เมื่อเร็วๆ นี้ ผมเขียนบล็อกเกี่ยวกับสิ่งที่ทำให้ทีมรักษาความปลอดภัยแบบลีนทำงานได้อย่างมีประสิทธิภาพอย่างไรก็ตาม หลังจากที่โพสต์ไปแล้ว ผมก็คิดได้ว่าผมควรจะใช้เวลาสักสองสามนาทีพูดถึงประเภทต่างๆ ของทีมรักษาความปลอดภัยที่เราพบเจอ และวิธีการพิจารณาว่าคุณเข้าข่ายทีมรักษาความปลอดภัยแบบลีนหรือไม่ คุณอาจจะถามว่า แล้วทำไมผมต้องสนใจว่าผมอยู่ในทีมรักษาความปลอดภัยแบบลีนหรือเป็นผู้จัดการทีมแบบลีนหรือไม่? เป็นคำถามที่ดีมากครับ ผมจะตอบคำถามนั้นด้วยเรื่องราวสั้นๆ จากประสบการณ์ส่วนตัวของผม
ฉันได้ทำงานให้กับสตาร์ทอัพด้านความปลอดภัยทางไซเบอร์ที่แตกต่างกันเจ็ดแห่ง ตั้งแต่ช่วงเริ่มต้นชีวิตจนถึงช่วงปลายของวงจรชีวิตการเริ่มต้น ในแต่ละบริษัท ทรัพยากรที่มีให้สำหรับทีมการตลาดมีหลากหลาย ตัวอย่างเช่น ที่บริษัท A ถ้าฉันต้องการผลิตวิดีโอ ฉันจะทำเองทั้งหมด ตั้งแต่การบันทึก การแก้ไข ไปจนถึงการโพสต์ อย่างไรก็ตาม ที่บริษัท B สำหรับวิดีโอเดียวกันนั้น ฉันจะจัดเตรียมเนื้อหาในขณะที่ทีมอื่นทำงานเกี่ยวกับการตัดต่อและเผยแพร่ คุณสามารถพูดได้ว่าบริษัท A มีทีมการตลาดแบบลีน ในขณะที่บริษัท B มีทีมการตลาดที่ซับซ้อน เป็นแนวทางหนึ่งที่ดีกว่าอีกวิธีหนึ่งซึ่งเป็นที่ถกเถียงกัน สิ่งที่ชัดเจนสำหรับฉันคือการเข้าใจทรัพยากรที่ฉันมีอยู่ที่บริษัท ฉันรู้ว่าอะไรทำได้และทำไม่ได้ โดยเฉพาะอย่างยิ่งเมื่อนำเทคโนโลยีเข้ามาภายในบริษัท
กลับสู่โลกของการรักษาความปลอดภัยทางไซเบอร์ หลายปีที่ผ่านมา ฉันได้ทำงานร่วมกับทีมรักษาความปลอดภัยหลายร้อยทีม ตั้งแต่ทีมที่มี 1 คนไปจนถึงทีมที่มีความสามารถในการนำเทคโนโลยีใหม่ๆ ทุกชิ้นที่พวกเขาต้องการเข้ามา หากคุณวาดสเปกตรัม ตัวอย่างทั้งสองนี้จะแสดงถึงความสุดโต่งที่ไกลที่สุด ทีมส่วนใหญ่วางอยู่ที่ไหนสักแห่งระหว่างสิ่งที่ตรงกันข้ามกับขั้วเหล่านี้ ต่อไปนี้คือคำถามสองสามข้อที่คุณสามารถถามตัวเองเพื่อกำหนดตำแหน่งที่คุณและทีมของคุณเหมาะสมกับความต่อเนื่องของทีมรักษาความปลอดภัย
- คุณเป็น “แจ็คของการซื้อขายทั้งหมด” ด้านความปลอดภัยหรือไม่?
- คุณหรือใครก็ตามในทีมรักษาความปลอดภัย แสงจันทร์เป็นไอที หรือในทางกลับกัน
- ผู้จัดการทีม (หรือที่รู้จักกันในชื่อ) ทำอะไรบ้าง SOC หรือผู้จัดการ SecOps ก็รับงานเคสด้วยใช่ไหม?
- Triage เตือนตัวเองหรือไม่?
- ระบบอัตโนมัติเป็นส่วนสำคัญของกลยุทธ์ทีมของคุณ (แม้จะเป็นแรงบันดาลใจ) หรือไม่?
หากคุณตอบว่า “ใช่” สำหรับคำถามส่วนใหญ่ข้างต้น ขอแสดงความยินดีด้วย คุณมีแนวโน้มมากกว่าที่จะอยู่ในทีมรักษาความปลอดภัยแบบลีน ไม่มีอะไร? ดังที่ฉันได้กล่าวไปแล้ว เหตุผลทั้งหมดในการทำความเข้าใจประเภททีมที่คุณอยู่หรือจัดการคือการแจ้งความคาดหวังและวิธีเปิดใช้งานทีมของคุณอย่างเหมาะสม ดังนั้น ถ้ายิ่งคุณคิดเกี่ยวกับมันมากเท่าไหร่ คุณยิ่งรู้สึกว่าคุณกำลังจัดการทีมรักษาความปลอดภัยแบบลีนมากขึ้นเท่านั้น ต่อไปนี้คือข้อควรพิจารณาสั้นๆ สองสามข้อ
ตรวจสอบขวัญกำลังใจ: แม้ว่าทีมรักษาความปลอดภัยขนาดเล็กจะมีประสิทธิภาพไม่แพ้ทีมรักษาความปลอดภัยที่ซับซ้อนและมีทรัพยากรมากกว่า แต่ในฐานะผู้จัดการ คุณจำเป็นต้องใส่ใจกับขวัญกำลังใจของสมาชิกในทีม หากคุณเห็นว่าประสิทธิภาพการทำงานของใครบางคนลดลง อย่าเพิ่งด่วนสรุป ให้ใช้เวลาสักครู่เพื่อ "ตรวจสอบ" และดูว่าพวกเขาอาจต้องการพักผ่อนหรือไม่ แม้ว่าการให้สมาชิกหยุดงานทั้งวันจะไม่ใช่เรื่องที่เหมาะสม แต่บางทีคุณอาจเสนอให้ทำงานกะสั้นลงในวันใดวันหนึ่ง หรือให้พักกลางวันนานขึ้น เพื่อแสดงให้สมาชิกในทีมรู้ว่าคุณตระหนักถึงความพยายามของพวกเขาและใส่ใจในความเป็นอยู่ที่ดีของพวกเขา
เปลี่ยนบรรยากาศ: แม้ว่าทีมรักษาความปลอดภัยขนาดเล็กส่วนใหญ่จะไม่มีผู้เชี่ยวชาญที่รับงานเฉพาะด้านใดด้านหนึ่ง แต่ก็มีสิ่งน่าสนใจบางอย่างที่คุณสามารถนำมาใช้เพื่อลดความจำเจที่อาจเกิดขึ้นได้เมื่อเวลาผ่านไป เช่น อาจลองเปลี่ยนกะทำงานทุกไตรมาส หรือลองใช้โครงสร้างกะทำงานใหม่ที่ให้คนที่เคยทำงานดึกดื่นมาทำงานช่วงบ่ายบ้าง การเปลี่ยนแปลงเล็กๆ น้อยๆ เหล่านี้สามารถช่วยให้ทีมรักษาความปลอดภัยที่เหนื่อยล้ามีชีวิตชีวาขึ้นและเติมพลังได้
การเสริมศักยภาพอย่างชาญฉลาด: เราทุกคนต้องการเครื่องมือที่เหมาะสมเพื่อทำงานให้สำเร็จ โดยเฉพาะอย่างยิ่งสำหรับทีมรักษาความปลอดภัยที่มีขนาดเล็ก ซึ่งเวลาเป็น “สิ่งสำคัญที่สุด” หากทีมของคุณยังคงติดอยู่กับกระบวนการทำงานแบบเดิมที่ต้องใช้แรงงานคนจำนวนมาก ตอนนี้อาจเป็นเวลาที่ดีที่จะพิจารณาเปลี่ยนเครื่องมือใหม่ มีตัวเลือกใหม่ๆ ในตลาดที่ช่วยให้คุณสามารถทำให้กระบวนการทำงานแบบเดิมเป็นไปโดยอัตโนมัติ ช่วยให้ทีมของคุณมีเวลามากขึ้นในการตรวจจับและกำจัดภัยคุกคามได้มากขึ้น เรามุ่งเน้นการส่งมอบผลิตภัณฑ์ที่ช่วยให้ทีมรักษาความปลอดภัยที่มีขนาดเล็กสามารถรักษาความได้เปรียบในการแข่งขันเหนือผู้โจมตี เมื่อคุณมีเวลาว่างห้านาที ผมขอแนะนำให้คุณลองสำรวจโซลูชันของเราด้วยตัวคุณเอง
อย่างที่ผมกล่าวไว้ก่อนหน้านี้ ทีมรักษาความปลอดภัยขนาดเล็กสามารถมีประสิทธิภาพได้เทียบเท่ากับทีมขนาดใหญ่ที่ซับซ้อน หากมีการบริหารจัดการความคาดหวังอย่างถูกต้อง และทีมได้รับการสนับสนุนให้มีประสิทธิภาพสูงสุด หากต้องการเรียนรู้ว่า Stellar Cyber สามารถช่วยทีมรักษาความปลอดภัยขนาดเล็กของคุณได้อย่างไร โปรดติดต่อเราได้ในวันนี้
