نیا CISO: کردار پر دوبارہ غور کرنا

COMMENTARY

کمپنیاں سائبر سیکیورٹی کی اہمیت کو تسلیم کرتی ہیں اور اسے اپنی آپریشنل حکمت عملیوں میں ایک اثاثہ کے طور پر تیزی سے شامل کرتی ہیں۔ لیکن سیکورٹی اور آپریشنز کو ملا کر، تنظیمیں چیف انفارمیشن سیکورٹی آفیسر (CISO) کے بنیادی مشن کو کمزور کر رہی ہیں: کمپنی کے اثاثوں کو ناپسندیدہ حملوں سے بچانا۔ 

1990 کی دہائی میں، CISO کا کردار زیادہ تکنیکی اور IT پر مرکوز تھا۔ سیکیورٹی بلیک اینڈ وائٹ تھی اور محکموں نے کسی بھی خطرے کو ختم کرنے کی کوشش کی۔ گزشتہ 20 سالوں میں، تاہم، نوکری بدل گئی ہے. CISOs کو حل کیے جانے سے کہیں زیادہ خطرات کا سامنا کرنا پڑتا ہے، ان سے توقع کی جاتی ہے کہ وہ آپریشنل صلاحیت کے ساتھ سیکیورٹی میں توازن رکھیں گے، اور رہنماؤں کو تحفظ میں سرمایہ کاری کرنے کے لیے قائل کرنا چاہیے۔

آج، CISOs سے بھی توقع کی جاتی ہے کہ وہ خلاف ورزیوں کے لیے جوابدہ رہتے ہوئے بھی کاروباری ضروریات کو ٹال دیں گے۔ نیٹ ورکنگ ایونٹس میں، میں کاروباری پس منظر والے زیادہ سے زیادہ CISOs دیکھ رہا ہوں جو کام کے سائبر پہلوؤں پر کم اور کاروباری ترجیحات کو سپورٹ کرنے پر زیادہ توجہ دیتے ہیں۔ 

یہ سوئچ کمپنیوں کو ایک غیر یقینی حالت میں چھوڑ سکتا ہے۔ رفتار کی خاطر سائبرسیکیوریٹی مستعدی میں نرمی نہ صرف کمپنی کے ڈیٹا کی حفاظت کو خطرہ ہے بلکہ غیر ضروری خطرہ بھی پیدا کرتی ہے۔ اور یہ معمولی نہیں ہے۔ کے مطابق IBM کی "ڈیٹا بریچ رپورٹ 2023 کی لاگت،" 2023 میں ڈیٹا کی خلاف ورزی کی اوسط لاگت $4.45 ملین تھی، جو تین سالوں میں 15 فیصد زیادہ ہے۔ 

2024 میں، ہمیں CISO کے کردار پر دوبارہ غور کرنے کی ضرورت ہے۔ آج کے CISO کو اپنی تنظیم کو یہ سمجھنے میں مدد کرنی چاہیے کہ خطرے میں کمی کو ترجیح دینا جدید خطرات کے مقابلہ میں کاروبار کی لچک کی کلید ہے۔

آج کا CISO: The Resilient Politician

CISOs ایک بار اس خیال کی بنیاد پر اپنی اہمیت بیچنے کے قابل تھے کہ سائبر کے لحاظ سے آسمان گر رہا ہے۔ لیکن جیسے ہی کمپنیوں کے کاروبار اور حفاظتی پہلو ضم ہو گئے، کارپوریٹ احتساب عمل میں آیا۔ CISOs کی توجہ خطرے سے بچنے سے خطرے کی پوزیشن پر منتقل ہو گئی اور اس بات پر غور کیا گیا کہ کاروباری اہداف کے حصول میں کون سی سطح قابل قبول ہے۔ 

بہت سے معاملات میں، کاروباری اکائیاں جو آمدنی پیدا کرتی ہیں اب حتمی طور پر یہ بتاتی ہیں کہ سائبر رسک سمیت کس سطح کا خطرہ قابل قبول ہے۔ دریں اثنا، کاروباری رہنما، جو سائبرسیکیوریٹی میں زیادہ واقف ہو چکے ہیں، اب یہ سننا نہیں چاہتے کہ آسمان گر رہا ہے۔ اس کے بجائے، وہ چاہتے ہیں کہ CISO کی توجہ ترقی اور منافع پر مرکوز رہے اور انٹرپرائز کو سائبر حملوں سے بچائے۔ رینسم ویئر کے پھیلاؤ کے ساتھ، CISOs کو نہ صرف حفاظتی خطرات کو روکنا، ان کا پتہ لگانا اور ان کا تدارک کرنا چاہیے، بلکہ اب اس بات پر غور کرنا چاہیے کہ سائبر حملوں سے سسٹم کتنے لچکدار ہیں جو کمپنی کو کاروبار سے باہر کر سکتے ہیں۔ CISOs کو اس بات پر بھی توجہ دینی چاہیے کہ کمپنی سائبر ایونٹ سے کتنی جلدی ٹھیک ہو سکتی ہے۔ 

CISOs کے لیے اچھی خبر یہ ہے کہ ان میں سے بہت سے کرداروں کو ایک حقیقی C-لیول پوزیشن پر لے جایا گیا ہے۔ بری خبر یہ ہے کہ ان کا کردار بنیادی طور پر ایک مشاورتی ہے، اس کے لیے ثانوی ہے جسے قائدین قابل قبول خطرہ سمجھتے ہیں۔ سیکیورٹیز اینڈ ایکسچینج کمیشن (SEC) اور محکمہ انصاف کے حوالے سے بڑھتے ہوئے دباؤ کو مدنظر رکھتے ہوئے ۔ سائبر حملے کے تناظر میں CISO احتساب، یہ پوزیشن تیزی سے ناقابل برداشت ہوتی جارہی ہے۔

CISOs کے لیے اگلا مرحلہ

آج کامیاب ہونے کے لیے، CISOs کو مضبوط بنیادوں کو برقرار رکھتے ہوئے نئی مہارتیں تیار کرنے کی ضرورت ہے۔ یہاں یہ ہے کہ یہ کیسے پورا کیا جا سکتا ہے. 

نئے خطرے کے منظر نامے کے لیے ایک نیا CISO

۔ انٹرپرائز آئی ٹی زمین کی تزئین کی نمایاں طور پر تبدیل کر دیا ہے پچھلے 40 سالوں میں، تیزی سے منتشر، کلاؤڈ بیسڈ، اور کاروبار کو چلانے کے لیے مرکزی بنتا جا رہا ہے۔ اسی طرح سائبر خطرے کا منظرنامہ بھی ہے، جس کی خلاف ورزیوں کو اب بڑے پیمانے پر ناگزیر سمجھا جاتا ہے۔ اتنی تبدیلی کے ساتھ، یہ غیر حقیقی ہے کہ آج کے CISO کو اسی طرح کام کرنا چاہیے جیسا کہ گزشتہ دہائیوں میں تھا۔ اس نئے ماحول میں، CISOs کو از سر نو وضاحت کرنی چاہیے کہ وہ سائبر لچک کو کس طرح متوازن رکھتے ہیں۔ اور آپریشنل مطالبات، سینئر لیڈروں اور بورڈ کے ساتھ بات چیت کریں، اور ٹیم اور تکنیکی قیادت فراہم کریں۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.darkreading.com/cybersecurity-operations/new-ciso-rethinking-the-role