ایک مضبوط SOC کی تعمیر لوگوں کے ساتھ شروع ہوتی ہے۔

میں درمیان میں ایک سیکورٹی آپریشن سینٹر (SOC) کا انتظام کرتا ہوں۔ عظیم استعفیٰ اور سائبرسیکیوریٹی کی مہارت کا ایک بڑا فرق۔ اس وقت کے دوران، میں نے ایک مربوط SOC ٹیم کو بھرتی کرنے اور اسے برقرار رکھنے کے بارے میں کچھ حیران کن چیزیں سیکھی ہیں۔

A 2021 ڈیوو مطالعہ سائبر سیکیورٹی کے 1,000 سے زیادہ پیشہ ور افراد نے پایا کہ SOC میں کام کرنے کے درد کے کچھ منفرد نکات ہوتے ہیں، بشمول معلومات کی مقدار جس پر کارروائی کی ضرورت ہوتی ہے اور کام کی آن کال نوعیت۔ الرٹ تھکاوٹ اس درد میں بھی حصہ ڈالتا ہے۔

میں نے محسوس کیا ہے کہ SOC کو عملہ اور مصروف رکھنا SOC کے سب سے اہم اثاثے سے شروع ہوتا ہے: اس کے لوگ۔ لوگوں کا پہلا نقطہ نظر نہ صرف تھکاوٹ اور جلن کو کم کرنے میں مدد کرتا ہے، بلکہ یہ ملازمین کو اپنی ترقی کے مواقع تلاش کرنے کے لیے بھی بااختیار بناتا ہے، جو برقرار رکھنے میں بہت مدد کرتا ہے۔ یہ تین طریقے ہیں جن پر میں اپنے SOC ساتھیوں کی مدد کے لیے انحصار کرتا ہوں۔

باقاعدگی سے آراء دیں اور وصول کریں۔

قابل عمل تاثراتدیا اور وصول کیا گیا، ایک ایسی چیز ہے جس کی لوگ فطری طور پر خواہش کرتے ہیں۔ جب فعال طور پر کیا جاتا ہے، تو ٹیم اپنے لیڈروں کے ساتھ اعتماد پیدا کرتے ہوئے ان کی کارکردگی کی واضح سمجھ حاصل کرتی ہے۔ یہاں تک کہ اگر سب کچھ ٹھیک چل رہا ہے، تو اپنے ساتھیوں کو یہ بتانا ضروری ہے کہ وہ کیا کر رہے ہیں۔ یہ مثبت کمک اکثر انہیں یہ بتانے سے زیادہ اثر رکھتی ہے کہ جب کسی چیز کو بہتر کرنے کی ضرورت ہوتی ہے۔

میرے پاس ایک کھلے دروازے کی پالیسی میری ٹیم کے ساتھ، جو ایک مستقل فیڈ بیک لوپ کی اجازت دیتا ہے۔ اگر مجھے اپنی ٹیم کے لیے مزید کام کرنے کی ضرورت ہے، تو میں ان سے توقع کرتا ہوں کہ وہ مجھے بتائیں گے کہ میں کہاں بہتری لا سکتا ہوں۔ دوسری طرف، یہ سننا کہ اگر کچھ ٹھیک ہو رہا ہے تو مجھے اپنی ٹیم کے ساتھ اپنے قائدانہ انداز کو بہتر انداز میں ترتیب دینے میں مدد ملتی ہے۔

میں دوسروں کو بھی حوصلہ افزائی کرتا ہوں کہ وہ آپ کی کمپنی کے اندر ایسے شعبے تلاش کریں جو 180 ڈگری فیڈ بیک فراہم کریں گے۔ یہ ایک لیڈر اور ملازم دونوں کے طور پر میرے لیے بہت ضروری ہے کیونکہ یہ مجھے اپنے اندھے دھبوں کو چیک کرنے کی طاقت دیتا ہے۔ ایک لیڈر کے طور پر، آپ کو ان علاقوں کو دریافت کرنا چاہیے جہاں آپ ترقی کر سکتے ہیں اور اپنی ٹیم کی بہتر مدد کر سکتے ہیں۔

کاموں اور ذمہ داریوں کو گھمائیں۔

میری ٹیم کے اندر، میں ہر کسی کو الرٹس کے انتظام، خود رفتار تربیت، اور پروجیکٹ کے کام کے درمیان گھومتا ہوں۔ یہ نہ صرف ٹیم کے ہر رکن کو SOC کے مختلف پہلوؤں کے بارے میں ایک ونڈو فراہم کرتا ہے، اور خود کو تیار کرنے کے لیے کام کرتا ہے، بلکہ یہ کام کی کچھ یکجہتی اور تناؤ کو بھی دور کرتا ہے۔

مثال کے طور پر، اگر آپ کو روزانہ کام پر آنا پڑتا ہے اور فوری ٹکٹوں اور کلائنٹ کی درخواستوں کے بارے میں مسلسل فکر مند رہتے ہیں، تو آپ بے چینی محسوس کریں گے اور گویا آپ کو مسلسل دوسرے لوگوں کے مسائل حل کرنے پڑیں گے۔ یہ احساسات جلانے میں زبردست حصہ ڈالتے ہیں۔ مزید برآں، باقاعدہ کاموں کو خودکار کرنے کے طریقے تلاش کرنے سے ٹیم پر پڑنے والے تناؤ اور بوجھ کو کم کیا جائے گا تاکہ وہ مزید اسٹریٹجک کام پر توجہ دے سکیں۔

پوری کمپنی میں تعاملات کو فروغ دیں۔

SOC میں ہر درخت کو دیکھتے ہوئے کھو جانا آسان ہو سکتا ہے، جب آپ کو کمپنی کے جنگل پر توجہ مرکوز کرنی چاہیے۔ اس لیے میں اپنی ٹیم کی حوصلہ افزائی کرتا ہوں کہ وہ ایک قدم پیچھے ہٹیں اور یہ محسوس کریں کہ ان کا کام کمپنی اور کمیونٹی کی کس طرح مدد کر رہا ہے۔

میں اپنی ٹیم کے لیے ان کے دائرے سے باہر کے لوگوں کے ساتھ کام کرنے کے مواقع کو مربوط کرکے ایسا کرتا ہوں، مثال کے طور پر سیلز یا مارکیٹنگ، تاکہ ہر کوئی پروڈکٹ اور مجموعی اہداف کو سمجھ سکے۔ اس کے علاوہ، اپنی ٹیم اور یہاں تک کہ آپ کی کمپنی سے باہر دوسروں کی مدد کرنے سے آپ کو اس قدر کو پوری طرح سمجھنے میں مدد ملتی ہے جو آپ فراہم کرتے ہیں اور جہاں دوسرے آپ کی ٹیم کے تعاون اور مہارت سے فائدہ اٹھا سکتے ہیں۔

میں اپنی ٹیم کو سہ ماہی "ڈو گڈ" پروجیکٹ مکمل کرنے کی ترغیب دیتا ہوں، جو کمپنی اور بڑی سیکیورٹی کمیونٹی کی ضروریات پر توجہ مرکوز کرتا ہے۔ مثال کے طور پر، ہم دوسروں کو برے اداکاروں کے بارے میں تعلیم دینے اور ان سے لاحق خطرات کو کم کرنے کے لیے کیسے مل کر کام کر سکتے ہیں؟ اپریل میں، SOC ٹیم نے IP پتوں کی نشاندہی کی اور ان کی توثیق کی جو ہمارے کئی کلائنٹس پر حملوں کے لیے استعمال ہو رہے تھے۔ ان کی شناخت کے بعد، ہم نے یقینی بنایا کہ وہ عوام کے لیے دستیاب ہیں تاکہ دوسرے حملہ آوروں کو روکنے کے لیے ہمارے علم کا فائدہ اٹھا سکیں۔

اس طرح کے پروجیکٹ کرنا ٹیم کو یاد دلاتا ہے کہ ان کا کام کتنا اہم ہے اور ہمیں ایک مشترکہ مقصد کے گرد متحد کرتا ہے۔

کلیدی فرق: لوگوں کے ساتھ کیسا سلوک کیا جاتا ہے۔

قائدین اپنے لوگوں کے ساتھ کیسا سلوک کرتے ہیں یہ آج کی ملازمت کے بازار میں ایک اہم فرق ہے، خاص طور پر چونکہ بہت سی تنظیمیں سائبر سیکیورٹی کے جاری مسائل کو حل کرنے کے لیے تخلیقی طریقے تلاش کرتی ہیں۔ پرتیبھا کی کمی. یہ کہنے کے بغیر کہ آجروں کو ملازمین کو تربیت دینے پر بھی غور کرنا چاہیے بجائے اس کے کہ وہ 30 سال کے تجربے اور CISSP سرٹیفکیٹ کے ساتھ داخلہ سطح کی نوکری پر آئیں۔

جب میں بھرتی کر رہا ہوں، تو میں پچھلے تجربے کی بجائے مضبوط بنیادوں اور ثابت شدہ سیلف اسٹارٹرز کی تلاش کرتا ہوں، جس میں صلاحیت اور خواہش بھی ہوتی ہے۔ مستحق لوگوں کو موقع دینا اور انہیں پھلتا پھولتا دیکھنا ہمیشہ باعثِ ثواب ہوتا ہے۔

مزید برآں، آپ کی ٹیم کو مکمل خود رفتار تربیت اور تعلیمی مواقع فراہم کرنے سے ہر فرد کو ایسی مہارتوں اور تکنیکوں پر کام کرنے کا اہل بناتا ہے جو کمپنی کو صرف لائن میں مدد فراہم کریں گی۔ اس ترقی کو فروغ دینا صرف ایک اچھا کاروبار ہے۔

اگرچہ یقینی طور پر لوگوں کے نظم و نسق کے لیے ایک ہی سائز کا تمام طریقہ نہیں ہے، جیسا کہ ہر شخص، SOC، اور کمپنی مختلف ہیں، اپنے لوگوں کو ہر چیز کے دل میں رکھنا کبھی بھی انداز سے باہر نہیں ہوگا۔ آپ کے ملازمین جتنے مضبوط ہوں گے، آپ کی SOC اور مجموعی طور پر آپ کی تنظیم اتنی ہی بہتر ہوگی۔