Когато става въпрос за корпоративна сигурност, целта не е да се блокира рискът, а да се оформя как рискът се разбира, абсорбира и намалява, докато бизнесът продължава да се движи.В сложните предприятия рискът не може да бъде елиминиран, без да се елиминират възможностите. Сигурността, в този модел, се превръща в механизъм за информирано вземане на решения, вместо рефлексивно спиране на напредъка. „Бизнесът ще разбере как да направи това, и можете да сте на пътя на това или можете да го разрешите“, казва Майк Куган, вицепрезидент и главен служител по информационната сигурност в Brinks Home. Когато защитата спре да блокира и започне да позволява С повече от две десетилетия водещи сложни ИТ среди, Куган научи, че лидерството в областта на сигурността трябва да бъде както стратегическо, така и фокусирано върху хората, проследявайки ключова промяна в мисленето си към мащабна миграция на облака през 2013 г. Първоначално той се обърна към Amazon Web Services (AWS), сякаш това е просто друг център за данни. „Знам как да изграждам защитни стени. Въпреки това, тъй като екипите по разработване приемат микроуслугите и бързото предоставяне, Куган признава тежка истина.Нито едно частно предприятие, дори и на скалата на Fortune 200, не може да съвпадне с инвестициите в сигурността на хипермащабни доставчици. „Никога няма да получа бюджета, т.е. хората и технологиите и процесите, на ниво Amazon, за да защитя моите данни. Вместо да се съпротивлява, той преосмисля ролята на сигурността. Въпросът стана как да се използват възможностите на доставчиците на облачни услуги, да се валидират техните уверения и да се приведат в съответствие договорите и контролите с вътрешната толерантност на риска. Истинският източник на корпоративната крехкост Ако скоростта и сигурността могат да съществуват съвместно, защо толкова много фирми се борят?Куган казва, че това се свежда до стимули. „Инстинктивите вероятно създават крехкост най-бързо в корпоративния мащаб“, казва той. Поддръжката, възстановимостта и сигурността често се третират като вторични атрибути. Натискът върху кораба може да изтласка мисленето от втори и трети ред. „Ако всички нефункционални изисквания започват да падат от страна на пътя, това е мястото, където се проявява крехкостта.“ Куган твърди, че стимулите трябва да бъдат приведени в съответствие с дисциплинираните ИТ практики. Ако организациите възнаграждават екипите, които правят правилното нещо от архитектурна и оперативна гледна точка, следва устойчивост. Дизайн на бърза лента с гвардейци Отговорът не е в по-тежките цикли на преглед или реактивното сканиране, а в яснотата. Разработчиците не могат да натиснат код без преглед на сигурността и инфраструктурата. Когато следват установените модели, те трябва да се движат бързо. Куган описва тези модели като защитени архитектурни предпазители. Ако екипът изпълнява известен дизайн, той трябва да "лети през този процес". екипите за сигурност са отговорни за определянето на тези оформени пътища, защото много разработчици не са обучени в стандартите за корпоративна сигурност на експертно ниво. Скенирането на код след разработване, което произвежда дълги списъци от констатации, често разочарова и двете страни. „Никой не иска да получи книга, пълна с дефекти в кода. Това е просто разочароващо за всички, които участват“, казва Куган. Рамките за съответствие могат също така да създадат задръствания, когато предлагат твърде много опции. Вместо широки стандарти със сто възможни интерпретации, Куган предпочита предписателно ръководство. Ясни модели за идентичност, определено осигуряване на достъп и последователни архитектурни решения намаляват двусмислието и ускоряват доставката. AI, гаранция и следващото разделение на лидерството Изкуственият интелект (ИИ) ще преобразува операциите по сигурността. „ИИ е добър в разбирането на моделите“, казва Куган. Хроничният поток от фалшиви положителни, който преобладава в центровете за операции по сигурността, може да бъде класифициран по модели, които класифицират събитията като вероятни истински или фалшиви. Независимо дали става дума за подозрително предаване на файлове или за предупреждение за движение, задействано от минаващо животно, ИИ може да осигури вероятност и контекст. В дългосрочен план Куган твърди, че осигуряването на веригата за доставки на софтуер ще се превърне в определящ приоритет за лидерите в областта на корпоративната сигурност.Организациите трябва да сертифицират инструментите поотделно, да определят кои данни могат да се намират във всяка система и да валидират, че нивата на осигуряване съответстват на тяхната рамка за управление на риска. Тази работа е сложна.Това може да означава третиране на доставчиците на облачни услуги по различен начин въз основа на договорните защити и контролното покритие.Рамки като FedRAMP демонстрират силата на стандартизацията и предвидимостта в мащаб.Повечето предприятия нямат това влияние, което прави дисциплинираното управление и непрекъснатото наблюдение на контролите още по-критично. Компаниите, които третират сигурността като операционна система, съчетават стимулите с устойчивостта и инвестират в увереността, могат да се движат бързо, без да стават крехки. „Бизнесът ще диктува условията на собствения си успех. Следвайте Майк Куган на За повече прозрения. Линкън Линкън 
 
 Тази история е разпространена като освобождаване от Джон Стоян в рамките на Програмата за бизнес блогове на HackerNoon. Тази история е разпространена като освобождаване от Джон Стоян в рамките на Програмата за бизнес блогове на HackerNoon.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Това аудио е създадено на оригиналния език на историята!

Майк Куган: Как да балансираме скоростта, иновациите и сигурността на ниво предприятие

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps