CISOs سے بچنے کے لیے 3 سائبرسیکیوریٹی ٹرانسفارمیشن ٹریپس

چاہے ان کی کمائی ہوئی ہو یا نہیں، چیف انفارمیشن سیکیورٹی آفیسرز (CISOs) کے ساتھ کچھ بدنیتی وابستہ ہیں: وہ تنہائی میں کام کرتے ہیں، صرف ایک مبہم احساس کے ساتھ کہ مختلف محکمے کس طرح تنظیم کی زیادہ بھلائی میں حصہ ڈالتے ہیں۔ وہ کاروباری اثرات پر غور کیے بغیر کنٹرول نافذ کرتے ہیں۔ وہ غیر واضح خالص مثبت قدر کے ساتھ انتہائی تکنیکی میٹرکس پر توجہ مرکوز کرتے ہیں۔ وہ سننے میں اچھے نہیں ہیں۔ یا ہمدردی۔

ایماندار ہو. کیا یہ آپ اور آپ کی ٹیم کی وضاحت کرتا ہے - یہاں تک کہ تھوڑا سا؟ یا اس سے زیادہ؟ اگر آپ تسلیم کرتے ہیں کہ ایسا ہوتا ہے تو یہ اچھی بات ہے۔ حل کی طرف پہلا قدم یہ تسلیم کرنا ہے کہ کوئی مسئلہ موجود ہے۔ بہتری کے لیے تبدیلی کی ضرورت ہوتی ہے، جو کبھی کبھی ناگوار ہوتی ہے، کیونکہ تبدیلی آپ سے شروع ہوتی ہے۔

احتساب، پھر کارروائی۔ CISOs اور ان کی ٹیموں کے لیے، اس کا مطلب ہے سائبرسیکیوریٹی کے لیے ہر جگہ وکالت کرنے والوں میں تبدیل ہونا — اور پھر انٹرپرائز میں ہر ایک کے لیے اس کے وکالت میں تبدیلی کی قیادت کرنا۔

CISOs ان پٹ پر توجہ مرکوز کرکے اس تبدیلی کے اندر ترقی کرے گا، ہمدردی، اور صف بندی۔ یہ CISOs کو پوری تنظیم میں معلومات کی مطابقت کو مکمل طور پر پہچاننے اور سمجھنے کی اجازت دے کر تبدیلی کے لیے دیرپا کامیابی کے قابل بنائے گا اور پھر انہیں ہٹا کر بہترین مواصلات اور آگاہی کا راستہ صاف کرے گا۔

تاہم، کئی رکاوٹیں ہیں جو ان کوششوں میں رکاوٹ ہیں۔ یہاں تین ہیں اور ان کے جال پر قابو پانے کا طریقہ۔

رانگ سبجیکٹ میٹر ایکسپرٹ (SME) کو کام تفویض کرنا

CISOs ایک انتہائی وسیع دائرہ کار کے لیے ذمہ دار ہیں اور کثرت سے زیادہ تناؤ سے نمٹتے ہیں — لیکن وہ خود کارروائی کرنے کے لیے مسلسل متعصب ہیں۔ وہ تنظیم کی اچھی رہنمائی کرتے ہیں، لیکن بعض اوقات حل کو بہتر بنانے کے لیے SMEs کی نرم مہارتوں سے فائدہ اٹھانے کے مواقع کھو دیتے ہیں۔ قائدین کے طور پر، یہ ضروری ہے کہ CISOs SMEs کے ہنر کے سیٹوں کے درمیان توازن سے آگاہ رہیں، مشترکہ اقدار ان کے اور ہدف تنظیم کے درمیان، اور اس تعاون کا حقیقی مقصد۔

اس حل کے لیے پورے بورڈ میں سیکیورٹی اور انٹرپرائز کے درمیان مشغولیت کو بڑھانے، ایسے تعلقات استوار کرنے کی ضرورت ہے جو اس بات کو یقینی بناتے ہیں کہ صحیح ماہر کو صحیح مدد فراہم کرنے کے لیے صحیح مسئلے پر تفویض کیا جائے۔

CISOs کو اپنے ارد گرد کے لوگوں پر بھروسہ کرنا چاہیے تاکہ یہ جان سکیں کہ کیا ہو رہا ہے۔ انہیں راستے بنانے چاہئیں تاکہ صحیح معلومات ہر جگہ آزادانہ طور پر بہہ سکیں اور یہ علم تنظیمی اور ادارہ جاتی یادداشت کے لیے پرعزم ہو۔ بیرونی ٹیموں کے ساتھ انٹرفیس کرکے، CISO ایسے رابطے بناتے ہیں جس کے نتیجے میں معلومات کے مؤثر ادخال اور اہلکاروں کے مناسب اطلاق اور معلومات کے جوابات ہوتے ہیں۔

کارروائیوں کو تنظیمی اور کاروباری اہداف سے جوڑنے میں ناکامی۔

اگر CISOs اپنے کام کو وسیع تر اہداف سے مربوط نہیں کرتے ہیں، تو غیر آئی ٹی مینیجرز اور ملازمین کے لیے ان کے اعمال کی قدر کی تعریف کرنا کافی حد تک ناممکن ہے۔ CISOs جانیں کہ کچھ کنٹرول اور خطرات کے جوابات کی ضرورت کیوں ہے۔ لیکن وہ کبھی بھی یہ فرض نہیں کر سکتے کہ وہ اپنی ٹیم سے باہر ہیں۔

ان ممکنہ ساکھ کے فرق پر قابو پانے کے لیے، میں نے اپنے مالیات، مارکیٹنگ، سیلز، اور دیگر اہم محکموں کے سربراہوں کے ساتھ ان کے کردار کے بارے میں جاننے کے لیے فعال طور پر بات چیت کی ہے۔ کیونکہ میں نے وہ وقت لگایا ہے — یہ جاننے کے لیے کہ وہ ہر روز کیا کرتے ہیں، ان کے اسٹریٹجک اہداف اور چیلنجز کے ساتھ — میں نے اپنے اور اپنی ٹیم پر ان کا اعتماد حاصل کیا۔ انہیں یقین ہے کہ ہم کاروباری مقاصد کی تعریف کے ساتھ خطرات، خطرات اور تدارک سے رجوع کریں گے۔

وسیع اثر ڈالے بغیر عمل کرنا

میں اپنی ٹیم کے اراکین کو مسلسل خود سے پوچھنے کے لیے دھکیلتا ہوں: "کیا میں کوئی ایسی اصلاح کر رہا ہوں جس سے ہماری ٹیم سے باہر کے لوگوں کو فائدہ ہو؟ یا میں صرف اپنی زندگی کو آسان بنانے کی کوشش کر رہا ہوں؟" ظاہر ہے، ہم سابقہ ​​کو حاصل کرنے اور بعد والے سے بچنے کی کوشش کرتے ہیں۔ سیدھے الفاظ میں، ہمیں بڑا سوچنے کی ضرورت ہے۔ ہماری سرمایہ کاری پر واپسی (ROI) کی نمو براہ راست ہماری اس قابلیت سے منسلک ہے کہ ہم ایک بار بیج بو سکتے ہیں اور آنے والے متعدد موسموں میں اپنی محنت کا پھل کاٹ سکتے ہیں۔ 

"ہر ایک کے پاس ایک منصوبہ ہوتا ہے،" باکسر مائیک ٹائسن کو یہ کہتے ہوئے سہرا دیا جاتا ہے، "جب تک کہ وہ منہ میں گھونسہ نہ لگائیں۔" اگر ہم سیکیورٹی سائلوز کے اندر کام کرتے ہیں — اپنے علم، عقیدہ، اور عمل میں الگ تھلگ — ہر سیکیورٹی کا مسئلہ انگوٹھی میں پہلی بار کی طرح ہوتا ہے، اور ہم مستقل طور پر ایسے مکے کھاتے ہیں جس سے نمٹنے کے بارے میں ہمیں بہت کم سمجھ ہے۔ 

لیکن اگر ہم اپنی بنیادی اقدار کے حصے کے طور پر ہمدردی اور صف بندی کو فعال طور پر آگے بڑھاتے ہیں، تو ہم اعتماد کی سطح حاصل کرتے ہیں جو پورے انٹرپرائز میں راستے بناتا ہے۔ اس کے بعد، ہم ان معلوماتی عدم توازن کو دور کر سکتے ہیں، پوری تنظیم میں گفتگو کو بڑھا سکتے ہیں، اور حکمت عملی کے ساتھ رہنمائی کر سکتے ہیں۔ اور ہم اپنے بازو اٹھا کر رنگ سے باہر نکلیں گے — مضبوط اور ایک ساتھ۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.darkreading.com/vulnerabilities-threats/change-from-within-3-cybersecurity-transformation-traps-for-cisos-to-avoid