
Cybersecurity leaders must focus less on preventing every breach and more on detecting, containing and recovering from attacks, according to ETCISO. Its 10 lessons call for resilient systems, stronger identity controls and…
அனைத்து இணைய ஊடுருவல்களையும் தடுப்பதை விட, பாதிப்புகளை கண்டறிந்து அவற்றை கட்டுப்படுத்தி மீண்டெழுவதிலேயே இணைய பாதுகாப்பு தலைவர்கள் கவனம் செலுத்த வேண்டும் என்று ETCISO குறிப்பிட்டுள்ளது. இதற்கான 10 முக்கிய பாடங்கள் மீண்டெழும் திறன் கொண்ட அமைப்புகள், வலுவான அடையாளக் கட்டுப்பாடுகள் மற்றும் கிளவுட் சேவை வழங்குநர்கள், சாஸ் (SaaS) தளங்கள், ஏபிஐகள் (APIs), விநியோகஸ்தர்கள் மற்றும் கூட்டாளிகளிடமிருந்து வரும் அபாயங்களை தொடர்ந்து நிர்வகித்தல் ஆகியவற்றின் அவசியத்தை வலியுறுத்துகின்றன.

தரவுகள் இருக்கும் இடம், கிளவுட் மீதான சார்புநிலை மற்றும் செயற்கை நுண்ணறிவு உள்கட்டமைப்பு ஆகியவை வெறும் இணக்கத்தன்மை சார்ந்த சிக்கல்கள் மட்டுமல்ல, அவை இப்போது மூலோபாய ரீதியாக முக்கியத்துவம் வாய்ந்தவை என்று இந்த வழிகாட்டுதல் கூறுகிறது. மேலும் செயற்கை நுண்ணறிவு மூலம் நிகழ்த்தப்படும் தாக்குதல்களை எதிர்கொள்ள தயாராகுதல், பணியாளர்கள் மற்றும் கூட்டாளர்களுக்கு பயிற்சி அளித்தல், மற்றும் இணைய பயிற்சிகள், தரவு நகலெடுப்பு (Redundancy) மற்றும் மீட்புத் திட்டங்களைப் பயன்படுத்துமாறும் இது அமைப்புகளை வலியுறுத்துகிறது. முக்கியமான தரவுகள், உள்கட்டமைப்பு மற்றும் தொழில்நுட்பத்தை கட்டுப்படுத்துதல், பாதுகாத்தல் மற்றும் மீட்டெடுத்தல் ஆகியவற்றிலேயே இந்தியாவின் டிஜிட்டல் சுதந்திரம் பெருகி வருகிறது என்று ETCISO கூறுகிறது.
வலுவான தொழில்நுட்பம் மட்டுமே இந்தியாவின் இணைய பாதுகாப்பு அபாயங்களுக்கு தீர்வு காணும் என்பது மிக எளிமையான கருத்தாகும். பெரிய டிஜிட்டல் அமைப்புகளில் உள்ள மனிதர்கள், விநியோகஸ்தர்கள் மற்றும் கிளவுட் சேவைகளை இது புறக்கணிக்கிறது. ஊடுருவல்கள் தவிர்க்க முடியாதவை என்பதால் பாதுகாப்புக்கான செலவு வீண் என்று கூறும் வாதமும் சோம்பேறித்தனமானது. ஒரு நிறுவனம் ஊடுருவலைக் கண்டறிந்து, அதை கட்டுப்படுத்தி, முக்கிய சேவைகளை விரைவாக மீட்டெடுக்க முடியுமா என்பதுதான் உண்மையான சோதனை. அதன் துல்லியமான தடுப்பு வாக்குறுதியை விட, அதன் மீட்பு நேரமே மிக முக்கியமானது.
ஆதாரம்: ciso.economictimes.indiatimes.com
இந்தச் செய்தி மேலே இணைக்கப்பட்டுள்ள ஆதாரத்திலிருந்து செயற்கை நுண்ணறிவு மூலம் தொகுக்கப்பட்டது.