در حالی که نمی‌توان بقای سازمان را بدون تدابیر امنیتی مناسب و کنترل‌های مناسب تصور کرد، اجرای آن‌ها برای شما یک چالش است. در نظر گرفتن هزینه ، زمان، و پیچیدگی برای شما دلهره آور خواهد بود.

علاوه بر این، شما نمی‌توانید در مورد استراتژی‌های خود خیلی مطمئن باشید چون هکرها همیشه یک قدم جلوتر هستند. اتخاذ یک رویکرد جدید که بهترین حفاظت را با حداقل سرمایه‌گذاری تضمین می‌کند، منطقی به نظر می‌رسد. روش Lean-ناب می تواند به عنوان یک راه حل ایده آل باشد. بیایید توضیح دهیم که چرا شرکت‌ها باید به امنیت سایبری بپردازند.

مجرمان سایبری معمولی به باج‌افزارهای خطرناکی دسترسی دارند و می‌توانند شرکت‌های بزرگ و کوچک را به چالش بکشند. تغییر مدل کار به دورکاری، اوضاع را بدتر کرده‌است چون شما نمی‌توانید  کارمندانی که از خانه کار می‌کنند را کنترل کنید. آن‌ها می‌توانند کل سیستم را با کلیک روی لینک‌های مشکوک و باز کردن ایمیل‌های غیرقانونی، مورد تهدید قرار دهند.

قبل از اینکه متوجه شوید، مهاجمان تاکتیک‌های جدیدی اتخاذ کرده و آسیب‌پذیری‌های ناشناخته را هدف قرار می‌دهند. بدتر از این، به نظر می‌رسد که آن‌ها می‌توانند هرزمانی که بخواهند به اهداف نفوذ کنند، مهم نیست که کنترل آن‌ها چقدر سفت و سخت باشد. متاسفانه امروزه هک به یک کسب‌وکار بزرگ تبدیل شده و شما نمی‌توانید آن را سرسری بگیرید و مهم نیست که دفاع شما چقدر قوی است. برای مثال، باج افزار REvil ۷۰ میلیون دلار باج از Kaseya را خواستار شد.

بهترین راه در وهله اول جلوگیری از نقض‌های امنیتی است. در عین حال، شما نمی‌توانید باور کنید که در امان هستید. شما باید برنامه‌ای برای رسیدگی سریع به حملات داشته باشید. رویکرد Lean به شما این امکان را می‌دهد که در جدال با هکرها به سرعت واکنش نشان دهید. این به تیم شما قدرت می‌دهد که به سرعت خود را با راه‌حل‌های جدید برای تهدیدهای غیر منتظره وفق دهد.

با این تفکر، کارکنان به اندازه کافی فعال می‌شوند تا تهدیدات را پیش‌بینی کنند و از آن‌ها در وهله اول پیش‌گیری کنند. حتی اگر همه چیز غلط پیش برود، آن‌ها می‌توانند به سرعت اقدام کنند تا آسیب را به حداقل برسانند.

شما نمی‌توانید حتی به قوی‌ترین دیوارها و محیط دیجیتال تکیه کنید زیرا مجرمان می‌توانند به راحتی از آن‌ها صعود کنند. آن‌ها می‌توانند به دفاع های پیچیده که شما با محصولات گران‌قیمت و سیاست‌های قوی ایجاد کرده‌اید، حمله کنند. بنابراین تجدید نظر در مورد امنیت سایبری در حالت عادی جدید حیاتی است. به جای رفتن به روش سنتی، شما باید تغییر فرهنگی را در سازمان اجرا کنید. این یک ابتکار بزرگ است که شما را ملزم می‌کند که متفاوت فکر کنید.

ارائه آموزش Lean Six Sigma برای کارکنان شما بهترین مکان برای شروع تغییر فرهنگی گسترده در شرکت است. این کار به شما کمک می‌کند یک مدل مدیریتی را تسهیل کنید که بر تشخیص پیوسته و پاسخ به تهدیدات سایبری تمرکز دارد. علاوه بر این، شما می‌توانید مناطق مشکل را انتخاب کرده و سرمایه‌گذاری امنیتی را برای نقاطی که بیشتر مورد نیاز است متمرکز کنید. دفاع از آسیب‌پذیری‌های به جای ساختن دیواری پیرامون کل زیرساخت منطقی به نظر می‌رسد.

درادامه آخرین پچ ها را انتخاب کنید، و می‌توانید مسیر اصلی برای نقض راببندید. مسئولیت‌های تیم IT را به گونه‌ای اصلاح کنید که هیچ سیستم و برنامه‌ای بدون آخرین patches و fixes اجرا نشود. یک رویکرد بهبود مستمر را برای ایجاد یک رژیم patching مقاوم در نظر بگیرید که آسیب‌پذیری‌ها را در هر زمان که یک پچ بهتر وجود دارد، پوشش می‌دهد. شما باید درک کنید که آسیب‌پذیری‌ها بخش جدایی ناپذیر از اکو سیستم شما هستند. هیچ راهی وجود ندارد که شما بتوانید آن‌ها را کنار بگذارید، پس یاد بگیرید با آن‌ها زندگی کنید.

هم افراد و هم سیستم‌ها دائما در معرض خطر هستند، بنابراین امنیت تبدیل به یک مسئولیت بی‌پایان برای همه می‌شود. این طرز تفکر، انتخاب یک برنامه واکنشی که فعالیت‌های بی‌فایده را حذف کند، آسان‌تر می‌کند. شما باید یکی را داشته باشید که از حملات جلوگیری کرده و یا اگر هنوز رخ می‌دهند درایو را ریکاوری کند.

منطقی به نظر می‌رسد که پوشش منطقی با هزینه‌های امنیت بهینه ، و یک رویکرد ناب-Lean، را باید انجام دهید. این کار به شما کمک می‌کند یک مدل شفاف و انعطاف‌پذیر ایجاد کنید که پیش‌گیری، تشخیص، بهبود، و واکنش را تسهیل می‌کند. در حالی که شما می‌توانید یک حلقه پیوسته که هر چهار مورد (پیش‌گیری، تشخیص، بهبود، و واکنش) را پوشش دهد داشته باشید، باید قبل از اجرای آن‌ها چند عامل را مد نظر قرار دهید. اطمینان حاصل کنید که کار درست را به روش درست انجام دهید و منافع استراتژی را قبل از اجرای آن ارزیابی کنید.

یک گام جلوتر بروید و عملکرد این طرح را در طول زمان دنبال کنید. این امر موجب تغییر ذهنیت شما می‌گردد، زیرا امنیت را به عنوان یک عنصر مکمل استراتژی فن‌آوری خود می‌بینید به جای آن که صرفا یک هزینه برای کسب و کارتان باشد.

 این رویکرد منجر به دفاع عمقی می‌شود که در آن هر برنامه کاربردی و نرم‌افزاری که شما استقرار و تست می‌کنید به طور پیش‌فرض ایمن است. این فرآیند شامل برنامه‌نویسی و استقرار، آزمایش نفوذ، و مدل‌سازی تهدید در کل مرحله ایجاد و اجرای دارایی‌های IT است. امنیت به مسئولیت مشترک هر کسی در سازمان شما تبدیل می‌شود. کارمندان شما آن را جدی‌تر می‌گیرند، چه در خانه کار می‌کنند و چه از اداره. عنصر آموزشی را اضافه کنید و یک تیم انعطاف‌پذیر دارید که می‌تواند از تمام تهدیدات به طور موثر جلوگیری کند.

علاوه بر این، این شامل آموزش و  آگاه سازی امنیتی برای کارکنان است تا اطمینان حاصل شود که همه نقش خود را می‌دانند. داشتن یک سیاست دفاعی سخت و اجرای آن برای همه یک‌سان و مهم است.

اگر تمام این اقدامات پیشگیرانه را برای امنیت اطلاعات، نرم‌افزار و شبکه‌ها انجام دهید، هیچ چیز نمی‌تواند وارد سیستم شما شود و به شما آسیب برساند. در عین حال، اطمینان حاصل کنید که شما اغلب سیاست خود را به روز رسانی می‌کنید و چشم‌انداز تغییر را مد نظر قرار می‌دهید. صرف هزینه در ابزارهای گران‌قیمت امنیت سایبری سازمان شما را امن‌تر نمی‌سازد. به همین ترتیب، سرمایه‌گذاری در یک تیم از متخصصان IT تضمینی برای سیستم‌های امن و شبکه‌ها نیست.

شما باید به ابزارها و افراد تکیه کنید و بر روی آوردن بیشتر با آن‌ها تمرکز کنید. در آموزش شش سیگما برای تیم IT خود سرمایه‌گذاری کنید تا آن‌ها بتوانند اقدامات لازم را اجرا کرده و آن‌هایی که ارزش صفر دارند را کنار بگذارند. علاوه بر این، به جای واکنش پذیری، از یک روش پیشگیرانه و کنشگرایانه استفاده کنید.

اصلاحات همیشه دشوار و پر هزینه است، بنابراین دوری از حملات، بهترین دفاع است. اطمینان حاصل کنید که در تمام سطوح، درست از پایین ترین سطح تیم تا مدیریت ارشد، کنترل دارید. به یاد داشته باشید که گریز از پارادوکس امنیت سایبری در صورت پرداختن به کنترل، ممکن است. تنها چیزی که شما نیاز دارید این است که رویکرد ناب را بردارید و هیچ چیز نمی‌تواند از ایجاد و حفظ قوی‌ترین دفاع از سازمان شما جلوگیری کند.