सेवा के रूप में सुरक्षा - मैं कहां से शुरू करूं?
स्टेलर साइबर में डेविड बार्टन, CISO के साथ एक चर्चा
आजकल हर मैनेज्ड सर्विस प्रोवाइडर सुरक्षा पर ध्यान केंद्रित कर रहा है । सुरक्षा सेवाएं जोड़ने वाले MSP या नए बाज़ार क्षेत्र को लक्षित करने वाले MSP के लिए, सेवा प्रदाताओं से मुलाकात के दौरान मुझसे अक्सर पूछे जाने वाले कुछ सामान्य प्रश्न इस प्रकार हैं।
क्या सुरक्षा प्रसाद लॉन्च करने में बहुत देर हो चुकी है?
विशेष रूप से, एसएमबी और मध्य-बाजार की कंपनियों को कर्मचारियों पर योग्य सुरक्षा पेशेवरों को रखने और रखने में कठिन समय लगता है। और पिछले 10 वर्षों में सुरक्षा उपकरणों में निवेश करने वाली कंपनियों में उछाल आया है, लेकिन उन्होंने केवल अपनी सतर्कता मात्रा और झूठी सकारात्मकता को बढ़ाया है। ग्राहक सतर्क थकान से अभिभूत हैं और रणनीतिक होने के बजाय स्क्रिप्ट लिखने में समय बिता रहे हैं। कई मध्य-बाजार और छोटे-मध्यम व्यवसाय प्रबंधित सुरक्षा सेवाओं का लाभ उठाने के लिए देख रहे हैं जो कि वे विशेषज्ञता को किराए पर ले सकते हैं जो वे अपने दम पर नहीं कर सकते। आप उनके दर्द को सुरक्षा समाधान के साथ संबोधित कर सकते हैं जिसे वे अब एक सेवा के रूप में खरीदते हैं।
मुझे एक लक्ष्य खंड पर कैसे निर्णय लेना चाहिए?
उत्तर आपके सेवा क्षेत्र के हिस्से पर निर्भर करता है। आप या तो खड़ी सोच सकते हैं और हेल्थकेयर (उदाहरण के लिए HIPPA संरक्षण और परामर्श की पेशकश), या वित्तीय सेवाओं (शासन और अनुपालन पैकेजों के एक मजबूत पोर्टफोलियो के साथ) जैसे एक विशिष्ट उद्योग से बंधे हो सकते हैं। वैकल्पिक रूप से, आप कंपनी के पैमाने के बारे में सोच सकते हैं। बड़े प्रदाताओं के लिए, आपके पास अपने क्षेत्र में सुरक्षा सेवाओं में विशेषज्ञ होने के लिए प्रसाद का एक गहरा सेट और क्षमता हो सकती है। एसएमबी ग्राहकों के लिए, सरल 'अच्छा पर्याप्त' प्रसाद के संदर्भ में सोचें जो इन व्यवसायों के 80 प्रतिशत दर्द को 80 प्रतिशत समय में हल करते हैं।
उच्च मार्जिन सुनिश्चित करने के लिए मैं क्या कर सकता हूं?
फोकस यह सुनिश्चित करने के लिए महत्वपूर्ण है कि आप अपने क्षेत्र में सर्वश्रेष्ठ हैं। ग्राहक आपकी ओर आकर्षित होंगे क्योंकि आप उनकी चिंताओं का समाधान करने वाले नक्शे बेचते हैं और उन पर भरोसा करना सीखेंगे क्योंकि वे आपको देखते हैं कि वे जितना करते हैं उससे अधिक जानते हैं, उत्तरदायी हैं, और आपके लिए महत्वपूर्ण सुरक्षा कार्यों को आउटसोर्स करने के अपने निर्णय को सुदृढ़ करते हैं। इसके अतिरिक्त, एक एमएसपी के रूप में सुरक्षा सेवाओं को जोड़ने या एक नए बाजार खंड को लक्षित करने के लिए एक एमएसएसपी, मशीन लर्निंग और कृत्रिम बुद्धिमत्ता जैसे स्वचालन प्रौद्योगिकी का लाभ उठाने से आपके सुरक्षा संचालन टीम पैमाने पर प्रभावी ढंग से मदद मिलेगी।
यद्यपि आप महसूस कर सकते हैं कि एमएल और एआई के आसपास बहुत प्रचार है, 'स्वायत्त बुनियादी ढांचे' का विचार एक दीर्घकालिक प्रवृत्ति है जो आपके व्यवसाय के लिए एक रणनीतिक लाभ होगा। अब प्लेटफार्मों में निवेश करना जो आपकी टीम को सीखने में मदद करता है, आपको उच्च-मार्जिन सेवाओं की पेशकश करने में मदद करेगा जो कि अलग-अलग हैं - जैसे कि उन्नत खतरे का पता लगाना, प्रतिक्रिया और अंततः शिकार सेवाओं को खतरा।
डेविड बार्टन
स्टेलर साइबर में CISO
