3 مصائد تحول في مجال الأمن السيبراني يجب على مدراء أمن المعلومات تجنبها

سواء كانوا مكتسبين أم لا، هناك بعض الوصمات المرتبطة بكبار مسؤولي أمن المعلومات (CISOs): فهم يعملون في عزلة، مع إحساس غامض فقط بكيفية مساهمة الأقسام المختلفة في تحقيق الصالح العام للمنظمة. إنهم يفرضون ضوابط دون النظر إلى تأثير الأعمال. وهي تركز على مقاييس فنية عالية ذات قيمة إيجابية صافية غير واضحة. إنهم لا يجيدون الاستماع. أو التعاطف.

كن صادقا. هل يصفك هذا أنت وفريقك، ولو قليلاً؟ أو أكثر من ذلك؟ فإذا سلمت بذلك، فهذا أمر جيد. الخطوة الأولى نحو الحل هي الاعتراف بوجود مشكلة. التحسين يتطلب التغيير، وهو أمر غير مريح في بعض الأحيان، لأن التغيير يبدأ منك.

المساءلة ثم العمل. بالنسبة لرؤساء أمن المعلومات وفرقهم، يعني ذلك التحول إلى مناصرين للأمن السيبراني في كل مكان - ومن ثم قيادة التحول للجميع في المؤسسة إلى مناصرين للأمن السيبراني.

CISOS سوف تزدهر في ظل هذا التغيير من خلال التركيز على المدخلات، التقمص العاطفي، والمحاذاة. وهذا سيمكن من تحقيق نجاح دائم لهذا التحول من خلال السماح لرؤساء أمن المعلومات بتحديد وفهم عدم تناسق المعلومات بشكل كامل في جميع أنحاء المنظمة ومن ثم إزالتها لتمهيد الطريق إلى الاتصالات والوعي الأمثل.

ومع ذلك، هناك العديد من العوائق التي تعيق هذه الجهود. هنا ثلاثة وكيفية التغلب على الفخاخ الخاصة بهم.

إسناد المهام إلى خبير الموضوع الخطأ (SME)

يتحمل مدراء تكنولوجيا المعلومات المسؤولية عن نطاق واسع للغاية ويتعاملون في كثير من الأحيان مع ضغوط عالية - لكنهم متحيزون باستمرار نحو اتخاذ الإجراءات بأنفسهم. إنهم يقودون المنظمة بشكل جيد، ولكنهم في بعض الأحيان يفوتون الفرص للاستفادة من المهارات الشخصية للشركات الصغيرة والمتوسطة لتحسين الحلول. كقادة، من الضروري أن يظل مدراء تكنولوجيا المعلومات على دراية بالتوازن بين مجموعات مهارات الشركات الصغيرة والمتوسطة، القيم المشتركة بينهم وبين المنظمة المستهدفة، والهدف الحقيقي من هذا التعاون.

ويتطلب الحل زيادة المشاركة بين الأمن والمؤسسة في جميع المجالات، وبناء العلاقات التي تضمن تعيين الخبير المناسب للمشكلة المناسبة لتقديم الدعم المناسب.

يجب أن يعتمد CISOs على الأشخاص المحيطين بهم لمعرفة ما يجري حقًا. ويجب عليهم إنشاء مسارات بحيث تتدفق المعلومات الصحيحة بحرية في كل مكان، وأن تكون هذه المعرفة ملتزمة بالذاكرة التنظيمية والمؤسسية. من خلال التفاعل مع فرق خارجية، يقوم CISOs بإنشاء اتصالات تؤدي إلى الاستيعاب الفعال للمعلومات والتطبيق السليم للموظفين والاستجابات للمعلومات.

الفشل في ربط الإجراءات بالأهداف التنظيمية والتجارية

إذا لم يربط CISOs عملهم بأهداف أوسع، فمن المستحيل إلى حد كبير على المديرين والموظفين غير المتخصصين في تكنولوجيا المعلومات أن يقدروا قيمة أفعالهم. مدراء أمن المعلومات معرفة سبب الحاجة إلى ضوابط واستجابات معينة للتهديدات. لكنهم لا يستطيعون أبدًا أن يفترضوا أن من هم خارج فريقهم يفعلون ذلك.

للتغلب على هذه الفجوات المحتملة في المصداقية، قمت بالتواصل بشكل استباقي مع رؤساء الأقسام المالية والتسويق والمبيعات والأقسام الرئيسية الأخرى للتعرف على أدوارهم. ولأنني استثمرت هذا الوقت — لمعرفة ما يفعلونه كل يوم، إلى جانب أهدافهم وتحدياتهم الإستراتيجية — فقد اكتسبت ثقتهم في نفسي وفي فريقي. إنهم واثقون من أننا سنتعامل مع التهديدات والمخاطر والعلاج مع تقدير أهداف العمل.

التنفيذ دون إحداث تأثير واسع النطاق

أدفع أعضاء فريقي إلى أن يسألوا أنفسهم باستمرار: "هل أقوم بتنفيذ إصلاح يفيد الأشخاص خارج فريقنا؟ أم أنني أحاول فقط أن أجعل حياتي أسهل؟ ومن الواضح أننا نسعى لتحقيق الأول وتجنب الثاني. ببساطة، نحن بحاجة إلى التفكير بشكل كبير. يرتبط نمو عائد الاستثمار (ROI) ارتباطًا مباشرًا بقدرتنا على زرع البذور مرة واحدة وجني ثمار عملنا في مواسم متعددة قادمة. 

يُنسب إلى الملاكم مايك تايسون قوله: "كل شخص لديه خطة، حتى يتلقى لكمة في الفم". إذا عملنا ضمن صوامع أمنية - معزولة في معرفتنا وعقائدنا وتنفيذنا - فإن كل مشكلة أمنية تشبه المرة الأولى في الحلبة، ونتلقى باستمرار لكمات ليس لدينا سوى القليل من الفهم لكيفية التعامل معها. 

ولكن إذا سعينا بشكل استباقي إلى التعاطف والمواءمة كجزء من قيمنا الأساسية، فإننا نكتسب مستوى من الثقة يبني المسارات في جميع أنحاء المؤسسة. وبعد ذلك، يمكننا إزالة عدم التماثل المعلوماتي، ورفع مستوى المحادثة عبر المؤسسة، والقيادة بشكل استراتيجي. وسوف نخرج من الحلبة وأذرعنا مرفوعة – أقوى ومعاً.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://www.darkreading.com/vulnerabilities-threats/change-from-within-3-cybersecurity-transformation-traps-for-cisos-to-avoid