợp. Điều quan trọng là sự hợp tác hai chiều này sẽ giúp thúc đẩy sự nhanh nhẹn và khả năng phục hồi.
Tránh tập trung quá mức
Về mặt thực tế, sự cân bằng trông như thế nào? Và làm thế nào một tổ chức có thể tránh được tình trạng tập trung hóa quá mức trong nỗ lực mang lại khả năng hiển thị và phối hợp nhiều hơn cho cơ sở hạ tầng của mình?
- Duy trì liên lạc hai chiều giữa các nhóm trung tâm và nhỏ hơn. Các nhóm nhỏ hơn có nhiệm vụ cung cấp bối cảnh cho việc ra quyết định ở cấp cao hơn.
- Giai đoạn tập trung hóa từng bước phối hợp với các đơn vị kinh doanh. Đừng ép buộc thay đổi từ trên xuống chỉ sau một đêm.
- Đặt ra các tiêu chuẩn bảo mật ở cấp trung ương nhưng đảm bảo rằng mọi người đều được đào tạo về các biện pháp thực hành an ninh mạng cơ bản để họ biết mức độ trách nhiệm liên quan đến mình. Đừng bắt buộc phải tuân thủ một cách mù quáng.
- Tùy chọn phân cấp tài liệu, tiêu chuẩn và các ngoại lệ được phê duyệt trước đối với các chính sách của trung tâm. Đừng bắt các nhóm nhỏ hơn phải xin phép nhiều lần.
- Điều quan trọng là đảm bảo rằng quản trị tập trung và quản lý rủi ro không trở nên quá quan liêu, thiếu linh hoạt và làm mất tinh thần của đội ngũ nhân viên.
Kết luận
Tìm kiếm sự cân bằng phù hợp giữa an ninh mạng tập trung và phi tập trung là rất quan trọng để quản lý rủi ro đồng thời tạo điều kiện cho hoạt động kinh doanh trở nên linh hoạt. Thay vì coi họ như những lực lượng đối lập, các tổ chức nên hướng tới một cách tiếp cận hợp tác trong đó chiến lược và quản trị trung tâm hướng dẫn và liên kết với các đơn vị được trao quyền.
Với sự cân bằng phù hợp, doanh nghiệp có thể xây dựng khả năng phục hồi mạng đồng thời hỗ trợ đổi mới. Quan trọng nhất, khi rủi ro gia tăng, các nhà lãnh đạo doanh nghiệp phải liên tục đánh giá lại chiến lược bảo mật của mình để xác định xem mô hình hiện tại có cung cấp khả năng hiển thị, tính linh hoạt và khả năng bảo vệ tối ưu hay không.
- An ninh mạng là gì? Tầm quan trọng của an ninh mạng ở Nigeria
- QUẢN LÝ RỦI RO AN NINH MẠNG: Khuôn khổ, Kế hoạch và Dịch vụ
- Kiểm tra hiểu biết về tài chính để theo dõi tiến độ của bạn một cách hiệu quả (+ hướng dẫn nhanh và mẹo)
- Tích hợp tiền điện tử vào chương trình giảng dạy: Giáo dục Bitcoin trong trường học
