चलो हम फिरसे चलते है। जब दुनिया पूरी तरह से आर्थिक बंद से खुद को बाहर निकाल रही थी COVID-19 महामारी, R शब्द क्षितिज पर मंडराता है।
हमने पिछले 6 महीनों में अपने दैनिक जीवन को बड़े पैमाने पर मुद्रास्फीति से छुआ है। किराने का सामान, गैस, आम सामान, सब कुछ पहले से कहीं ज्यादा महंगा है। इससे निपटने के लिए कंपनियां पीछे हट रही हैं। लोगों में अपने निवेश को कम करते हुए, तकनीकी क्षेत्र में इसके प्रमाण के लिए जून में देखें। कम के साथ अधिक करने की कोशिश कर रही कंपनियों की साप्ताहिक रिपोर्ट। यह व्यवसाय की प्रकृति है।
सुरक्षा के लिए इसका क्या मतलब है?
"सुरक्षा संभवतः इतना सही खर्च नहीं कर सकती थी?"
एक CISO के रूप में अपने दिनों से, मैंने पाया कि अधिकांश के लिए वास्तविकता सुरक्षा व्यवसायी यह है कि वे टूल और बजट के साथ होने वाले संघर्षों को अच्छी तरह से जानते हैं। आमतौर पर, कई संगठनों में सूचना सुरक्षा बजट समग्र आईटी बजट के 20% से कम होते हैं।
कंपनी के कुल राजस्व में इसका विस्तार करें, InfoSec बजट आम तौर पर कुल राजस्व का आधा प्रतिशत होता है।
ऐसा लगता है कि बोर्ड में पंजीकृत नहीं है कि सुरक्षा एक जीवित, सांस लेने वाली व्यावसायिक इकाई है। कोई भी CISO (स्वयं शामिल) आपको बता सकता है कि हाँ, InfoSec इसकी अपनी व्यावसायिक इकाई है और इसकी परिचालन दक्षता बनाए रखने के लिए निरंतर निवेश की आवश्यकता है।
ठीक है, जब तपस्या कंपनी की पसंद लगती है तो आप उस संदेश को घर तक कैसे पहुंचाते हैं?
कोई भी CISO या सुरक्षा नेता परिपूर्ण नहीं है। सेल्समैनशिप और इंजीलवाद शक्तिशाली उपकरण हैं जिन्हें नेताओं को बनाए रखने और विकसित करने की आवश्यकता है। हम सभी जानते हैं कि साइबर अपराधी नहीं करते हैं "आराम से" सिर्फ इसलिए कि अर्थव्यवस्था हर जगह कठिन है। यह तर्क बोर्डों और निर्णय निर्माताओं के कानों पर पड़ता है।
क्या संबोधित करने की आवश्यकता है InfoSec एक व्यापार प्रवर्तक के रूप में। InfoSec सुरक्षित और आत्मविश्वास से संगठन को दुबला और अधिक कुशलता से चलाने की अनुमति देने के तरीके के रूप में। सुरक्षा में निरंतर निवेश के साथ, कम तेजी से अधिक करने की ओर अग्रसर होने पर एक पिच बनाएं। मेट्रिक्स महान हैं, लेकिन सुनिश्चित करें कि आप मूल्यांकन कर रहे हैं जो आपकी वास्तविक कहानी बताता है, न कि वह जो संगठन को जोखिम में डालता है।
याद रखें, समय और अर्थव्यवस्थाएं उतार-चढ़ाव करती हैं। ये समय बीत जाएगा, इस बात की वकालत करते हुए कि आपका संगठन सुरंग के अंत में प्रकाश की दृष्टि नहीं खोएगा।
अगली बार तक!
