Kai kalbama apie įmonių saugumą, tikslas nėra blokuoti riziką, bet formuoti, kaip rizika suprantama, absorbuojama ir sumažinama, kol verslas ir toliau juda. sudėtingose įmonėse rizika negali būti pašalinta neišvengiant galimybių. Saugumas šiame modelyje tampa informuoto sprendimų priėmimo mechanizmu, o ne atspindinčiu pažangos stabdymu. „Verslas išsiaiškins, kaip tai padaryti, ir jūs galite būti kelyje į tai arba galite tai įgalinti“, – sako Mike Coogan, „Brinks Home“ viceprezidentas ir vyriausiasis informacijos saugumo pareigūnas. Kai saugumas nustoja blokuoti ir pradeda įgalinti Daugiau nei du dešimtmečius vadovavęs sudėtingoms IT aplinkoms, Cooganas sužinojo, kad saugumo lyderystė turi būti tiek strateginė, tiek žmogiška, atsekti pagrindinį jo mąstymo pokytį atgal į didelio masto debesų migraciją 2013 m. Iš pradžių jis kreipėsi į „Amazon Web Services“ (AWS) kaip į kitą duomenų centrą. „Aš žinau, kaip kurti ugniasienes. Tačiau, kai plėtros komandos prisiėmė mikroservisus ir greitą aprūpinimą, Cooganas pripažino sunkią tiesą. nė viena privati įmonė, net ir „Fortune 200“ skalėje, negalėtų suderinti hiperskalės teikėjų saugumo investicijų. „Aš niekada negausiu biudžeto, ty žmonių, technologijų ir procesų, „Amazon“ lygmeniu, kad apsaugotų mano duomenis. Užuot pasipriešinęs, jis persvarstė saugumo vaidmenį. Klausimas tapo, kaip pasinaudoti debesijos teikėjų galimybėmis, patvirtinti jų įsitikinimus ir suderinti sutartis ir kontrolę su vidine rizikos tolerancija. Tikrasis įmonės trapumo šaltinis Jei greitis ir saugumas gali egzistuoti kartu, kodėl tiek daug įmonių kovoja? Coogan sako, kad tai susiję su paskatomis. „Paskatos greičiausiai sukuria pažeidžiamumą greičiausiai įmonių mastu“, - sako jis. Išlaikymas, atkūrimas ir saugumas dažnai laikomi antrinėmis savybėmis. Spaudimas laivui gali išstumti antrosios ir trečiosios klasės mąstymą. „Jei visi nefunkciniai reikalavimai pradeda nukristi nuo kelio pusės, tada atsiranda silpnumas.“ Cooganas teigia, kad paskatos derinamos su drausminama IT praktika. Jei organizacijos apdovanoja komandas už tai, kad darė teisingą dalyką iš architektūros ir veiklos perspektyvos, pasireiškia atsparumas. Greitojo kelio dizainas su apsauginėmis juostomis Atsakymas yra ne sunkesni peržiūros ciklai ar reaktyvus nuskaitymas, bet aiškumas. Kūrėjai negali stumti kodo be saugumo ir infrastruktūros peržiūros. Kai jie seka nustatytus modelius, jie turėtų judėti greitai. Coogan apibūdina šiuos modelius kaip saugias architektūros apsaugos priemones. Jei komanda įgyvendina žinomą dizainą, ji turėtų „skristi per šį procesą“. Saugumo komandos yra atsakingos už tų pavėsinių kelių apibrėžimą, nes daugelis kūrėjų nėra apmokyti įmonių saugumo standartų ekspertų lygiu. Daugelis vadinamųjų saugių pagal numatytuosius metodus praleidžia ženklą. „Post-development“ kodo nuskaitymo, kuris gamina ilgus sąrašus išvadų, dažnai vargina abi puses. „Niekas nenori, kad būtų perduota knyga, pilna kodo trūkumų. Atitikties sistemos taip pat gali sukurti trauką, kai jos siūlo per daug galimybių. Vietoj platų standartų su šimtu galimų aiškinimų, Coogan pirmenybę teikia reglamentuojamam vadovavimui. aiškūs tapatybės modeliai, apibrėžtas prieigos numatymas ir nuoseklūs architektūriniai pasirinkimai mažina dviprasmiškumą ir pagreitina pristatymą. AI, užtikrinimas ir kitas lyderystės susiskaldymas Dirbtinis intelektas (AI) iš naujo suformuos saugumo operacijas. „AI gerai supranta modelius“, - sako Cooganas. Lėtinis klaidingų teigiamų faktų potvynis, kuris užvaldo saugumo operacijų centrus, gali būti klasifikuojamas pagal modelius, kurie įvykius klasifikuoja kaip tikėtinus ar klaidingus. Nesvarbu, ar tai įtartinas failų perdavimas, ar judėjimo įspėjimas, kurį sukelia praeinantis gyvūnas, AI gali suteikti tikimybę ir kontekstą. Žmonės vis dar priima galutinius sprendimus, tačiau atrankos sluoksnis tampa dramatiškai efektyvesnis. Ilgainiui Cooganas teigia, kad programinės įrangos tiekimo grandinės užtikrinimas taps apibrėžiančiu prioritetu verslo saugumo lyderiams.Organizacijos turi sertifikuoti įrankius atskirai, nustatyti, kokie duomenys gali būti kiekvienoje sistemoje, ir patvirtinti, kad užtikrinimo lygiai atitinka jų rizikos valdymo sistemą. Šis darbas yra sudėtingas. Tai gali reikšti, kad debesijos paslaugų teikėjai gali būti traktuojami skirtingai, atsižvelgiant į sutartinę apsaugą ir kontrolės aprėptį. Pavyzdžiui, „FedRAMP“ demonstruoja standartizacijos ir nuspėjamumo galią mastu. Įmonės, kurios saugumą vertina kaip operacinę sistemą, suderina paskatas su atsparumu ir investuoja į užtikrinimą, gali greitai judėti, nesusilpnindamos. „Verslas diktuos savo sėkmės sąlygas. Žiūrėti Mike Coogan Dėl daugiau įžvalgų. Linkediną Linkediną 
 
 Ši istorija buvo platinama kaip Jon Stojan išleidimas pagal HackerNoon verslo dienoraščių programą. Ši istorija buvo platinama kaip Jon Stojan išleidimas pagal HackerNoon verslo dienoraščių programą.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Šis garso įrašas sukurtas originalia istorijos kalba!

Mike Coogan: kaip subalansuoti greitį, inovacijas ir saugumą įmonių lygmeniu

About Author

KOMENTARAI

PABAIGTI ŽYMES

ŠIS STRAIPSNIS BUVO PRISTATYMAS

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps