Cuando se trata de seguridad empresarial, el objetivo no es bloquear el riesgo, sino modelar cómo se entiende, absorbe y reduce el riesgo mientras el negocio continúa moviéndose.En empresas complejas, el riesgo no se puede eliminar sin eliminar la oportunidad.La disciplina consiste en hacer visible el riesgo, definir tolerancias claras y controles de ingeniería que permiten a los equipos innovar dentro de límites que son deliberados en lugar de accidentales. La seguridad, en este modelo, se convierte en un mecanismo para la toma de decisiones informadas en lugar de un freno reflexivo al progreso. “El negocio descubrirá cómo hacer esto, y usted puede estar en el camino de eso o puede habilitarlo”, dice Mike Coogan, vicepresidente y director de seguridad de la información en Brinks Home. Cuando la seguridad deja de bloquear y comienza a permitir Con más de dos décadas liderando entornos de TI complejos, Coogan ha aprendido que el liderazgo de la seguridad debe ser estratégico y centrado en las personas, siguiendo un cambio crucial en su pensamiento de vuelta a una migración a gran escala en la nube en 2013. Al principio, abordó Amazon Web Services (AWS) como si fuera simplemente otro centro de datos. “Sé cómo construir firewalls. Sin embargo, a medida que los equipos de desarrollo abrazaban los microservicios y la rápida provisión, Coogan reconoció una verdad dura. Ninguna empresa privada, ni siquiera en la escala de Fortune 200, podría coincidir con la inversión en seguridad de los proveedores hiperscales. “Nunca obtendré el presupuesto, lo que significa personas y tecnología y procesos, a nivel de Amazon para proteger mis datos. En lugar de resistir, reafirmó el papel de la seguridad.La pregunta se convirtió en cómo aprovechar las capacidades de los proveedores de nube, validar sus garantías y alinear los contratos y controles con la tolerancia del riesgo interno. La verdadera fuente de la fragilidad empresarial Si la velocidad y la seguridad pueden coexistir, ¿por qué tantas empresas luchan? Coogan dice que se reduce a los incentivos. “Los incentivos probablemente crean fragilidad más rápido a escala empresarial”, dice. El mantenimiento, la recuperabilidad y la seguridad a menudo se tratan como atributos secundarios. La presión sobre el buque puede agredir el pensamiento de segundo y tercer orden. “Si todos los requisitos no funcionales comienzan a caer al lado de la carretera, ahí es donde aparece la fragilidad.” Coogan argumenta por alinear los incentivos con prácticas de TI disciplinadas. Si las organizaciones recompensan a los equipos por hacer lo correcto desde una perspectiva arquitectónica y operativa, la resiliencia sigue. Diseñar una línea rápida con guarderías La respuesta no es ciclos de revisión más pesados o escaneo reactivo, sino claridad. Los desarrolladores no pueden empujar el código sin una revisión de seguridad e infraestructura. Cuando siguen patrones establecidos, deben moverse rápidamente. Coogan describe estos patrones como guardias de arquitectura seguras. Si un equipo implementa un diseño conocido, debe “volar a través de ese proceso”. El escaneo de código post-desarrollo que produce largas listas de hallazgos a menudo frustra a ambas partes. “Nadie quiere que se le entregue un libro lleno de defectos de código. Eso es simplemente frustrante para todos los involucrados”, dice Coogan. Los desarrolladores pueden ignorar los hallazgos o los ejecutivos aceptarán el riesgo simplemente para mantener el impulso. Los marcos de conformidad también pueden crear arrastre cuando ofrecen demasiadas opciones. En lugar de estándares amplios con cien interpretaciones posibles, Coogan favorece la orientación prescriptiva. modelos de identidad claros, provisiones de acceso definidas y opciones arquitectónicas consistentes reducen la ambigüedad y aceleran la entrega. AI, Seguridad y la próxima división del liderazgo La inteligencia artificial (IA) reformulará las operaciones de seguridad. “La IA es buena en la comprensión de patrones”, dice Coogan. La inundación crónica de falsos positivos que abruman los centros de operaciones de seguridad puede ser clasificada por modelos que clasifican los eventos como verdaderos o falsos. Ya sea una transferencia de archivos sospechosos o una alerta de movimiento desencadenada por un animal que pasa, la IA puede proporcionar probabilidad y contexto. A largo plazo, Coogan sostiene que la garantía de la cadena de suministro de software se convertirá en una prioridad definidora para los líderes de seguridad empresarial.Las organizaciones deben certificar herramientas individualmente, determinar qué datos pueden residir en cada sistema, y validar que los niveles de garantía se alinean con su marco de gestión de riesgos. Este trabajo es complejo.Puede significar tratar a los proveedores de servicios de nube de manera diferente basándose en las protecciones contractuales y la cobertura de control.Frameworks como FedRAMP demuestran el poder de la normalización y la predictibilidad a escala.La mayoría de las empresas carecen de esa influencia, lo que hace que la gobernanza disciplinada y el seguimiento continuo de controles sean aún más críticos. Equilibrar la velocidad, la innovación y la seguridad se refiere a una mejor integración. Las empresas que tratan la seguridad como un sistema operativo, alinean los incentivos con la resiliencia y invierten en la seguridad pueden moverse rápidamente sin volverse frágiles. “El negocio dictará las condiciones de su propio éxito. Siguiente Mike Coogan Para más insights. LinkedIn Linkedin 
 
 Esta historia fue distribuida como un lanzamiento por Jon Stojan bajo HackerNoon's Business Blogging Program. Esta historia fue distribuida como un lanzamiento por Jon Stojan bajo HackerNoon's Business Blogging Program.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Este audio es producido en el idioma original de la historia!

Mike Coogan: Cómo equilibrar la velocidad, la innovación y la seguridad a nivel empresarial

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

Cómo mejorar su flujo de trabajo 10 veces: 17 aplicaciones esenciales

State of the Noonion: A New Era For Brands and Writers

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

Cómo mejorar su flujo de trabajo 10 veces: 17 aplicaciones esenciales

State of the Noonion: A New Era For Brands and Writers

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps