اليوم لا يوجد نقص في متطلبات الامتثال. هناك الكثير ، في الواقع ، أن هناك مليارات الدولارات تُنفق كل عام على الأدوات وعمليات التدقيق. هذه اللوائح لها الهدف الصحيح في الاعتبار: حماية الشركات وملكيتها الفكرية وعملائها. لسوء الحظ ، بحلول الوقت الذي تمر فيه هذه القوانين من خلال الإجراءات الحكومية ، يكون المهاجمون قد غيروا بالفعل تكتيكاتهم. ليس عليهم أن يلعبوا بأي قواعد.
هذا يطرح السؤال ، "ما مدى فعالية كل متطلبات الامتثال هذه في تحقيق الهدف النهائي؟" كل ما نقرأ عنه في العناوين هو الخرق الكبير التالي. خطوط الأنابيب وشبكات الطاقة والشحن العالمي ، وحتى الإمدادات الغذائية تم استهدافها. تلتزم هذه الشركات بمتطلبات متعددة سنويًا. يوظفون فرق كبيرة من SOC محللون. إنهم يستفيدون من جميع التقنيات المطلوبة في المتطلبات.
متى كانت آخر مرة أجريت فيها مراجعة كبيرة لأي من هذه اللوائح؟ إذا أنشأنا شيئًا قبل 20 عامًا ، فهل من المستغرب أنه غير مناسب اليوم؟ الحقيقة هي أن الأمن أصبح الآن مشكلة حقيقية.
الخروج من جدار حماية الشركة
تتمحور معظم متطلبات الامتثال حول إدارة السجلات ونقاط التحكم في الشبكة. تُعدّ السجلات بمثابة سجل لما حدث في الماضي، لذا فهي بطبيعتها تفاعلية تمامًا. ويُعتبر رصد الاتجاهات في السجلات عملية يدوية في أغلب الأحيان. مع جائحة كوفيد-19 ، لم يعد معظم الموظفين يعملون خلف جدار الحماية الخاص بالشركة، مما جعل الشبكة نقطة تحكم أقل أهمية. كم سيستغرق تحديث اللوائح لتوصي بحلول أكثر حداثة وفورية؟
لطالما أتذكر ، كانت متطلبات الامتثال هي المحرك الأساسي لميزانية الأمان. هكذا وصلنا إلى الوضع الذي نحن فيه اليوم. تستفيد الشركات من جميع الأحجام من التقنيات القديمة الجيدة بما يكفي لمسح شريط الامتثال ، ولكنها لا تفعل الكثير لحمايتها اليوم.
نحن بحاجة إلى إيجاد طريقة لكسر هذه الحلقة. هناك العديد من تقنيات الأمان الجديدة التي يمكن أن تساعد في حل هذه المشكلات. لسوء الحظ ، سوف تستغرق معظم الشركات وقتًا طويلاً لتبنيها بحيث يتم انتهاكها قبل أن تتمكن من تبنيها. منظمة العفو الدولية و ML يمكن أن تقلل بشكل كبير من حجم العمل SOC يحتاج المحللون إلى القيام بذلك ، ويمكنهم أيضًا اكتشاف التهديدات الشاذة بشكل أسرع من المحلل ، في الوقت الفعلي تقريبًا. مع النقص العالمي في المتخصصين في مجال الأمن ، يبدو هذا كحل واضح للمشكلة الأكبر.
الامتثال مقابل المنافسة
سؤال آخر يجب مراعاته هو كيف تؤثر هذه اللوائح على اقتصادنا وقدرتنا على المنافسة عالميًا. إذا قاموا بنقل مقر الشركة إلى بلد آخر ، فهل سيكون هناك وفورات كبيرة كافية في تكاليف الامتثال بحيث يمكننا أن نرى المزيد من شركاتنا تنتقل إلى الخارج؟
هذه بعض القضايا الكبرى التي تتطلب تفكيرًا إبداعيًا خارجًا عن المألوف لمساعدتنا على التطور. وللقيام بدورنا، نعمل على تطوير Open XDR منصةٌ تُمكّن الجميع من الاستفادة من أدوات الأمان الحالية، والذكاء الاصطناعي، والتعلم الآلي، وندعو عملاءنا للمشاركة في نقاش حول هذه القضايا وطرح أفكارهم حول كيفية حلّها. يُعاني قطاع الأمن اليوم من تركيزٍ مُنعزل على الأرباح الفصلية. إذا أردنا بناء عالمٍ أفضل للجميع، فعلينا أن نتبنى رؤيةً أشمل وأن نكون مُنفتحين على جميع الآراء والأفكار البنّاءة. إذا كنتَ مُستعدًا لتكون جزءًا من الحل، يُرجى التواصل معي على برايان@stellarcyber.ai
