تتميز بيئات الجامعات بطبيعتها المفتوحة، لذا يُعدّ خطر الأمن السيبراني مصدر قلق دائم. ولا يُعدّ تأمين الشبكة كما هو الحال في الشركات التجارية خيارًا مطروحًا. مع ذلك، يبقى هذا الأمر مغريًا في بيئة تُدخل فيها الأقسام والأساتذة والطلاب تقنياتهم وأجهزتهم وتطبيقاتهم الجديدة إلى الشبكة. وبدلًا من محاولة إيقاف التوجهات الجديدة أو تغيير السلوك أو حظر الأجهزة وأساليب الاتصال الجديدة، تبنّى قسم تقنية المعلومات لدينا استراتيجية المرونة التدريجية. وتعني المرونة التدريجية التكيّف مع التغييرات السلوكية والتقنية بدلًا من حظرها.
كيف تبنينا هذه الاستراتيجية؟ من خلال إدراكنا أن بنية إدارة المخاطر السيبرانية لدينا بحاجة إلى مزيد من المرونة. ولإجراء التغييرات اللازمة، احتجنا إلى دعم إداري، ومنصة أمن سيبراني متينة، والتمويل اللازم لتحقيق ذلك.
الحصول على موافقة من أصحاب المصلحة
أي جهد لإعادة توجيه قسم تقنية المعلومات يجب أن ينطلق من أعلى الهرم الإداري، لذا كانت الخطوة الأولى هي الحصول على دعمهم. كان التمويل أحد أكبر التحديات التي واجهناها، ما استلزم الحصول على موافقة رئيس الجامعة ومجلس الإدارة. من المعلوم أن مبادرات مكافحة المخاطر السيبرانية أشبه بسباق تسلح ضد الجهات الخبيثة، وغالبًا ما تتضمن منافسة شرسة على التوظيف بين شركات التكنولوجيا الكبرى التي تستقطب محللي الأمن من نفس الكفاءات. بدعم من مجلس الإدارة، تمكنا من الحصول على التمويل اللازم لتوظيف الكفاءات المطلوبة لتطوير بنية الأمن السيبراني لدينا.
تحديد المنصة المناسبة
لإدارة المخاطر بشكل أفضل في بيئة تكنولوجيا معلومات متنوعة وغير متجانسة، كان يجب أن تجتمع أدوات الأمان والإدارات ونقاط النهاية لدينا معًا في نظام أساسي واحد. وبالتالي، كان علينا أن نقرر كيفية دمج العديد من هذه القطع بشكل واقعي. كان علينا أن نسأل أنفسنا، ما هي الخطوات المطلوبة للحصول على كل هذا على منصة واحدة؟ كيف يمكننا تقليل تكاليفنا الإجمالية مع تحسين كفاءتنا؟ كيف يمكننا قياس فعالية البرنامج وإيصالها إلى مجلس إدارتنا؟
قمنا بتقييم حلول متعددة لدمج الأجزاء معًا في منصة واحدة. كانت لدينا أدوات منفصلة ومعزولة مثل أدوات كشف الشبكات، SIEMوأنظمة كشف ومنع التسلل، وأردنا دمجها جميعًا في وحدة تحكم مركزية. كنا بحاجة إلى حلٍّ يُتيح لنا رؤية الشبكة بأكملها ونقاط النهاية الخاصة بها، دون أن يُرهق محللينا بآلاف التنبيهات اليومية.
اعتبرنا XDR منصات لأنهم سمحوا لنا بذلك قم بتفكيك بعض برامجنا القديمة للحصول على عائد استثمار أفضل بكفاءة أكبر ونتائج ذات جودة أعلىلقد نظرنا في كليهما XDR و Open XDR منصات. العديد XDR منصات تم تحسينها SIEMأو أدوات نقاط النهاية. في الوقت نفسه، Open XDR منحنا مرونة أكبر لتعزيز العديد من التقنيات الموجودة في حزمة الأمان الحالية لدينا مع تقديم مجموعة شاملة من أدوات الأمان الموجودة أصلاً في النظام الأساسي.
لقد اخترنا فتح XDR المنصة من ستيلر سايبر. باستخدامه، يمكننا دمج أدواتنا الحالية أثناء جمع وربط جميع الخلاصات تلقائيًا من جدران الحماية ونقاط النهاية والبيئات المحلية والسحابية. كما مكّنت المنصة محللينا من التعمق بسرعة في الحوادث (بما يتجاوز التنبيهات الأساسية) حتى يتمكنوا من التركيز على العلاج. أدى هذا إلى خفض التكاليف التشغيلية وتحسين الكفاءة، وتقليل "إرهاق تنبيه المحللين"، وتحقيق نتائج أفضل لإدارة المخاطر للجامعة.
التوافق مع المجلس
ساهم الوعي المتزايد بمخاطر الأمن السيبراني في توحيد جهود فرق تكنولوجيا المعلومات والأمن لدينا، بالإضافة إلى أعضاء مجلس الإدارة، فيما يتعلق بالاستراتيجية والتمويل. وحرصنا على التواصل بانتظام وبشفافية تامة مع مجلس الإدارة. واستعنّا بشركة خارجية لإجراء تدقيق شامل كشف عن وضعنا الحالي في مجال الأمن السيبراني. وأظهر هذا التدقيق الخارجي لمجلس الإدارة أننا لم نقتصر على تقييم أنفسنا داخليًا فحسب، بل قدّم تقييمًا موضوعيًا لوضعنا الحالي والوضع الذي نطمح إليه.
كان مجلس الإدارة جاهزًا وبدأ في طرح الأسئلة الصعبة علينا. لقد أرادوا معرفة متى سنعود إليهم فيما يتعلق بترقيات تكنولوجيا المعلومات وكيف قاموا بتقليل تعرضنا للمخاطر. لقد أبلغنا عن حالتنا الأمنية ونشاطنا من خلال تقارير شهرية مكتوبة بمصطلحات يمكن لأعضاء مجلس الإدارة التعامل معها شخصيًا، مع عرض عدد هجمات التصيد الاحتيالي أو الفيروسات أو عمليات الاقتحام التي منعناها.
بالنسبة لنا، كان تطوير القدرة على الصمود التدريجي عبارة عن عملية إقناع وتعزيز وتواصل. مع أخذ ذلك في الاعتبار، يمكنك تعزيز المرونة التقدمية في مؤسسة تكنولوجيا المعلومات الخاصة بك لإدارة مخاطر الأمن السيبراني بشكل أفضل.
كاتب السيرة الذاتية:
راسل كورلوتو هو نائب المستشار ورئيس قسم المعلومات الذي يقود تنظيم تكنولوجيا المعلومات في جامعة DU. يتمتع روس بخبرة تزيد عن 30 عامًا في مجال تكنولوجيا المعلومات، وقد خدم سابقًا في مناصب قيادية كرئيس قسم تكنولوجيا المعلومات ورئيس قسم التكنولوجيا في جامعة كليمسون، ومستشفى الأطفال في لوس أنجلوس، ومدينة لوس أنجلوس، وجامعة جنوب كاليفورنيا، ووكالة أسوشيتد برس.
