Kapag bumalik na ako sa UP, i'll start building a new me.Number two are office parking lots/garages.Number two are office parking lots/garages.Number two are office parking lots/garages.Number two are office parking lots/garages. Ang seguridad, sa modelo na ito, ay naging isang mekanismo para sa pag-informed decision-making sa halip ng isang reflexive brake sa pag-unlad. "Ang negosyo ay makikita kung paano gawin ito, at maaari mong maging sa paraan ng ito o maaari mong i-activate na ito," sabi ni Mike Coogan, Vice President at Chief Information Security Officer sa Brinks Home. Para sa Coogan, enterprise security ay isang operating system na nagbibigay-daan sa innovation upang mag-scale nang hindi lumikha ng kakayahan. Kapag ang Security stops blocking at nagsisimula na i-enable Sa loob ng higit sa dalawang dekada na naglalaro ng mga kompleksong mga environment ng IT, si Coogan ay nakilala na ang seguridad na pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing pangunahing Gayunpaman, kapag ang mga team ng pag-unlad ay sumali sa microservices at mabilis na provisioning, si Coogan ay nakilala ang isang katotohanan. Walang private enterprise, kahit sa Fortune 200 scale, ay maaaring matugunan ang security investment ng hyperscale providers. "Hindi ako makakakuha ng ang budget, kung saan ang mga tao at teknolohiya at mga proseso, sa antas ng Amazon upang protektahan ang aking data. Sa halip ng pagbabago, inihahanda niya ang papel ng seguridad. Ang problema ay kung paano gamitin ang kapangyarihan ng mga provider ng cloud, i-validate ang kanilang mga assurances, at i-align contracts at controls sa internal risk tolerance. Ang tunay na kilala ng enterprise fragility Kung ang speed at kaligtasan ay maaaring magkasama, bakit ang maraming mga negosyo ay nagkakahalaga? sabi ni Coogan, ito ay umabot sa incentives. “Incentives probably create fragility the fastest at enterprise scale,” sabi niya. Kapag ang mga team ay na-reward lamang para sa mabilis na paghahatid, mga nonfunctional requirements erode. Ang presyon sa kapaligiran ay maaaring i-crowd out second- and third-order thinking. “Kung ang lahat ng mga non-functional mga kinakailangan ay nagsisimula na bumaba sa side ng sasakyan, ito ay kung saan ang kakulangan ay nagpapakita.” Ang Coogan ay nag-argumente para sa pag-align ng mga incentive sa disiplined IT practices. Kung ang mga organisasyon ay nag-reward ng mga team para sa paggawa ng ang katangian mula sa isang architectural at operational perspective, ang resilience ay sumusunod. Paggawa ng isang Fast Lane sa Guardrails Ang solusyon ay hindi mas mababang review cycles o reactive scanning ngunit clarity. Ang mga developer ay hindi maaaring i-push code nang walang seguridad at infrastructure review. Kapag ang mga ito ay sumusunod sa mga itinatag na pattern, sila ay dapat i-move mabilis. Coogan inilarawan ang mga pattern na ito bilang safe architecture guardrails. Kung ang isang team ay nag-implementate ng isang kilala na disenyo, ito ay dapat "move through that process." Security teams ay responsibilidad para sa pagdiriwang ng mga paved roads dahil ang maraming developer ay hindi na-trained sa enterprise security standards sa level ng eksperto. Ang pag-scan ng post-development code na lumikha ng maraming mga listahan ng mga pag-uulat ay karaniwang frustrates ang parehong mga pandaigdig. "Hindi kailangang maging ibinigay ng isang libro na may mga bug sa code. That's just frustrating for everyone involved," sabi ni Coogan. Ang mga developer ay maaaring i-ignorate ang mga pag-uulat o ang mga manunulat ay makakakuha ng risk lamang upang makuha ang momentum. Ang Compliance frameworks ay maaaring lumikha ng drag kapag nag-aalok sila ng higit pa ng mga pagpipilian. Sa halip ng mga broad standards na may isang hundred posible na mga interpretasyon, si Coogan ay nagbibigay ng prescriptive guidance. Clear identity models, defined access provisioning, at coherent architectural choices ay mabawasan ang ambiguity at pag-accelerate delivery. AI, Assurance, at ang Next Leadership Divide Ang artificial intelligence (AI) ay i-reform security operations. "AI ay mahusay sa pagkuha ng mga pattern," sabi ni Coogan. Ang chronic flood ng mga false positives na pinatay ang security operations centers ay maaaring i-triangle sa pamamagitan ng mga modelo na i-classify ang mga kaganapan bilang totoo o katotohanan. Kung ito ay isang suspicious file transfer o isang pag-alert ng pagbabago na inihayag ng isang pasahero, ang AI ay maaaring magbigay ng probability at kontekstong. Ang mga tao ay patuloy na gumawa ng mga katotohanan, ngunit ang screening layer ay naging dramatically mas mahusay. Sa pangkalahatan, sinabi ni Coogan na ang assurance ng supply chain ng software ay maging isang defining priority para sa mga lider ng seguridad ng enterprise. Ang mga organisasyon ay dapat mag-certify ng mga tool individually, magtatagumpay kung ano ang mga data ay maaaring magkaroon sa bawat sistema, at i-validate na ang mga antas ng assurance ay matatagpuan sa kanilang framework ng risk management. Ang trabaho na ito ay karaniwang. Ito ay maaaring nangangahulugan na magtatrabaho ng mga provider ng cloud sa iba't ibang paraan batay sa kontrata na proteksyon at kontrol na katumbas. Ang mga frameworks tulad ng FedRAMP ay nagpapakita ng kapangyarihan ng standardization at predictability sa skala. Karamihan sa mga kumpanya ay hindi na may epekto na ito, na kung saan ang disiplined governance at continuous controls monitoring ay mas kritikal. Ang balanse ng speed, innovation, at security ay tungkol sa mas mahusay na integration. Ang mga kumpanya na nagtatrabaho sa seguridad bilang isang operating system, i-align ang incentives sa resilience, at i-invest sa assurance ay maaaring lumipat mabilis nang hindi maging brittle. "Ang negosyo ay magtatag ng mga kondisyon ng kanyang sarili ng kasanayan. Tingnan ang iba pang review ng Mike Coogan Para sa higit pang mga insights. Tungkol sa LinkedIn Tungkol sa LinkedIn 
 
 Ang story na ito ay inilathala bilang isang release ng Jon Stojan sa ilalim ng HackerNoon's Business Blogging Program. Ang story na ito ay inilathala bilang isang release ng Jon Stojan sa ilalim ng HackerNoon's Business Blogging Program.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Ang audio na ito ay ginawa sa orihinal na wika ng kuwento!

Mike Coogan: Paano upang balanse ang speed, innovation, at seguridad sa antas ng enterprise

About Author

MGA KOMENTO

HANG TAGS

ANG ARTIKULONG ITO AY IPINAKITA SA

Related Stories

Encrypted Instant Messaging Recommendations January 2017

Hosting a DNS domain on the blockchain

Getting intimate with Ethereum tokens

COVID-19: We Need More Than Data, We Need Insights!

Encrypted Instant Messaging Recommendations January 2017

Hosting a DNS domain on the blockchain

Getting intimate with Ethereum tokens

COVID-19: We Need More Than Data, We Need Insights!

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps