เมื่องบประมาณและทรัพยากรสูง ทีมรักษาความปลอดภัยสามารถสร้างโครงสร้างพื้นฐานด้านความปลอดภัยที่ซับซ้อนซึ่งประกอบไปด้วยผลิตภัณฑ์รักษาความปลอดภัยที่ดีที่สุดเท่านั้น ดูวิดเจ็ตใหม่ที่อ้างว่าแก้ปัญหาแคบ ความท้าทายด้านความปลอดภัย. แน่นอน เพิ่มลงในสแต็ก ได้ยินเกี่ยวกับวิธีปฏิวัติในการทำเช่นนี้หรือดีขึ้นเล็กน้อย ไม่มีปัญหา เราจะฉีกสิ่งที่เราได้ปรับใช้และใช้ผลิตภัณฑ์ที่ใหม่กว่าและดีกว่านี้เล็กน้อยแทน อย่างไรก็ตาม เราทุกคนรู้ว่าโลกนี้ไม่มีอยู่จริงสำหรับทีมรักษาความปลอดภัยที่ต้องต่อสู้เพื่อเงินทุกบาทของงบประมาณด้านความปลอดภัย ทีมเหล่านี้อาจใช้คอมพิวเตอร์ที่เก่ากว่าที่พวกเขาต้องการเล็กน้อย และจอภาพของพวกเขาอาจไม่ใหญ่เท่าที่พวกเขาต้องการ ถึงกระนั้น แม้จะมีงบประมาณที่จำกัดและทรัพยากรที่ยืดเยื้อ พวกเขาก็ส่งมอบผลลัพธ์ด้านความปลอดภัยที่องค์กรใดๆ จะรู้สึกขอบคุณที่ทำได้ แล้วพวกเขาจะทำอย่างไร?
- ปรับตัว: cybersecurityเช่นเดียวกับวินัยอื่น ๆ เป็นกลุ่มของกิจกรรมต่าง ๆ ที่มุ่งเป้าไปที่การป้องกันไม่ให้ผู้โจมตีไปถึงเป้าหมายไม่ทางใดก็ทางหนึ่ง เมื่อองค์กรทำงานด้วยงบประมาณจำนวนมาก พวกเขามีความยืดหยุ่นในการสร้างทีมรักษาความปลอดภัยที่นักวิเคราะห์ให้ความสำคัญกับกิจกรรมเฉพาะเหล่านี้ ตัวอย่างเช่น คุณอาจให้นักวิเคราะห์มุ่งเน้นไปที่การจัดการไฟร์วอลล์และระบบป้องกันเครือข่ายโดยเฉพาะ ในขณะที่คนอื่นๆ มุ่งเน้นที่ปลายทางเท่านั้น อย่างไรก็ตาม ในทีมรักษาความปลอดภัยแบบลีน ความยืดหยุ่นในความเชี่ยวชาญไม่มีอยู่จริง ในขณะที่คุณอาจยังมีสมาชิกในทีมที่มีความเชี่ยวชาญเฉพาะด้านของ โลกไซเบอร์พวกเขาทำมากกว่าแค่จัดการปัญหาด้านความปลอดภัยที่อยู่ในพื้นที่นั้น ความสามารถในการปรับตัวนี้ช่วยให้ทีมรักษาความปลอดภัยแบบลีนสามารถส่งมอบผลลัพธ์ด้านความปลอดภัยที่ธุรกิจต้องการได้
- เสียสละ: ในฐานะคนที่เติบโตมากับการเล่นกีฬาที่มีระเบียบวินัย โดยเฉพาะฟุตบอล ฉันได้เรียนรู้ตั้งแต่เนิ่นๆ ว่าเป้าหมายของทีมมีความสำคัญมากกว่าเป้าหมายเฉพาะใดๆ ที่ฉันคิดไว้ เมื่อทีมทำสำเร็จ ผมก็ทำสำเร็จ และเพื่อให้ทีมประสบความสำเร็จ ฉันต้องทำงานทุกวัน เราพบความไม่เห็นแก่ตัวนี้ในทีมรักษาความปลอดภัยแบบลีนจำนวนมาก ในทีมรักษาความปลอดภัยแบบลีน ทุกคนพร้อมที่จะช่วยเหลือทุกคนที่ประสบปัญหา เมื่อนักวิเคราะห์คนใดชนะ ด้วยความช่วยเหลือของทีม ทุกคนชนะ นั่นคือทั้งหมดที่มีความสำคัญ.
- ทำงานอย่างชาญฉลาดขึ้น ไม่หนักขึ้น: สุดท้าย เมื่อมองไปที่ทีมรักษาความปลอดภัยแบบลีน เรามักจะพบทีมผู้บริหารที่คำนึงถึงคติพจน์ที่ว่า “ทำงานอย่างชาญฉลาดขึ้น ไม่ใช่หนักขึ้น” ทีมผู้บริหารนี้มักจะมองหาวิธีลดปริมาณงานที่ทำด้วยตนเองในทีมของตนอยู่เสมอ เพื่อบีบทุกสิ่งที่พวกเขาสามารถทำได้ออกจากทีม วิธีที่ยอดเยี่ยมวิธีหนึ่งในการดูว่าคุณกำลังทำงานร่วมกับทีมรักษาความปลอดภัยแบบลีนที่มีประสิทธิภาพสูงคือการตรวจสอบเครื่องมือของพวกเขาเพื่อให้งานสำเร็จลุล่วง คุณจะไม่สงสัยเลยว่าทุกอย่างที่เป็นไปโดยอัตโนมัตินั้นเป็นแบบอัตโนมัติ ตั้งแต่การรวบรวมข้อมูล ไปจนถึงการตรวจจับภัยคุกคาม และท้ายที่สุดผ่านการตอบสนองต่อเหตุการณ์ ทีมเหล่านี้ใช้ผลิตภัณฑ์ด้านความปลอดภัยที่ต้องมีการกำหนดค่าแบบกำหนดเองเพียงเล็กน้อย และสามารถนำเสนอคุณค่าได้ทันทีที่แกะกล่อง ตัวอย่างเช่น แม้ว่าความสามารถในการตอบกลับอัตโนมัติอาจไม่ซับซ้อนเท่าที่คุณจะทำได้ด้วยผลิตภัณฑ์ SOAR แบบสแตนด์อโลนที่ซับซ้อน แต่ก็ช่วยให้ทีมรักษาความปลอดภัยแบบลีนสามารถหยุดและบรรเทาภัยคุกคามได้โดยเร็วที่สุด ซึ่งเป็นเป้าหมายของพวกเขา
ฉันขอยกย่องทุกคนที่ประกอบอาชีพด้านความปลอดภัยในโลกไซเบอร์ คุณจะทำงานภายใต้แรงกดดันอย่างต่อเนื่องเพื่อรักษาสภาพแวดล้อมให้ปลอดภัย น่าเสียดายที่ความพยายามของคุณอาจไม่มีใครสังเกตเห็นเป็นเวลาหลายวันหรือหลายสัปดาห์ โดยเฉพาะอย่างยิ่งเมื่อทุกอย่างเป็นไปตามแผนที่วางไว้ (ครั้งสุดท้ายที่คุณโทรหาบริษัทสาธารณูปโภคของคุณเพื่อขอบคุณที่พวกเขาเปิดไฟไว้คือเมื่อไหร่)
สำหรับทีมรักษาความปลอดภัยแบบลีน สิ่งนี้จะเพิ่มเป็นสองเท่า หากต้องการเรียนรู้เพิ่มเติมว่า Stellar Cyber ช่วยทีมรักษาความปลอดภัยแบบลีนได้อย่างไร กำหนดการประชุมกับเราวันนี้!
