大学环境本身就具有开放性，因此网络安全风险始终是一个需要关注的问题。像企业那样对网络进行全面封锁是不现实的。然而，在各个院系、教授或学生不断将新技术、设备或应用程序引入网络的环境下，这种做法仍然极具诱惑力。我们的IT部门并没有试图阻止新趋势、改变行为或禁止新设备和通信方式，而是采取了一种渐进式弹性策略。渐进式弹性意味着适应而非禁止行为和技术的变化。
我们是如何采纳这一策略的？首先，我们意识到自身的网络风险管理基础设施需要变得更加灵活。为了实现这些必要的变革，我们需要管理层的支持、一个稳固的网络安全平台以及足够的资金。
获得利益相关者的支持
任何IT转型都必须自上而下地推动，因此第一步是获得他们的支持。我们面临的最大挑战之一是资金，这意味着需要获得校长和董事会的批准。众所周知，网络安全举措是一场与网络犯罪分子的军备竞赛。这通常意味着高薪科技企业会从同一人才库中争夺安全分析师，从而引发一场激烈的招聘竞争。有了董事会的支持，我们就能获得所需的资金，从而招聘到改造网络安全基础设施所需的人才。
确定合适的平台
为了更好地管理多样化和异构 IT 环境中的风险，我们的安全工具、部门和端点必须整合到一个平台上。 因此，我们必须决定如何切实地整合其中的许多部分。 我们不得不问自己，需要采取哪些步骤才能将这一切放在一个平台上？ 我们如何在优化效率的同时降低总体成本？ 我们如何定性地衡量该计划的有效性并向董事会传达该计划的有效性？
我们评估了多种将各个组件集成到一个单一平台中的解决方案。我们之前有一些各自独立的工具，例如网络检测工具， SIEM我们需要将入侵防御系统 (IPS) 和入侵检测系统 (IDS) 整合到一个中央管理控制台中。我们需要一个能够监控整个网络及其端点，但又不会因为每天成千上万条警报而让分析师焦头烂额的解决方案。
我们考虑过 XDR 平台 因为他们允许我们 瓦解我们的一些遗留软件，以更高的效率和更高质量的结果获得更好的投资回报率我们考察了两者。 XDR 和 Open XDR 平台。许多 XDR 平台 增强 SIEM或终端工具。同时， Open XDR 为我们提供了更大的灵活性来增强现有安全堆栈中的许多技术，同时在平台中提供一整套本机安全工具。
我们选择了公开赛 XDR 平台 来自恒星网络。 有了它，我们可以整合现有的工具，同时自动收集和关联来自防火墙、端点以及本地和云环境的所有源。 该平台还使我们的分析师能够快速深入了解事件（超出基本警报），以便他们可以专注于补救措施。 这降低了运营成本，提高了效率，减少了分析师的“警报倦怠”，并为大学带来了更好的风险管理成果。
与董事会保持一致
对网络安全风险更深入的了解，有助于我们的IT和安全团队与董事会成员在战略和资金方面达成一致。我们定期与董事会沟通，并保持完全透明。我们聘请了一家外部公司进行审计，以了解我们在网络安全方面的现状。这次外部审计向董事会表明，我们不仅关注内部情况，还提供了更客观的验证，让我们清楚地认识到自身所处的位置以及需要改进的地方。
董事会全神贯注并开始向我们提出棘手的问题。 他们想知道我们何时会就 IT 升级问题与他们联系，以及他们如何降低我们的风险。 我们通过以董事会成员个人可以理解的方式编写的月度报告来传达我们的安全状态和活动，展示我们阻止的网络钓鱼攻击、病毒或入侵的数量。
对我们来说，发展渐进复原力是一个说服、巩固和沟通的过程。 考虑到这一点，您可以提高自己的 IT 组织的弹性，以更好地管理网络安全风险。
作者简介：
Russell Kaurloto 是领导 DU 信息技术组织的副校长兼首席信息官。 Russ 拥有 30 多年的 IT 经验，此前曾在克莱姆森大学、洛杉矶儿童医院、洛杉矶市、南加州大学和美联社担任首席信息官和首席技术官。
