چالشهای ابزارهای پراکنده (Multi-vendor) و ضرورت ترکیبات امنیتی
مقدمه
در گزارش جدید شرکت پژوهشی کسپرسکی که اخیراً منتشر شد، به افزایش چشمگیر مشکلات مرتبط با استفاده از ابزارهای امنیتی متعدد («multi-vendor ecosystems») در شرکتهای بریتانیایی پرداخته شده است. این مطالعه نشان میدهد که پیچیدگیهای ناشی از این پراکندگی ابزارها، هزینهها، زمان پاسخگویی و خطرات امنیتی را بهشدت افزایش داده است. (IT Pro)
سابقه و روند تحول
در دهه گذشته بسیاری از سازمانها برای پاسخ به تهدیدات متنوع، ابزارهای تخصصی مختلفی را از عرضهکنندگان متفاوت خریداری کردهاند. این رویکرد که از منظر انعطافپذیری قابل قبول بود، اکنون به یکی از بزرگترین چالشهای عملیاتی در حوزه امنیت سایبری تبدیل شده است.
نتایج مطالعه
طبق نتایج این تحقیق:
- حدود ۷۴٪ شرکتهای بریتانیایی از اکوسیستمهای چند فروشنده استفاده میکنند که موجب افزایش پیچیدگیهای عملیاتی شده است.
- ۳۶٪ از کارشناسان امنیتی گزارش کردهاند که این پیچیدگیها موجب کندی واکنش به تهدیدات میشود.
- از جمله دلایل اصلی ناکارآمدی، فقدان یکپارچگی بینابزارها (۴۳٪) و عدم مشاهدهی کامل تهدیدات (۳۶٪) گزارش شدهاند.
- هزینههای اضافی مرتبط با همپوشانی قابلیتها و خریدهای تکراری در حدود ۳۶٪ از شرکتها دیده شده است.
(IT Pro)
پیامدها و تحلیل
این وضعیت موجب میشود تیمهای امنیتی بهجای تمرکز بر تهدیدات واقعی، وقت و منابع خود را صرف تطبیق ابزارها با هم کنند. پیامدهای احتمالی شامل افزایش خطاهای انسانی، تاخیر در پاسخدهی و در نهایت افزایش خطر نفوذ سایبری است.
راهحلهای پیشنهادی
برای مقابله با این چالشها، گزارش تاکید میکند:
- هدایت بهسمت پلتفرمهای امنیتی یکپارچه (unified platforms) که چندین قابلیت را در قالب یک سیستم واحد فراهم میکنند.
- تدوین استراتژی جامع پیش از خرید ابزارهای جدید.
- بهبود همکاری میان تیمهای امنیت، فناوری اطلاعات، و مدیریت سازمان.
- حذف ابزارهای تکراری و کاهش هزینهها.
- تمرکز بر شفافیت و مشاهدهی کامل تهدیدات برای واکنش سریعتر و کارآمدتر.
نتیجهگیری
مطالعه کسپرسکی بهروشنی نشان میدهد که پراکندگی ابزارها در امنیت سایبری، اکنون یک تهدید عملیاتی جدی است. سازمانها باید از مدلهای ابزارمحور جداگانه گذار کرده و به سیستمهای متمرکز، یکپارچه و هوشمند روی آورند تا هم کارایی و هم امنیت را همزمان ارتقا دهند.
تیم تخصصی شرکت کوشا فناوران مبتکر، آمادگی خود را برای ارائه هرگونه مشاوره و همکاری در پروژه های شبکه و امنیت فضای سایبری و ذخیره سازی اعلام می دارد.
کوشا فناوران مبتکر را در مطالب آموزشی و مجله مبتکر با جدیدترین اخبار فناوری اطلاعات و مقالات علمی دنبال کنید.