विश्वविद्यालय का वातावरण स्वाभाविक रूप से खुला होता है, इसलिए साइबर सुरक्षा जोखिम एक निरंतर चिंता का विषय है। व्यावसायिक प्रतिष्ठानों की तरह नेटवर्क को पूरी तरह से सुरक्षित करना यहाँ संभव नहीं है। फिर भी, ऐसे वातावरण में जहाँ अलग-अलग विभाग, प्रोफेसर या छात्र नेटवर्क में अपनी नई तकनीकें, उपकरण या एप्लिकेशन लाते रहते हैं, वहाँ ऐसा करना लुभावना लग सकता है। नए रुझानों, बदलते व्यवहारों को रोकने या नए उपकरणों और संचार प्रणालियों पर प्रतिबंध लगाने के बजाय, हमारे आईटी विभाग ने प्रगतिशील लचीलेपन की रणनीति अपनाई। प्रगतिशील लचीलेपन का अर्थ है व्यवहारिक और तकनीकी परिवर्तनों पर प्रतिबंध लगाने के बजाय, उनके अनुकूल ढलना।
हमने यह रणनीति कैसे अपनाई? हमने यह महसूस किया कि हमारे साइबर-जोखिम प्रबंधन ढांचे को अधिक लचीला बनाने की आवश्यकता है। आवश्यक बदलाव करने के लिए हमें प्रबंधन समर्थन, एक मजबूत साइबर सुरक्षा प्लेटफॉर्म और इसे साकार करने के लिए धन की आवश्यकता थी।
हितधारकों से खरीदारी प्राप्त करना
आईटी को पुनर्गठित करने का कोई भी प्रयास शीर्ष स्तर से ही संचालित होना चाहिए, इसलिए पहला कदम उनकी सहमति प्राप्त करना था। हमारी सबसे बड़ी चुनौतियों में से एक वित्तपोषण था, जिसका अर्थ था चांसलर और बोर्ड से अनुमोदन प्राप्त करना। सर्वविदित है कि साइबर-जोखिम संबंधी पहलें दुर्भावनापूर्ण तत्वों के विरुद्ध एक होड़ हैं। इनमें अक्सर उच्च वेतन देने वाली तकनीकी कंपनियों के बीच एक ही प्रतिभा समूह से सुरक्षा विश्लेषकों की भर्ती की होड़ शामिल होती है। बोर्ड के समर्थन से, हम अपनी साइबर सुरक्षा अवसंरचना को बदलने के लिए आवश्यक लोगों को नियुक्त करने हेतु आवश्यक निधि प्राप्त कर सके।
सही मंच की पहचान
विविध और विषम आईटी वातावरण में जोखिम को बेहतर ढंग से प्रबंधित करने के लिए, हमारे सुरक्षा उपकरणों, विभागों और समापन बिंदुओं को एक मंच पर एक साथ आना होगा। परिणामस्वरूप, हमें यह तय करना था कि इनमें से कई टुकड़ों को वास्तविक रूप से कैसे समेकित किया जाए। हमें खुद से पूछना पड़ा कि यह सब एक ही मंच पर लाने के लिए क्या कदम उठाने की जरूरत है? हम अपनी कार्यकुशलता को अनुकूलित करते हुए अपनी कुल लागत को कैसे कम कर सकते हैं? हम अपने बोर्ड को कार्यक्रम की प्रभावशीलता को गुणात्मक रूप से कैसे माप सकते हैं और संप्रेषित कर सकते हैं?
हमने विभिन्न घटकों को एक ही प्लेटफॉर्म में एकीकृत करने के लिए कई समाधानों का मूल्यांकन किया। हमारे पास नेटवर्क डिटेक्शन जैसे अलग-अलग, पृथक उपकरण थे, SIEMहम आईपीएस/आईडीएस जैसी तकनीकों का उपयोग करते थे और इन सभी को एक केंद्रीय प्रबंधन कंसोल में एकीकृत करना चाहते थे। हमें एक ऐसे समाधान की आवश्यकता थी जो पूरे नेटवर्क और उसके एंडपॉइंट्स को देख सके, लेकिन हमारे विश्लेषकों को प्रतिदिन आने वाले हजारों अलर्ट से परेशान न करे।
हमने माना XDR प्लेटफार्मों क्योंकि उन्होंने हमें इसकी इजाजत दी अधिक दक्षता और उच्च गुणवत्ता वाले परिणामों के साथ बेहतर आरओआई प्राप्त करने के लिए हमारे कुछ पुराने सॉफ़्टवेयर को संक्षिप्त करेंहमने दोनों को देखा। XDR और Open XDR प्लेटफ़ॉर्म। कई XDR प्लेटफार्मों बढ़ाया गया SIEMएस या एंडपॉइंट टूल। साथ ही, Open XDR प्लेटफ़ॉर्म में मूल रूप से सुरक्षा उपकरणों का एक व्यापक सूट पेश करते हुए हमें अपने मौजूदा सुरक्षा स्टैक में कई प्रौद्योगिकियों को बढ़ाने के लिए अधिक लचीलापन दिया।
हमने एक ओपन चुना XDR मंच स्टेलर साइबर से. इसके साथ, हम अपने फ़ायरवॉल, एंडपॉइंट और ऑन-प्रिमाइसेस और क्लाउड वातावरण से सभी फ़ीड को स्वचालित रूप से एकत्रित और सहसंबंधित करते हुए अपने मौजूदा टूल को शामिल कर सकते हैं। प्लेटफ़ॉर्म ने हमारे विश्लेषकों को घटनाओं (मौलिक अलर्ट से परे) को जल्दी से समझने में सक्षम बनाया ताकि वे निवारण पर ध्यान केंद्रित कर सकें। इससे परिचालन लागत कम हुई और दक्षता में सुधार हुआ, विश्लेषक का "अलर्ट बर्नआउट" कम हुआ और विश्वविद्यालय के लिए बेहतर जोखिम प्रबंधन परिणाम प्राप्त हुए।
बोर्ड के साथ संरेखित करना
साइबर सुरक्षा जोखिमों के बारे में बेहतर जागरूकता ने हमारी आईटी और सुरक्षा टीमों के साथ-साथ बोर्ड के सदस्यों को रणनीति और वित्तपोषण के संबंध में एकजुट होने में मदद की। हमने बोर्ड के साथ नियमित रूप से और पूरी पारदर्शिता के साथ संवाद किया। हमने साइबर सुरक्षा के क्षेत्र में हमारी स्थिति का आकलन करने के लिए एक बाहरी कंपनी को नियुक्त किया। उस बाहरी ऑडिट ने बोर्ड को यह दिखाया कि हम केवल अपने आंतरिक पहलुओं पर ही ध्यान नहीं दे रहे थे - इसने हमारी वर्तमान स्थिति और हमें कहाँ होना चाहिए, इसका अधिक वस्तुनिष्ठ सत्यापन प्रदान किया।
बोर्ड अंदर आ गया और हमसे कठिन प्रश्न पूछने लगा। वे जानना चाहते थे कि हम आईटी अपग्रेड के संबंध में उनसे कब संपर्क करेंगे और उन्होंने हमारे जोखिम जोखिम को कैसे कम किया। हमने अपनी सुरक्षा स्थिति और गतिविधि के बारे में उन शब्दों में लिखी मासिक रिपोर्टों के साथ संचार किया, जिनसे बोर्ड के सदस्य व्यक्तिगत रूप से संबंधित हो सकते थे, जिसमें हमारे द्वारा रोके गए फ़िशिंग हमलों, वायरस या घुसपैठ की संख्या को दर्शाया गया था।
हमारे लिए, प्रगतिशील लचीलापन विकसित करना समझाने, समेकित करने और संचार करने की एक प्रक्रिया थी। इसे ध्यान में रखते हुए, आप साइबर सुरक्षा जोखिमों को बेहतर ढंग से प्रबंधित करने के लिए अपने स्वयं के आईटी संगठन में प्रगतिशील लचीलापन ला सकते हैं।
लेखक जैव:
रसेल कौरलोटो डीयू के सूचना प्रौद्योगिकी संगठन का नेतृत्व करने वाले कुलपति और मुख्य सूचना अधिकारी हैं। रस के पास 30 वर्षों से अधिक का आईटी अनुभव है, जो पहले क्लेम्सन यूनिवर्सिटी, चिल्ड्रेन्स हॉस्पिटल एलए, सिटी ऑफ़ लॉस एंजिल्स, यूएससी और एसोसिएटेड प्रेस में सीआईओ और सीटीओ के रूप में नेतृत्व की भूमिकाओं में काम कर चुके हैं।
