
Cybersecurity leaders must focus less on preventing every breach and more on detecting, containing and recovering from attacks, according to ETCISO. Its 10 lessons call for resilient systems, stronger identity controls and…
ETCISO के अनुसार साइबर सुरक्षा लीडर्स को हर सेंध रोकने के बजाय हमलों की पहचान करने, उन्हें रोकने और उनसे उबरने पर अधिक ध्यान देना चाहिए। इसके 10 सबक लचीले सिस्टम, मजबूत पहचान नियंत्रण और क्लाउड प्रदाताओं, सास प्लेटफॉर्म, एपीआई, आपूर्तिकर्ताओं और भागीदारों से जुड़े जोखिमों के निरंतर प्रबंधन पर जोर देते हैं।

यह मार्गदर्शन बताता है कि डेटा लोकेशन, क्लाउड पर निर्भरता और एआई इन्फ्रास्ट्रक्चर अब रणनीतिक चिंताएं हैं न कि सिर्फ अनुपालन के मुद्दे। यह संगठनों से एआई-सक्षम हमलों के लिए तैयार रहने, कर्मचारियों और भागीदारों को प्रशिक्षित करने, और साइबर अभ्यास, अतिरेक व रिकवरी योजनाओं का उपयोग करने का भी आग्रह करता है। ETCISO का कहना है कि भारत की डिजिटल स्वतंत्रता महत्वपूर्ण डेटा, बुनियादी ढांचे और तकनीक को नियंत्रित करने, सुरक्षित रखने और बहाल करने पर निर्भर करती है।
आसान कहानी यह है कि केवल बेहतर तकनीक ही भारत के साइबर जोखिमों को हल कर सकती है। यह उन लोगों, आपूर्तिकर्ताओं और क्लाउड सेवाओं को नजरअंदाज करती है जो हर बड़े डिजिटल सिस्टम का हिस्सा हैं। यह दावा कि सेंधमारी अपरिहार्य है और इसलिए सुरक्षा पर खर्च करना व्यर्थ है, उतना ही आलसी है। व्यावहारिक परीक्षा यह है कि क्या कोई संगठन किसी घुसपैठ का पता लगा सकता है, उसे रोक सकता है और महत्वपूर्ण सेवाओं को तेजी से बहाल कर सकता है। इसका रिकवरी समय पूर्ण रोकथाम के वादे से कहीं अधिक मायने रखेगा।
स्रोत: ciso.economictimes.indiatimes.com
यह लेख ऊपर लिंक किए गए स्रोत से एआई द्वारा तैयार किया गया है।