हाल ही में मैंने एक ब्लॉग लिखा था जिसमें मैंने बताया था कि एक कुशल सुरक्षा टीम कैसे काम करती है । लेकिन पोस्ट करने के बाद मुझे लगा कि मुझे अलग-अलग तरह की सुरक्षा टीमों के बारे में भी कुछ मिनट बात करनी चाहिए थी और यह भी बताना चाहिए था कि आप कुशल सुरक्षा टीम की श्रेणी में आते हैं या नहीं। आप शायद कहेंगे, मुझे इससे क्या फर्क पड़ता है कि मैं एक कुशल सुरक्षा टीम का हिस्सा हूँ या उसका प्रबंधन करता हूँ? बहुत अच्छा सवाल है। चलिए, मैं इसका जवाब अपने निजी अनुभव से जुड़ी एक छोटी सी कहानी से देता हूँ।
मैंने सात अलग-अलग साइबर सुरक्षा स्टार्टअप के लिए काम किया है, उनके जीवन के शुरुआती दिनों से लेकर स्टार्टअप जीवनचक्र में बहुत देर तक। प्रत्येक कंपनी में, मार्केटिंग टीम के लिए उपलब्ध संसाधन व्यापक रूप से भिन्न होते हैं। उदाहरण के लिए, कंपनी ए में, अगर मैं एक वीडियो बनाना चाहता हूं, तो मैं रिकॉर्डिंग से लेकर संपादन तक पोस्टिंग तक, यह सब स्वयं करूँगा। हालांकि, कंपनी बी में, उसी वीडियो के लिए, मैं सामग्री प्रदान करूंगा जबकि अन्य की एक टीम संपादन और प्रकाशन पर काम करेगी। आप कह सकते हैं कि कंपनी ए की एक दुबला मार्केटिंग टीम थी जबकि कंपनी बी की एक जटिल मार्केटिंग टीम थी। क्या एक दृष्टिकोण दूसरे से बेहतर था, यह बहस का विषय है। मेरे लिए जो स्पष्ट है वह यह है कि कंपनी में मेरे पास उपलब्ध संसाधनों को समझकर, मुझे पता था कि क्या किया जा सकता है और क्या नहीं किया जा सकता है, खासकर जब प्रौद्योगिकी को घर में लाया जा रहा हो।
अब वापस साइबर सुरक्षा की दुनिया में। इन वर्षों में, मैंने सैकड़ों सुरक्षा टीमों के साथ काम किया है, 1 की टीम से लेकर टीमों तक हर नई तकनीक को लाने की क्षमता के साथ जो वे चाहते थे। यदि आप एक स्पेक्ट्रम खींचते हैं, तो वे दो उदाहरण सबसे दूर के चरम का प्रतिनिधित्व करेंगे। अधिकांश टीमें इन ध्रुवीय विपरीतताओं के बीच कहीं पड़ी हैं। यहां कुछ प्रश्न दिए गए हैं, जिनसे आप यह निर्धारित करने के लिए स्वयं से पूछ सकते हैं कि आप और आपकी टीम सुरक्षा टीम की निरंतरता में कहां फिट बैठते हैं।
- क्या आप सुरक्षा "सभी ट्रेडों के जैक" हैं?
- क्या आप, या सुरक्षा दल में कोई, चांदनी आईटी के रूप में, या इसके विपरीत?
- क्या टीम मैनेजर (उर्फ) SOC या SecOps मैनेजर भी मामलों पर काम करते हैं?
- क्या ट्राइएज खुद को अलर्ट करता है?
- क्या स्वचालन आपकी टीम की रणनीति का एक बड़ा हिस्सा है (यहां तक कि आकांक्षात्मक रूप से भी)?
यदि आपने ऊपर दिए गए अधिकांश प्रश्नों का उत्तर "हां" में दिया है, तो बधाई हो, आप एक दुबली सुरक्षा टीम पर होने की संभावना से अधिक हैं। नहीं क्या? जैसा कि मैंने उल्लेख किया है, आप जिस प्रकार की टीम में हैं या प्रबंधन कर रहे हैं, उसे समझने का पूरा कारण अपेक्षाओं को सूचित करना है और आप अपनी टीम को ठीक से कैसे सक्षम करते हैं। इसलिए, यदि आप इसके बारे में जितना अधिक सोचते हैं, उतना ही आपको लगता है कि आप वास्तव में एक कमजोर सुरक्षा टीम का प्रबंधन कर रहे हैं, तो यहां कुछ त्वरित विचार दिए गए हैं।
मनोबल पर नज़र रखें: भले ही एक छोटी सुरक्षा टीम भी उतनी ही प्रभावी हो सकती है जितनी कि एक बड़ी और संसाधनों से लैस सुरक्षा टीम, लेकिन एक प्रबंधक के रूप में आपको अपने टीम सदस्यों के मनोबल पर विशेष ध्यान देना चाहिए। यदि आप किसी की उत्पादकता में गिरावट देखते हैं, तो तुरंत कोई निष्कर्ष न निकालें। कुछ मिनट निकालकर उनसे बात करें और देखें कि क्या उन्हें आराम की आवश्यकता है। हालांकि किसी सदस्य को पूरे दिन के लिए छुट्टी देना आदर्श स्थिति नहीं है, लेकिन आप उन्हें एक दिन कम समय की शिफ्ट या लंबा लंच ब्रेक दे सकते हैं, बस कुछ ऐसा करें जिससे टीम सदस्य को पता चले कि आप उनके प्रयासों को सराहते हैं और उनकी भलाई की परवाह करते हैं।
बदलाव लाएं: हालांकि ज्यादातर छोटी सुरक्षा टीमों में ऐसे विशेषज्ञ नहीं होते जो केवल एक खास तरह के मामलों पर काम करते हों, फिर भी आप कुछ दिलचस्प चीजें पेश कर सकते हैं जिससे समय के साथ आने वाली एकरसता दूर हो जाए। शायद आप हर तीन महीने में एक बार शिफ्ट बदलने का प्रस्ताव दें या फिर एक नई शिफ्ट संरचना अपनाएं जिससे देर रात तक काम करने वाले किसी व्यक्ति को दोपहर की ड्यूटी भी मिल सके। छोटे-छोटे बदलाव टीम को जीवंत बनाए रख सकते हैं और थकी हुई सुरक्षा टीम को नई ऊर्जा दे सकते हैं।
स्मार्ट एनेबलमेंट: हम सभी को अपना काम पूरा करने के लिए सही उपकरणों की आवश्यकता होती है। यह विशेष रूप से छोटी सुरक्षा टीमों के लिए महत्वपूर्ण है, जहाँ समय ही सबसे कीमती चीज़ है। यदि आपकी टीम पुराने, मैन्युअल रूप से किए जाने वाले कामों में उलझी हुई है, तो अब कुछ टूलिंग में बदलाव करने पर विचार करने का अच्छा समय हो सकता है। बाज़ार में नए विकल्प उपलब्ध हैं जो आपको उन मैन्युअल प्रक्रियाओं को स्वचालित करने में सक्षम बनाते हैं, जिससे आपकी टीम को अधिक खतरों को पकड़ने और खत्म करने के लिए बहुमूल्य समय वापस मिल जाता है। हम ऐसे उत्पाद प्रदान करने पर ध्यान केंद्रित करते हैं जो छोटी सुरक्षा टीमों को हमलावरों पर प्रतिस्पर्धात्मक बढ़त बनाए रखने में मदद करते हैं। जब आपके पास पाँच मिनट का समय हो, तो मैं आपको हमारे समाधान को स्वयं आज़माने की सलाह देता हूँ ।
जैसा कि मैंने पहले भी कहा है, अगर अपेक्षाओं को सही ढंग से प्रबंधित किया जाए और टीम को यथासंभव प्रभावी बनाया जाए, तो छोटी सुरक्षा टीमें भी बड़ी और जटिल टीमों जितनी ही प्रभावी हो सकती हैं। यह जानने के लिए कि स्टेलर साइबर आपकी छोटी सुरक्षा टीम की मदद कैसे कर सकता है, आज ही हमसे संपर्क करें ।
