Quan es tracta de seguretat empresarial, l'objectiu no és bloquejar el risc, sinó donar forma a com es comprèn, s'absorbeix i es redueix el risc mentre el negoci continua movent-se.En empreses complexes, el risc no es pot eliminar sense eliminar l'oportunitat.La disciplina consisteix a fer visible el risc, definir toleràncies clares i controls d'enginyeria que permeten als equips innovar dins de límits que són deliberats i no accidentals. La seguretat, en aquest model, es converteix en un mecanisme per a la presa de decisions informades en comptes d'una frenada reflexiva en el progrés. "El negoci descobrirà com fer-ho, i vostè pot estar en el camí d'això o pot habilitar-ho", diu Mike Coogan, vicepresident i director de seguretat de la informació de Brinks Home. Quan la seguretat deixa de bloquejar i comença a habilitar Amb més de dues dècades de lideratge en entorns de TI complexos, Coogan ha après que el lideratge en seguretat ha de ser tant estratègic com centrat en l'ésser humà, traçant un canvi clau en el seu pensament cap a una migració de núvols a gran escala el 2013. Al principi, va abordar Amazon Web Services (AWS) com si fos simplement un altre centre de dades. No obstant això, a mesura que els equips de desenvolupament abraçaven els microservicis i el proveïment ràpid, Coogan va reconèixer una veritat dura. cap empresa privada, fins i tot a l'escala de Fortune 200, podria coincidir amb la inversió en seguretat dels proveïdors d'hiperescala. "Mai no obtindré el pressupost, és a dir, les persones i la tecnologia i els processos, a nivell d'Amazon per protegir les meves dades. En comptes de resistir-se, va renovar el paper de la seguretat.La qüestió es va convertir en com aprofitar les capacitats dels proveïdors de núvol, validar les seves garanties i alinear els contractes i controls amb la tolerància del risc intern.Aquest canvi va marcar el moment en què la seguretat va passar de l'obstrucció a l'habilitació. La veritable font de la fragilitat empresarial Si la velocitat i la seguretat poden coexistir, per què tantes empreses lluiten? Coogan diu que es redueix a incentius. “Els incentius probablement creen fragilitat més ràpid a escala empresarial”, diu. El manteniment, la recuperabilitat i la seguretat són sovint tractats com a atributs secundaris. La pressió a l'embarcació pot desbordar el pensament de segon i tercer ordre. "Si tots els requisits no funcionals comencen a caure al costat de la carretera, és on apareix la fragilitat." Coogan argumenta per alinear els incentius amb pràctiques de TI disciplinades. Si les organitzacions recompensen equips per fer la cosa correcta des d'una perspectiva arquitectònica i operativa, la resiliència segueix. Dissenyant una línia ràpida amb guardrails La resposta no és cicles de revisió més pesats o escaneig reactiu, sinó claredat. Els desenvolupadors no poden empènyer el codi sense revisar la seguretat i la infraestructura. Quan segueixen els patrons establerts, han de moure's ràpidament. Coogan descriu aquests patrons com a guàrdies d'arquitectura segures. Si un equip implementa un disseny conegut, hauria de "volar a través d'aquest procés". L'escaneig de codi post-desenvolupament que produeix llargues llistes de resultats sovint frustra ambdues parts. "Ningú vol ser lliurat un llibre ple de defectes de codi. Això és simplement frustrant per a tothom implicat", diu Coogan. Els desenvolupadors poden ignorar les troballes o els executius acceptaran el risc simplement per mantenir l'impuls. Els marcs de conformitat també poden crear arròs quan ofereixen massa opcions. En comptes d'estàndards amplis amb cent possibles interpretacions, Coogan afavoreix l'orientació prescriptiva.Models d'identitat clars, provisions d'accés definides i opcions arquitectòniques consistents redueixen l'ambigüitat i acceleren el lliurament. Intel·ligència artificial, assegurança i el següent dividit de lideratge La intel·ligència artificial (IA) reformularà les operacions de seguretat. "La intel·ligència artificial és bona en la comprensió de patrons", diu Coogan. La inundació crònica de falsos positius que abasta els centres d'operacions de seguretat es pot triar per models que classifiquen els esdeveniments com a veritables o falsos. Si es tracta d'una transferència de fitxers sospitosos o d'una alerta de moviment desencadenada per un animal que passa, la intel·ligència artificial pot proporcionar probabilitat i context. A llarg termini, Coogan argumenta que l'assegurament de la cadena de subministrament de programari es convertirà en una prioritat definidora per als líders de seguretat empresarial.Les organitzacions han de certificar eines individualment, determinar quines dades poden residir en cada sistema, i validar que els nivells d'assegurament s'alineïn amb el seu marc de gestió de riscos. Aquest treball és complex. Podria significar tractar els proveïdors de núvols de manera diferent basant-se en les proteccions contractuals i la cobertura de control. Frameworks com FedRAMP demostren el poder de l'estandardització i la predictibilitat a escala. La majoria de les empreses no tenen aquesta influència, la qual cosa fa que la governança disciplinada i el control continu sigui encara més crític. Les empreses que tracten la seguretat com un sistema operatiu, alineen els incentius amb la resiliència i inverteixen en la seguretat poden avançar ràpidament sense esdevenir fràgils. “El negoci dictarà les condicions del seu propi èxit. Segueix a Mike Coogan Per a més insights. Linkedin Linkedin 
 
 Aquesta història va ser distribuïda com una versió de Jon Stojan sota el Programa de Blogging de Negocis de HackerNoon. Aquesta història va ser distribuïda com una versió de Jon Stojan sota el Programa de Blogging de Negocis de HackerNoon.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Aquest àudio és produït a l'idioma original de la història!

Mike Coogan: Com equilibrar la velocitat, la innovació i la seguretat a nivell empresarial

About Author

COMENTARIS

Etiquetes penjant

AQUEST ARTICLE VA SER PRESENTAT A

Related Stories

Startups of The Year: Meet the Education Industry

The Fall of OM by Mantra DAO: Accident or Pattern?

Startups of The Year: Meet the Business Industry

Generar líders de qualitat ASAP: HackerNoon's Content-Relevant Niche Ads FTW

Startups of The Year: Meet the Education Industry

The Fall of OM by Mantra DAO: Accident or Pattern?

Startups of The Year: Meet the Business Industry

Generar líders de qualitat ASAP: HackerNoon's Content-Relevant Niche Ads FTW

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps