मैं के बीच में एक सुरक्षा संचालन केंद्र (एसओसी) का प्रबंधन करता हूं महान इस्तीफा और एक विशाल साइबर सुरक्षा कौशल अंतर। इस समय के दौरान, मैंने कुछ आश्चर्यजनक बातें सीखीं कि कैसे एक सुसंगत SOC टीम की भर्ती और रखरखाव किया जाए।
A 2021 देव अध्ययन 1,000 से अधिक साइबर सुरक्षा पेशेवरों ने पाया कि एसओसी में काम करने के कुछ अनूठे दर्द बिंदु हैं, जिसमें जानकारी की मात्रा को संसाधित करने की आवश्यकता है और नौकरी की ऑन-कॉल प्रकृति शामिल है। थकावट इस दर्द में भी योगदान देता है।
मैंने पाया है कि SOC के कर्मचारियों को रखना और व्यस्त रखना SOC की सबसे महत्वपूर्ण संपत्ति से शुरू होता है: इसके लोग। लोगों को प्राथमिकता देने का दृष्टिकोण न केवल थकान और बर्नआउट को कम करने में मदद करता है, बल्कि यह कर्मचारियों को अपने स्वयं के विकास के अवसरों की तलाश करने के लिए भी सशक्त बनाता है, जो प्रतिधारण में बहुत सहायता करता है। यहां तीन तरीके हैं जिन पर मैं अपने एसओसी सहयोगियों का समर्थन करने के लिए भरोसा करता हूं।
नियमित प्रतिक्रिया दें और प्राप्त करें
कार्रवाई योग्य प्रतिक्रिया, दिया और प्राप्त किया, दोनों कुछ ऐसा है जिसकी लोग स्वाभाविक रूप से इच्छा करते हैं। जब सक्रिय रूप से किया जाता है, तो टीम अपने नेताओं के साथ विश्वास कायम करते हुए अपने प्रदर्शन की स्पष्ट समझ हासिल करती है। यहां तक कि अगर सब कुछ ठीक चल रहा है, तो अपने सहयोगियों को यह बताना जरूरी है कि वे किस चीज में उत्कृष्ट हैं। यह सकारात्मक सुदृढीकरण अक्सर उन्हें यह बताने से अधिक प्रभाव डालता है कि कब कुछ सुधार करने की आवश्यकता है।
मेरे पास है एक खुले द्वार की नीति मेरी टीम के साथ, जो लगातार फीडबैक लूप की अनुमति देता है। अगर मुझे अपनी टीम के लिए और अधिक करने की आवश्यकता है, तो मैं उनसे अपेक्षा करता हूं कि वे मुझे बताएं कि मैं कहां सुधार कर सकता हूं; दूसरी तरफ, अगर कुछ ठीक चल रहा है तो सुनने से मुझे अपनी टीम के लिए अपनी नेतृत्व शैली को बेहतर बनाने में मदद मिलती है।
मैं दूसरों को भी आपकी कंपनी के भीतर विभागों को खोजने के लिए प्रोत्साहित करता हूं जो 180-डिग्री फीडबैक प्रदान करेगा। यह मेरे लिए एक नेता और एक कर्मचारी दोनों के रूप में महत्वपूर्ण है क्योंकि यह मुझे अपने ब्लाइंड स्पॉट की जांच करने का अधिकार देता है। एक नेता के रूप में, आपको उन क्षेत्रों की खोज करनी चाहिए जहां आप बढ़ सकते हैं और अपनी टीम का बेहतर समर्थन कर सकते हैं।
कार्यों और जिम्मेदारियों को घुमाएं
मेरी टीम के भीतर, मैं सभी को अलर्ट प्रबंधन, स्व-गति प्रशिक्षण और प्रोजेक्ट कार्य के बीच घुमाता हूं। यह न केवल टीम के प्रत्येक सदस्य को एसओसी के विभिन्न पहलुओं में एक खिड़की देता है, और खुद को विकसित करने के लिए काम करता है, यह नौकरी की कुछ नीरसता और तनाव को भी दूर करता है।
उदाहरण के लिए, यदि आपको हर दिन काम पर आना पड़ता है और तत्काल टिकट और क्लाइंट अनुरोधों के बारे में लगातार चिंता करते हैं, तो आप चिंतित महसूस करेंगे और जैसे कि आपको लगातार अन्य लोगों की समस्याओं को ठीक करना पड़ता है। ये भावनाएँ बर्नआउट में शक्तिशाली योगदान देती हैं। इसके अतिरिक्त, नियमित कार्यों को स्वचालित करने के तरीके खोजने से टीम पर तनाव और बोझ कम होगा ताकि वे अधिक रणनीतिक कार्य पर ध्यान केंद्रित कर सकें।
पूरी कंपनी में सहभागिता को बढ़ावा दें
एसओसी में प्रत्येक पेड़ को देखकर खो जाना आसान हो सकता है, जब आपको इसके बजाय कंपनी के जंगल पर ध्यान केंद्रित करना चाहिए। यही कारण है कि मैं अपनी टीम को एक कदम पीछे हटने और यह महसूस करने के लिए प्रोत्साहित करता हूं कि उनका काम कंपनी और समुदाय की मदद कैसे कर रहा है।
मैं अपनी टीम के लिए उनके दायरे से बाहर के व्यक्तियों के साथ काम करने के अवसरों का समन्वय करके ऐसा करता हूं, उदाहरण के लिए बिक्री या विपणन में, ताकि हर कोई उत्पाद और समग्र लक्ष्यों को समझे। साथ ही, आपकी टीम और यहां तक कि आपकी कंपनी के बाहर दूसरों की सहायता करने से आपको अपने द्वारा प्रदान किए जाने वाले मूल्य को पूरी तरह से समझने में मदद मिलती है और जहां आपकी टीम के समर्थन और विशेषज्ञता से अन्य लोग लाभान्वित हो सकते हैं।
मैं अपनी टीम को त्रैमासिक "डू गुड" प्रोजेक्ट पूरा करने के लिए प्रोत्साहित करता हूं, जो कंपनी और बड़े सुरक्षा समुदाय की जरूरतों पर केंद्रित है। उदाहरण के लिए, हम दूसरों को बुरे अभिनेताओं के बारे में शिक्षित करने और उनके द्वारा उत्पन्न खतरों को कम करने के लिए एक साथ कैसे काम कर सकते हैं? अप्रैल में, SOC टीम ने उन IP पतों की पहचान की और उन्हें मान्य किया जिनका उपयोग हमारे कई ग्राहकों पर हमलों के लिए किया जा रहा था। उनकी पहचान होने के बाद, हमने सुनिश्चित किया कि वे जनता के लिए उपलब्ध हों ताकि अन्य लोग हमलावरों को ब्लॉक करने के लिए हमारे ज्ञान का लाभ उठा सकें।
इस तरह की परियोजनाएँ करना टीम को याद दिलाता है कि उनका काम कितना महत्वपूर्ण है और हमें एक सामान्य लक्ष्य के आसपास एकजुट करता है।
प्रमुख विभेदक: लोगों के साथ कैसा व्यवहार किया जाता है
नेता अपने लोगों के साथ कैसा व्यवहार करते हैं, यह आज के नौकरी बाजार में एक महत्वपूर्ण अंतर है, विशेष रूप से कई संगठन साइबर सुरक्षा की चल रही समस्याओं को हल करने के लिए रचनात्मक तरीके देखते हैं। प्रतिभा की कमी. यह बिना कहे चला जाता है कि नियोक्ताओं को कर्मचारियों को 30 साल के अनुभव और सीआईएसएसपी प्रमाणपत्र के साथ प्रवेश स्तर की नौकरी में आने की उम्मीद करने के बजाय उन्हें प्रशिक्षित करना चाहिए।
जब मैं काम पर रख रहा हूं, तो मैं पिछले अनुभव के बजाय मजबूत आधार नींव और सिद्ध आत्म-शुरुआत करने वालों के साथ-साथ संभावित - और इच्छा - बढ़ने की तलाश करता हूं। योग्य लोगों को अवसर देना और उन्हें फलते-फूलते देखना हमेशा फायदेमंद होता है।
इसके अतिरिक्त, आपकी टीम के पूर्ण आत्म-केंद्रित प्रशिक्षण और शैक्षिक अवसर होने से प्रत्येक व्यक्ति कौशल और तकनीकों पर काम करने में सक्षम होता है जो कंपनी को केवल लाइन में मदद करेगा। उस विकास को बढ़ावा देना सिर्फ अच्छा व्यवसाय है।
हालांकि लोगों को प्रबंधित करने के लिए निश्चित रूप से एक आकार-फिट-सभी दृष्टिकोण नहीं है, क्योंकि प्रत्येक व्यक्ति, एसओसी और कंपनी अलग-अलग हैं, अपने लोगों को सभी चीजों के केंद्र में रखना कभी भी शैली से बाहर नहीं होगा। आपके कर्मचारी जितने मजबूत होंगे, आपका SOC और आपका संगठन उतना ही बेहतर होगा।
