كيف سرّعت Covid-19 الشركات لتكثيف دفاعات الأمن السيبراني
نشرت: 2020-12-06أكثر من 70٪ من المنظمات شهدت زيادة بنسبة 25٪ أو أكثر في التهديدات الإلكترونية أو الإنذارات منذ اندلاع الوباء
ما يصل إلى 99.8 ٪ من موظفي قطاع تكنولوجيا المعلومات في الهند غير مدربين ومجهزين بشكل كافٍ للتعامل مع مهامهم والأداء الجيد في ظل ظروف العمل عن بعد
من المتوقع أن تسجل DaaS أسرع نمو على الرغم من أن SaaS ستظل أكبر شريحة من الحلول السحابية
على الرغم من أن الأمن السيبراني كان على جدول أعمال معظم الشركات خلال السنوات القليلة الماضية ، إلا أن هجوم Covid-19 أدى إلى تسريع هذه العملية فقط. منذ أن تم فرض الإغلاق المفروض على الوباء ، كانت هناك قفزة غير مسبوقة في الهجمات الإلكترونية التي نُفذت على الشبكة وأنظمة الشركات ، خارج الدولة وداخلها.
وفقًا لدراسة أجرتها شركة Cisco ، داخل الدولة ، شهدت أكثر من 70٪ من المؤسسات ارتفاعًا بنسبة 25٪ أو أكثر في التهديدات الإلكترونية أو الإنذارات منذ اندلاع الوباء. في الوقت نفسه ، اقتضت متطلبات نفس الوباء وجود محور واسع النطاق للعمل عن بُعد ، أو ما يُعرف أكثر باسم العمل من المنزل جنبًا إلى جنب مع جداول العمل المرنة والمشاركة المشتركة لمساحات العمل والشبكة ، وبالتالي فقط تضخيم الحاجة إلى تكثيف دفاعات الأمن السيبراني للشركات.
زيادة الاستثمار في أنظمة تكنولوجيا المعلومات والأمن
في منتصف العام تقريبًا في شهر يوليو ، كشفت دراسة استقصائية لشركة Adobe أن 98 ٪ من المؤسسات في البلاد قد تأثرت بـ Covid. في الواقع ، خلقت Covid-19 معضلة من نوع ما للشركات. في حين أن معظم الشركات كان عليها مواجهة آثار سلبية على أعمالها من حيث المبيعات والإيرادات والربحية ، فإن الحاجة الملحة لتبني التقنيات الإلكترونية جعلتها تقوم بإعادة التفكير بجدية في ميزانيات تكنولوجيا المعلومات الخاصة بها.
أظهر استطلاع Adobe نفسه أنه بالنسبة إلى 89٪ من مدراء تقنية المعلومات في الدولة ، احتل الأمن السيبراني أولوية قصوى للاستثمار. كشفت دراسة أخرى تغطي الشركات الصغيرة والمتوسطة والكبيرة أنه حتى مع ترشيد ميزانية تكنولوجيا المعلومات بسبب الرياح الاقتصادية المعاكسة التي تواجهها الشركات ، سيكون هناك إنفاق إضافي على تقنيات الإنترنت وحلول الأمن السيبراني ومنتجات الشبكات.
يؤدي العمل عن بُعد كطبيعي جديد إلى ظهور تحديات جديدة
نظرًا لأن الوباء المستمر أدى إلى تحول نحو العمل عن بعد كطبيعي جديد ، فقد كان هناك وابل من التحديات الجديدة. وفقًا لدراسة ، ما يصل إلى 99.8 ٪ من موظفي قطاع تكنولوجيا المعلومات في الهند غير مدربين ومجهزين بشكل كافٍ للتعامل مع مهامهم والأداء الجيد في ظل ظروف العمل عن بُعد. إذا كان من الممكن أن توجد مثل هذه الحالة السيئة في قطاع تكنولوجيا المعلومات الذي يتم التباهي به كثيرًا ، فكلما قل الحديث عن القطاعات الأخرى ، كان ذلك أفضل.
تقدمت دراسة Cisco المذكورة أعلاه أنه أثناء الانتقال إلى العمل عن بُعد ، أشارت 68٪ من المؤسسات إلى ضمان الوصول الآمن باعتباره التحدي الأكبر الذي تواجهه الشركات يليه خصوصية البيانات (66٪) والأمان ضد البرامج الضارة (62٪).
بالإضافة إلى ذلك ، كان ضعف الوعي بأنظمة تكنولوجيا المعلومات والتهديدات الإلكترونية التي تشكل جزءًا لا يتجزأ منها تحديًا واجهته 55٪ من الشركات. بسبب قلة الوعي ونقص التدريب ، كان الموظفون يستخدمون أجهزة غير محمية وبرامج غير مختبرة ، مما يعرض المعلومات والبيانات المهمة لشركاتهم للخطر. ومع ذلك ، على الرغم من هذه التحديات ، فإن ما يثلج الصدر هو أن 97٪ من المنظمات أبلغت عن إحداث تغييرات في سياسات الأمن السيبراني الخاصة بها لدعم العمل عن بعد كممارسة ثابتة.
موصى به لك:
كيف يتم تعيين إطار عمل مجمع الحسابات في RBI لتحويل التكنولوجيا المالية في الهند
لا يمكن لرواد الأعمال إنشاء شركات ناشئة مستدامة وقابلة للتطوير من خلال 'Jugaad': المواطنون ...
كيف ستحول Metaverse صناعة السيارات الهندية
ماذا يعني توفير مكافحة الربح بالنسبة للشركات الهندية الناشئة؟
كيف تساعد الشركات الناشئة في تكنولوجيا التعليم في تطوير مهارات القوى العاملة في الهند وتصبح جاهزة للمستقبل ...
الأسهم التقنية في العصر الجديد هذا الأسبوع: مشاكل Zomato مستمرة ، EaseMyTrip تنشر Stro ...
كيف تتنقل الشركات في هذا الانتقال السريع: تقنيات السحابة والشبكات الظاهرية الخاصة
ليس هناك شك في أنه بينما تأثرت بعض القطاعات بشدة أكثر من غيرها ، هناك بالفعل قطاعات ومجالات عمل تلقت نوعًا من التحفيز الذي أحدثه الوباء. من جانبهم ، تتبنى الشركات في كل من هذه القطاعات وغيرها - اعتمادًا على ميزانيتها ومستوى إدراك التهديد - مجموعة متنوعة من التدابير للتعامل مع التحول المستمر إلى العمل عن بُعد إلى جانب الارتفاع المتزامن في الأمن السيبراني التهديدات. اثنان من أبرز التدابير التي تم تبنيها كانا تقنيات السحابة والشبكات الافتراضية الخاصة.
تقنيات السحابة
كانت تقنيات السحابة واحدة من أكثر الميزات صلابة للتحول الرقمي الجديد. وفقًا لتقرير IDC ، تتوقع 64 ٪ من الشركات في الهند ارتفاعًا في الطلب على الحوسبة السحابية في أعقاب Covid-19.
ستشمل تقنيات السحابة عادةً سطح المكتب كخدمة (DaaS) ، والبرمجيات كخدمة (Saas) ، والنظام الأساسي كخدمة (PaaS) والبنية التحتية كخدمة (IaaS). من المتوقع أن تسجل DaaS أسرع نمو على الرغم من أن SaaS ستظل أكبر شريحة من الحلول السحابية ، لا سيما في سياق العمل عن بُعد الذي يتلقى الجر.
واحدة من أكبر فوائد السحابة هي أنها فعالة من حيث التكلفة. لا يقتصر الأمر على خفض النفقات الرأسمالية وتقليص متطلبات التوظيف فحسب ، بل يتيح أيضًا المرونة في المدفوعات عن طريق "الدفع حسب الاستخدام". في الوقت نفسه ، فإنه يوفر مجالًا للمرونة من حيث الخدمات مما يعني أنه يمكن للشركة أن تختار الخدمة السحابية العامة أو الخاصة أو الهجينة ، بناءً على حاجتها وميزانيتها.
من المهم أيضًا ملاحظة أن الخدمات السحابية قابلة للنشر بسرعة. في الوقت نفسه ، تواجه السحابة تحدياتها الخاصة. في حين أن التعقيد التقني في الانتقال إلى السحابة يعد مهمة ، فإن قواعد البيانات السحابية غير المشفرة هي مشكلة أخرى يجب التعامل معها. على المستويات الحبيبية ، يجب على الشركات التي تصل إلى الخدمة السحابية أيضًا تحديد الحدود بين مسؤوليات الأمان لمزود الخدمة السحابية والمسؤوليات الخاصة به خاصة في ضوء استخدام أدوات الأمان المختلفة من موردي السحابة المختلفين.
الشبكة الافتراضية الخاصة (VPN)
كان اللجوء إلى خدمات VPN طريقة أخرى لتحييد ودرء التهديدات السيبرانية المحتملة التي تتعرض لها الشركات التي تهاجر بشكل متزايد إلى العمل عن بُعد. في مارس من هذا العام ، توقعت شركة لتحليلات البيانات والاستشارات نموًا سنويًا بنسبة 7.8٪ لإنفاق VPN في الهند والذي كان من الممكن أن يرتفع أكثر بسبب Covid-19.
تسمح VPN لحركة مرور الشركة الموجهة عبر نفق افتراضي آمن ومشفّر على الإنترنت وهو معزول ليس فقط عن المتسللين والجهات الفاعلة في مجال التهديد السيبراني ولكن حتى من مزود خدمة الإنترنت.
يمكن لمزود خدمة الإنترنت مراقبة استخدام النطاق الترددي فقط ولا يمكنه تتبع وجهات موقع الويب. على هذا النحو ، تضمن VPN الخصوصية وإخفاء الهوية والأهم من ذلك حماية بيانات الشركة المميزة والسرية. نظرًا للحاجة الملحة لشبكات VPN للعمل عن بُعد ، كان على حكومة الهند تخفيف القواعد مرارًا وتكرارًا للسماح لمقدمي الخدمة الآخرين (OSPs) باستخدام عنوان IP الثابت للتوصيل البيني بين موقع الوكيل المحلي ومركز OSP مع مواقع محددة مسبقًا.
باختصار ، على الرغم من أن الشركات كانت تستعد دائمًا لاستراتيجيات إدارة الأمن السيبراني ، فقد قامت Covid بحقن جرعة غير مسبوقة من الإلحاح. ومع ذلك ، ما هو ملحوظ هو أن هذا الاستعجال لا يستدعي إجراءات قصيرة المدى. على الرغم من أن الدافع الفوري كان لتسهيل استمرارية الأعمال ، إلا أن الشركات تعزز دفاعاتها الإلكترونية من منظور طويل الأمد.
أثناء إلقاء نظرة جديدة على سياسات إحضار جهازك الخاص (BYOD) ، إلى جانب الأمان السحابي و VPN ، فإنهم يختارون أيضًا حلولًا مثل أمان نقطة النهاية وإدارة الأجهزة المحمولة. بالإضافة إلى ذلك ، يقومون أيضًا بإنشاء بروتوكولات مثل المصادقة الثنائية والامتثال الصارم لتصحيحات البرامج والتحديثات.