Pokud jde o bezpečnost podniku, cílem není zablokovat riziko, ale formovat, jak je riziko chápáno, absorbováno a sníženo, zatímco podnik pokračuje v pohybu.V komplexních podnicích nelze riziko eliminovat bez odstranění příležitosti.Disciplína spočívá v tom, že riziko je viditelné, definuje jasné tolerance a inženýrské kontroly, které umožňují týmům inovovat v mezích, které jsou záměrné spíše než náhodné. Bezpečnost se v tomto modelu stává mechanismem pro informované rozhodování namísto reflexní brzdění pokroku. „Podniky si vymyslí, jak to udělat, a vy můžete být v cestě k tomu, nebo to můžete povolit,“ říká Mike Coogan, viceprezident a vedoucí informační bezpečnostní ředitel společnosti Brinks Home. Když bezpečnost přestane blokovat a začne umožňovat S více než dvěma desetiletími vedení složitých IT prostředí se Coogan naučil, že vedení v oblasti zabezpečení musí být strategické i zaměřené na člověka, což odráží klíčový posun ve svém myšlení zpět k rozsáhlé migraci cloudu v roce 2013.Na začátku se přistupoval k Amazon Web Services (AWS), jako by to bylo jen další datové centrum. „Vím, jak začít budovat firewally. Nicméně, když vývojové týmy přijaly mikroslužby a rychlé poskytování, Coogan uznal tvrdou pravdu. Žádný soukromý podnik, ani v měřítku Fortune 200, by nemohl odpovídat investicím do bezpečnosti poskytovatelů hyperscale. „Nikdy nedostanu rozpočet, což znamená lidi a technologie a procesy, na úrovni Amazonu, abych ochránil moje data. Místo toho, aby se bránil, přehodnotil roli zabezpečení. Otázkou se stalo, jak využít schopnosti poskytovatelů cloudových služeb, ověřit jejich záruky a sladit smlouvy a kontroly s vnitřní tolerancí rizik. Skutečný zdroj podnikové křehkosti Pokud rychlost a bezpečnost mohou koexistovat, proč se tolik podniků potýká? Coogan říká, že jde o pobídky. „Podněty pravděpodobně vytvářejí křehkost nejrychleji v podnikovém měřítku,“ říká. Udržitelnost, obnovitelnost a bezpečnost jsou často považovány za druhotné atributy. Tlak na loď může vyvolat myšlení druhého a třetího řádu. „Pokud všechny nefunkční požadavky začnou klesat po cestě, je zde křehkost.“ Coogan argumentuje pro sladění pobídek s disciplinovanými IT postupy. Pokud organizace odměňují týmy za to, že dělají správnou věc z architektonického a provozního hlediska, následuje odolnost. Vytvořte rychlou dráhu s hlídkami Odpovědí nejsou těžší recenze nebo reaktivní skenování, ale jasnost. Vývojáři nemohou tlačit kód bez přezkumu zabezpečení a infrastruktury. Když dodržují zavedené vzorce, měli by se rychle pohybovat. Coogan tyto vzorce popisuje jako bezpečné architektonické gardy. Pokud tým implementuje známý design, měl by „letět tímto procesem“. Bezpečnostní týmy jsou zodpovědné za definování těchto zdobených cest, protože mnoho vývojářů není na odborné úrovni vyškoleno v bezpečnostních standardech podniků. Post-development kódové skenování, které produkuje dlouhé seznamy zjištění, často frustruje obě strany. „Nikdo nechce být předán knihu plnou kódových vad. To je prostě frustrující pro všechny zapojené,“ říká Coogan. Rámce shody mohou také vytvářet zátěž, když nabízejí příliš mnoho možností. Namísto širokých standardů se stovkou možných interpretací, Coogan upřednostňuje předpisové vedení. AI, zajištění a další rozdělení vedení Umělá inteligence (AI) přetvoří bezpečnostní operace. „Inteligentní inteligence je dobrá v chápání vzorů,“ říká Coogan. Chronická záplava falešných pozitiv, která přehání bezpečnostní operační centra, může být tříděna podle modelů, které události klasifikují jako pravděpodobné nebo nepravdivé. Ať už se jedná o podezřelé přenosy souborů nebo o varování o pohybu vyvolané procházejícím zvířetem, AI může poskytnout pravděpodobnost a kontext. Lidé stále činí konečná rozhodnutí, ale screeningová vrstva se stává dramaticky efektivnější. V dlouhodobém horizontu tvrdí Coogan, že zabezpečení dodavatelského řetězce softwaru se stane určující prioritou pro bezpečnostní vůdce podniků.Organizace musí certifikovat nástroje individuálně, určit, jaké údaje mohou být v každém systému, a ověřit, že úrovně zabezpečení jsou v souladu s jejich rámcem pro řízení rizik. Tato práce je složitá.Může to znamenat, že se s poskytovateli cloudových služeb zachází jinak na základě smluvní ochrany a pokrytí kontroly.Rámce, jako je FedRAMP, demonstrují sílu standardizace a předvídatelnosti v měřítku.Většina podniků postrádá tento vliv, což činí disciplinovanou správu a nepřetržité sledování kontrol ještě důležitější. Podniky, které zacházejí s bezpečností jako s operačním systémem, sladí pobídky s odolností a investují do jistoty, se mohou rychle pohybovat, aniž by se staly křehkými. „Podnik bude diktovat podmínky svého vlastního úspěchu. Sledujte Mike Coogana Pro více vhledu. LinkedIn Linkedinová 
 
 Tento příběh byl distribuován jako vydání Jon Stojan v rámci HackerNoon Business Blogging Program. Tento příběh byl distribuován jako vydání Jon Stojan v rámci HackerNoon Business Blogging Program.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Tento zvuk je produkován v původním jazyce příběhu!

Mike Coogan: Jak vyvážit rychlost, inovace a bezpečnost na podnikové úrovni

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps