6 советов, как усилить команду по ИТ-безопасности
Достижения в области информационных технологий не только улучшают инновационный потенциал организаций. Плохие актеры также пользуются этими изменениями. Они используют новые системы и инструменты для более быстрой, эффективной и масштабной реализации своих злонамеренных целей. Отсюда, казалось бы, нескончаемый поток успешных кибератак. Поэтому очень важно, чтобы в организациях были группы ИТ-безопасности, хорошо разбирающиеся в чрезвычайно сложном процессе развертывания, подключения, обслуживания и защиты корпоративных систем. Когда атака действительно происходит, способность быстро реагировать и устранять проблемы может быть тем, что нужно бизнесу, чтобы обеспечить продолжение операций с минимальными нарушениями и свести к минимуму любую потерю данных. Таким образом, качество вашей команды ИТ-безопасности имеет решающее значение. Создать отличную команду безопасности легче сказать, чем сделать. Количество специалистов по безопасности по-прежнему отстает от вакансий, как и в течение многих лет (исследование рабочей силы по кибербезопасности 2020 года оценивает разрыв в 3,1 миллиона человек). Итак, как предприятия укрепляют свою команду по ИТ-безопасности?
Инвестируйте в правильные инструменты для привлечения лучших талантов
Инструменты ИТ-безопасности важны, но они настолько эффективны, насколько эффективна команда, которая их развертывает, настраивает и наблюдает за ними. Но этот принцип применим и в обратном направлении. То есть ваша команда безопасности будет серьезно затруднена, если организация не инвестирует в правильные инструменты.
Наличие правильных инструментов настолько важно, что некоторые специалисты по безопасности не захотят занимать высокооплачиваемую высокооплачиваемую должность, если работодатель не может продемонстрировать свою готовность инвестировать в технологии безопасности сейчас и в будущем. Лучшие специалисты по ИТ-безопасности захотят, чтобы ваша организация осознала необходимость развертывания ряда инструментов, которые обеспечивают лучшую видимость и ограничивают возможности злоумышленников.
Эти инструменты включают в себя программное обеспечение для анализа угроз, решения для обнаружения конечных точек и реагирования на них, а также системы управления исправлениями.
Смотреть за границы
Интернет многими способами сделал географические границы все более неуместными. И это распространяется на штатное расписание. До сегодняшнего дня никогда не было времени, когда организации могли бы претендовать на глобальную рабочую силу в прямом смысле этого слова. Члены команды могут быть разбросаны по всему миру, но при этом сотрудничать в режиме реального времени.
Подавляющее большинство мощных угроз ИТ-безопасности являются виртуальными. Таким образом, нет причин ограничивать найм кибер-специалистов вашим городом, штатом или страной. Усильте свою группу ИТ-безопасности и расширьте круг потенциальных сотрудников, распространив свою сеть по всему миру. Разрешите своим специалистам по безопасности работать удаленно, и это даст вам возможность нанимать лучших специалистов. Кроме того, предоставление такой гибкости вашему персоналу повышает лояльность.
Переосмыслить образовательные квалификации
Для многих белых воротничков наличие степени бакалавра в соответствующей дисциплине считается основным условием образования. Однако для должностей в области ИТ-безопасности (как и для других технических должностей) степень бакалавра никогда не должна быть препятствием при поиске талантливых специалистов. Во всяком случае, профессиональные сертификаты ИТ-безопасности должны иметь более высокий приоритет.
Например, CISSP рассматривается многими в индустрии ИТ-безопасности как золотой стандарт сертификации для карьеры в ИТ-безопасности. Другие важные отраслевые сертификаты включают CEH, OSCP, CISA, CISM и CCNP-Security.
Не отдавайте приоритет техническим знаниям
Хотя соответствующие степени и профессиональные сертификаты, безусловно, важны, работодатели должны опасаться слишком сильно полагаться на технические знания. Может показаться, что лучший способ перехитрить хакеров — нанять технического эксперта. Однако, особенно на уровне руководства ИТ-безопасности, отличный слушатель, умеющий расставлять приоритеты в действиях при обнаружении нарушения, имеет решающее значение для укрепления команды ИТ-безопасности.
В кризис вам нужен кто-то ответственный, кто не довольствуется представлением списка уязвимостей высшему руководству и совету директоров. Скорее, вам нужен сотрудник, который сосредоточит действия по локализации и восстановлению наиболее важных цифровых активов организации, таких как пароли администраторов, данные клиентов и корпоративные секреты. Следовательно, пробуйте мягкие навыки, такие как общение, работа в команде, решение проблем, планирование и хладнокровие под давлением.
Автоматизируйте и передайте на аутсорсинг, чтобы освободить персонал для активного, стратегического мышления
Учитывая растущие масштабы и сложность корпоративной технологической инфраструктуры, сотрудники службы ИТ-безопасности могут легко увлечься рутинными процессами и перегрузить их. Все, от анализа данных и обслуживания инфраструктуры безопасности до исправления серверов и обновления конфигураций безопасности. Вряд ли осталось время для более активной, стратегической деятельности в области кибербезопасности.
Автоматизируя процессы обеспечения безопасности или отдавая их на аутсорсинг, вы позволяете своим специалистам по ИТ-безопасности сосредоточиться на более важных стратегических задачах. К ним относятся изменение и разработка политик безопасности, аудит доступа к важным системам, классификация важной информации и расследование необычных действий.
Аутсорсинг может означать перенос корпоративных систем в облако. Поставщики облачных услуг защищают и поддерживают базовую инфраструктуру. Они обеспечивают «безопасность по умолчанию», упрощая развертывание, настройку и эксплуатацию ИТ-ресурсов. Вы можете расширить возможности аутсорсинга, заключив контракт с поставщиком управляемых услуг безопасности (MSSP).
Заимствуйте или арендуйте экспертов по мере необходимости
Группа ИТ-безопасности организации не может обладать глубокими знаниями во всех аспектах ИТ-безопасности. И это даже не разумно. Не нужно нанимать дорогого специалиста с настолько узким набором навыков, что они редко будут нужны предприятию. Вместо этого определите и привлеките внешних экспертов, которые могут заполнить эти пробелы.
Например, в какой-то момент команде может понадобиться персонал по анализу данных, аналитики киберугроз, эксперты по криминалистике вредоносных программ или консультанты по архитектуре безопасности. Иметь эти роли на постоянной основе слишком дорого для всех, кроме самых крупных организаций. Вместо этого лучше нанять консультанта по безопасности. Помимо расширения возможностей внутренней группы ИТ-безопасности, третья сторона также обеспечивает дополнительную пару глаз.
Усильте свою команду ИТ-безопасности и будьте впереди вызовов
Команды ИТ-безопасности должны идти в ногу не только с меняющимся режимом регулирования, но и с быстро меняющимся ландшафтом угроз и сложной бизнес-средой. Всеобъемлющее место ИТ способствует переходу ИТ-безопасности от разрозненных технических решений к совместным действиям. Наличие эффективной группы ИТ-безопасности имеет решающее значение для упреждающего устранения пробелов в безопасности.