आजकल हर दिन किसी न किसी सुरक्षा उल्लंघन की खबर आती रहती है। कंपनी की जानकारी, उपयोगकर्ता की जानकारी और ग्राहक डेटा की गोपनीयता बनाए रखना अधिकांश कंपनियों की सर्वोच्च प्राथमिकता है। इन लक्ष्यों को ध्यान में रखते हुए एक मजबूत साइबर सुरक्षा रणनीति बनाना व्यवसायों के लिए अत्यंत महत्वपूर्ण है। इस रणनीति को तैयार करने के लिए, कंपनियां आमतौर पर एक मुख्य सूचना सुरक्षा अधिकारी (CISO) नियुक्त करती हैं, यदि वे ऐसा कर सकती हैं और उन्हें ऐसा अधिकारी मिल जाता है। सर्वश्रेष्ठ CISOs ने हैकर्स के खिलाफ कई लड़ाइयाँ लड़ी हैं। वे कंपनी के साइबर सुरक्षा कार्यक्रम को तैयार करने में सन त्ज़ू और 'द आर्ट ऑफ़ वॉर' की रणनीतियों का भी उपयोग कर सकते हैं।
ज़्यादातर छोटे और मध्यम आकार के व्यवसायों को इन अनुभवी योद्धाओं की विशेषज्ञता की ज़रूरत होती है, लेकिन वे उन्हें न तो पा सकते हैं और न ही उन्हें वहन कर सकते हैं। तो क्या करें? हार मान लें और हैकर्स को अपनी कंपनी में घुसने दें? खुशकिस्मती से, व्यवसाय एक वैकल्पिक रणनीति अपना रहे हैं - भाड़े का सिपाही। मज़ाक कर रहा हूँ, वे एक वर्चुअल CISO नियुक्त कर रहे हैं।
कंपनियां पूर्णकालिक मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ) को नियुक्त करने की तुलना में बहुत कम लागत पर साइबर सुरक्षा नेतृत्व प्रदान करने के लिए वर्चुअल मुख्य सूचना सुरक्षा अधिकारी ( वीसीआईएसओ ) की ओर रुख कर रही हैं । वीसीआईएसओ को नियुक्त करके, एक व्यवसाय को एक ऐसे अनुभवी व्यक्ति तक पहुंच प्राप्त होती है जिसके पास एक प्रभावी साइबर सुरक्षा कार्यक्रम को प्रबंधित करने और विकसित करने के लिए आवश्यक ज्ञान, रणनीतियां और अनुभव होता है।
साइबर सुरक्षा पेशेवर की सेवाएं लेना, चिकित्सा सलाह के लिए किसी डॉक्टर पर भरोसा करने या कानूनी अनुबंधों के लिए किसी वकील पर भरोसा करने जैसा ही है। आप आमतौर पर अपने परिवार या व्यवसाय के लिए किसी वकील या डॉक्टर को पूर्णकालिक रूप से नियुक्त नहीं करते, तो फिर पूर्णकालिक साइबर सुरक्षा पेशेवर को क्यों नियुक्त करें? अब, मुझे पता है आप क्या सोच रहे हैं... क्या मुझे अपने व्यवसाय में अंशकालिक vCISO की आवश्यकता भी है?
आधुनिक व्यवसाय में साइबर सुरक्षा नेतृत्व आवश्यक है, क्योंकि व्यवसाय में हर जगह डिजिटल परिवर्तन हो रहे हैं। कोविड-19 के कारण, नियोक्ताओं ने कर्मचारियों को कार्यालय कर्मचारियों से दूरस्थ कर्मचारियों में परिवर्तित कर दिया है, जिससे व्यवसाय के लिए कई नए खतरे पैदा हो गए हैं। ऑन-प्रिमाइसेस सर्वर और एप्लिकेशन क्लाउड पर स्थानांतरित हो गए हैं, जिससे नए जोखिम पैदा हो रहे हैं। इन परिवर्तनों के लिए मज़बूत साइबर सुरक्षा नेतृत्व की आवश्यकता है ताकि छिपी हुई कमज़ोरियों का फायदा उठाकर हैकरों द्वारा किए जाने वाले अप्रत्याशित हमलों से बचा जा सके।
बड़ी कंपनियां पूर्णकालिक CISO के भारी भरकम खर्च को वहन कर सकती हैं, जिसका औसत वार्षिक खर्च $267,335 होता है । अधिकांश छोटे और मध्यम आकार के व्यवसाय (SMB) साइबर सुरक्षा पेशेवरों को इतना भुगतान करने में असमर्थ होते हैं, लेकिन इसका मतलब यह नहीं है कि उन्हें साइबर सुरक्षा को पूरी तरह से नजरअंदाज कर देना चाहिए। SMB vCISO की मदद से वेतन खर्च में काफी कटौती कर सकते हैं। vCISO की औसत लागत पूर्णकालिक CISO से 30-40% कम होती है । यह ध्यान रखना महत्वपूर्ण है कि लागत में कटौती का मतलब विशेषज्ञता में कटौती नहीं है।
विशेषज्ञों का मानना है कि पूर्णकालिक CISOs की तुलना में vCISOs के पास ' अधिक विशेषज्ञता ' होती है। इसका कारण यह है कि वे किसी एक ग्राहक के साथ काम करने तक सीमित नहीं होते। पूर्णकालिक CISOs उसी व्यवसाय से बंधे होते हैं जिसके लिए वे काम करते हैं, जिससे उन्हें केवल उसी एक कंपनी या पिछली कंपनियों का अनुभव होता है। vCISOs कई व्यवसायों के लिए काम करते हैं और एक साथ सभी ग्राहकों का प्रबंधन करते हैं। कई ग्राहकों का प्रबंधन करना vCISOs के लिए फायदेमंद होता है क्योंकि वे अन्य संगठनों में प्राप्त सफलताओं (और उनसे सीखे गए सबक) को अपने संगठन में लागू करते हैं।
एक vCISO को नियुक्त करने से व्यवसायों को ऐसे संसाधनों या कर्मचारियों तक पहुँच मिलती है जो एक पूर्णकालिक CISO के साथ उपलब्ध नहीं होते। उदाहरण के लिए, हो सकता है कि आपका vCISO फ़िशिंग परीक्षण सेट अप करने या नेटवर्क विश्लेषण चलाने में विशेषज्ञ न हो, लेकिन vCISO प्रक्रियाओं में सहायता के लिए ऐसे विशेषज्ञों को ला सकता है जिन्हें वह पेशेवर रूप से जानता हो।
कुछ लोगों को यह जानकर आश्चर्य हो सकता है, लेकिन vCISO वस्तुतः वह सब कुछ कर सकते हैं जो एक इन-हाउस CISO कर सकता है:
Kroll या FRSecure जैसी किसी प्रतिष्ठित vCISO कंपनी की खोज करें और उनसे मिलकर अपने साइबर प्रोग्राम की वर्तमान स्थिति और भविष्य की योजनाओं पर चर्चा करें। यह भी तय करना महत्वपूर्ण है कि आप वित्तीय मामलों में क्या विकल्प चुन रहे हैं। जैसा कि पहले बताया गया है, vCISO कंपनियां काफी किफायती होती हैं और नीचे दिए गए विभिन्न भुगतान विकल्पों की पेशकश करती हैं:
2020 की महामारी के जारी रहने के साथ ही, अधिक से अधिक कंपनियां दूरस्थ रूप से काम कर रही हैं, ऐसे में vCISO का महत्व पहले से कहीं अधिक बढ़ गया है। कोरोनावायरस ने व्यवसायों को जागरूक किया है और उन्हें दिखाया है कि जितना वे सोचते हैं उससे कहीं अधिक काम वर्चुअल रूप से किया जा सकता है। vCISO इस मामले में अग्रणी हैं, अपनी कंपनी की साइबर सुरक्षा को बेहतर बनाने के लिए आज ही एक अनुभवी vCISO की नियुक्ति करें।
सूत्रों का कहना है
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: “सत्ता भ्रष्ट करती है,...”
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर द्वारा लिखित संपादकीय: वर्षों से हम प्रशिक्षण देते आ रहे हैं...
अधिक पढ़ें
अधिकांश फ़िशिंग परीक्षण आपके कर्मचारियों से झूठ बोलते हैं। लेकिन यह परीक्षण पहले ही नमस्कार कर लेता है! HootPhish लोगों को सीधे-सीधे बता देता है: यह...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
