אבטחה או עסקים?
במסגרת European Computer Audit, Control and Security Conference בסטוקהולם, אמרה מומחית האבטחה ליסה יאנג, כי יש נטייה כללית להשתמש באבטחה כאמצעי מגביל, נועל ולא כאמצעי מאפשר (Enabler) לעסקים.
מחשיבה טכנית לחשיבה עסקית
לדבריה, זהו תחום בו "קופסאות וטכנולוגיה" עדיין שולטים באופן החשיבה. עם זאת, לא יהיה נכון לחשוב שצרותיך בתחום האבטחה יעלמו אם רק תקנה עוד "קופסה" חדשנית. בהמשך לגישה זו, ארגונים גם לא ממפים פעילויות אבטחה לתהליכים
עסקיים (לא יודעים מה בפועל היחס בין תהליכי האבטחה לתהליכים
העסקיים - שהם בסופו של דבר מה שחשוב).
בגישה חדשה
יאנג אומרת כי יש לחשוב מחדש על נושא האבטחה בגישה חדשה, לפיה ניתן וצריך למדוד, לנהל ולמפות תהליכי אבטחה. על
מנהלי המחשוב להוסיף למשוואה גם את התהליכים והאנשים, כך שלא יהיה מדובר רק בטכנולוגיות. בנוסף, דרישות האבטחה צריכות להגיע ממנהלים עסקיים בארגון ולא ממנהלי המחשוב ולנבוע מהצרכים העסקיים של הארגון.
כדאי להקשיב להם
Lisa R. Young היא חברה בכירה בצוות הטכני של CERT או Computer Emergency Response Team - גוף אבטחה ידוע ומכובד של Carnegie Mellon University. הצוות שלה פיתח והציג לפני שנה את Resiliency Engineering Framework שמסייעת בהתארגנות מעשית בנושא זה.
למה הידיעה חשובה?
דברים אלה, הם חלק ממגמה רחבה של הכוונת מנהלי המחשוב לכיוון העסקי, במקום להתמקדות צרה בטכנולוגיה. כיום, מבינים ארגונים שהמחשוב לא יכול להיות מנהול רק בגישה טכנית והוא חייב להתחיל משיקולי הארגון העסקיים.
לאבטחה מקום מיוחד מבחינה זו, מאחר והיא לא "פרודוקטיבית" - היא רק "מפריעה", כביכול. בפועל, יישום נכון שלה, הנובע משיקולים עסקיים, ידע למנף אותה באופן שמצמצם הפרעות ואף מאפשר פעילויות עסקיות, שהיה מסוכן מדי לבצע ללא אבטחה מתאימה.
רקע על ניהול האבטחה
גילית מידע חדש? מעניין?... רוצה עוד? ראה 100+ תחקירי מפתח: http://www.pcon.co.il/v5/105Debriefs.asp
או עוד הרחבות על ניהול האבטחה, הכוללות בין היתר התייחסות לחידושים ולמגמות העיקריות בתחום זה, יישומים ופתרונות, היבטים כלכלים, דגשים חשובים והאתגרים בתחום, ניתן למצוא בתקציר: מבט כולל על האבטחה: http://www.pcon.co.il/v5/Debrief.asp?debrief=826#d1
למאמרים מקצועיים ואובייקטיביים נוספים של קובי שפיבק, בתחומי מידע מחשבים ואינטרנט, באתר "מאמרים" ראה - http://www.articles.co.il/author/1944
סקירות נוספות אודות עולם האבטחה חייב לחשוב עסקים