
Cybersecurity leaders must focus less on preventing every breach and more on detecting, containing and recovering from attacks, according to ETCISO. Its 10 lessons call for resilient systems, stronger identity controls and…
ETCISO મુજબ સાયબર સુરક્ષાના અગ્રણીઓએ હવે દરેક ઘૂસણખોરી અટકાવવાને બદલે હુમલાને ઓળખવા, તેને નિયંત્રિત કરવા અને ઝડપથી રિકવર થવા પર ધ્યાન કેન્દ્રિત કરવું જોઈએ. તેમના ૧૦ પાઠ મજબૂત સિસ્ટમ, સખત ઓળખ નિયંત્રણો અને ક્લાઉડ પ્રોવાઈડર્સ, SaaS પ્લેટફોર્મ્સ, APIs, સપ્લાયર્સ અને ભાગીદારો પાસેથી આવતા જોખમોના સતત સંચાલન પર ભાર મૂકે છે.

આ માર્ગદર્શન મુજબ ડેટા લોકેશન, ક્લાઉડ પર નિર્ભરતા અને AI ઈન્ફ્રાસ્ટ્રક્ચર હવે માત્ર પાલન કરવાના મુદ્દા નથી રહ્યા, પણ વ્યૂહાત્મક ચિંતાના વિષયો બન્યા છે. તે સંસ્થાઓને AI આધારિત હુમલાઓ માટે તૈયાર રહેવા, કર્મચારીઓ અને ભાગીદારોને તાલીમ આપવા તેમજ સાયબર કસરતો, રિડન્ડન્સી અને રિકવરી પ્લાનનો ઉપયોગ કરવા પણ આગ્રહ કરે છે. ETCISOનું કહેવું છે કે ભારતની ડિજિટલ આઝાદી હવે નિર્ણાયક ડેટા, ઈન્ફ્રાસ્ટ્રક્ચર અને ટેકનોલોજીને નિયંત્રિત કરવા, સુરક્ષિત રાખવા અને પુનઃસ્થાપિત કરવા પર નિર્ભર છે.
આવી સરળ વાત માનવી કે માત્ર મજબૂત ટેકનોલોજી જ ભારતના સાયબર જોખમોનો ઉકેલ લાવી શકે છે તે ભૂલભરેલું છે. આ વિચાર દરેક મોટી ડિજિટલ સિસ્ટમમાં જોડાયેલા લોકો, સપ્લાયર્સ અને ક્લાઉડ સેવાઓની ભૂમિકાને અવગણે છે. બીજી તરફ, હુમલા અનિવાર્ય છે અને તેથી સુરક્ષા પાછળ ખર્ચ કરવો વ્યર્થ છે તેવો દાવો કરવો પણ આળસુ અભિગમ છે. વાસ્તવિક કસોટી એ છે કે શું કોઈ સંસ્થા ઘૂસણખોરીને પારખી શકે, તેને રોકી શકે અને મુખ્ય સેવાઓને ઝડપથી પુનઃસ્થાપિત કરી શકે છે. સંસ્થા માટે પરફેક્ટ સુરક્ષાના વાયદા કરતા રિકવરીનો સમય વધુ મહત્વનો છે.
સ્ત્રોત: ciso.economictimes.indiatimes.com
આ લેખ ઉપર દર્શાવેલ સ્ત્રોત પરથી AI દ્વારા તૈયાર કરવામાં આવ્યો છે.