
Cybersecurity leaders must focus less on preventing every breach and more on detecting, containing and recovering from attacks, according to ETCISO. Its 10 lessons call for resilient systems, stronger identity controls and…
प्रत्येक सायबर हल्ला रोखण्यापेक्षा तो ओळखणे, मर्यादित ठेवणे आणि त्यानंतर सावरण्यावर सायबर सुरक्षा प्रमुखांनी लक्ष केंद्रित केले पाहिजे असे ईटीसीआयएसओने म्हटले आहे. त्यांच्या १० धड्यांमध्ये लवचिक प्रणाली, अधिक मजबूत ओळख नियंत्रण आणि क्लाउड प्रदाते, सास प्लॅटफॉर्म, एपीआय, पुरवठादार व भागीदारांकडून उद्भवणाऱ्या जोखमींचे निरंतर व्यवस्थापन करण्यावर भर देण्यात आला आहे.

डेटाचे स्थान, क्लाउडवरील अवलंबित्व आणि एआय पायाभूत सुविधा या आता केवळ अनुपालनाचे विषय नसून धोरणात्मक चिंता असल्याचे मार्गदर्शन सांगते. तसेच संस्थांनी एआय-सक्षम हल्ल्यांसाठी सज्ज राहावे, कर्मचारी आणि भागीदारांना प्रशिक्षित करावे आणि सायबर सराव, रिडंडन्सी व पुनर्प्राप्ती योजनांचा वापर करावा असेही सुचवण्यात आले आहे. भारताचे डिजिटल स्वातंत्र्य हे महत्त्वपूर्ण डेटा, पायाभूत सुविधा आणि तंत्रज्ञान नियंत्रित, संरक्षित आणि पुनर्स्थापित करण्यावर अधिक अवलंबून असल्याचे ईटीसीआयएसओने म्हटले आहे.
केवळ मजबूत तंत्रज्ञानाद्वारे भारताचे सायबर धोके दूर होऊ शकतात असा समज चुकीचा आहे. हा दृष्टिकोन प्रत्येक मोठ्या डिजिटल प्रणालीमध्ये समाविष्ट असलेल्या लोक, पुरवठादार आणि क्लाउड सेवांकडे दुर्लक्ष करतो. हल्ले होणारच आहेत आणि त्यामुळे सुरक्षा खर्च वाया आहे, असा दावा करणेही तितकेच आळशीपणाचे आहे. एखादी संस्था घुसखोरी ओळखू शकते का, ती रोखू शकते का आणि मुख्य सेवा पुन्हा वेगाने सुरू करू शकते का, हीच खरी परीक्षा आहे. परिपूर्ण संरक्षणाच्या आश्वासनापेक्षा संस्थेचा पुनर्प्राप्ती कालावधी किती कमी आहे हे अधिक महत्त्वाचे ठरेल.
स्त्रोत: ciso.economictimes.indiatimes.com
ही बातमी वरील लिंक केलेल्या स्त्रोतावरून एआयद्वारे संकलित करण्यात आली आहे.