لماذا الأمن والمرونة ضروريان لإدارة مخاطر المؤسسة

التهديدات الأمنية تصدرت عناوين الصحف لسنوات. في عام 2020 ، كان يُنظر إلى هجوم SolarWinds (في ذلك الوقت) على أنه أحد أكثر الهجمات الإلكترونية تطوراً وانتشاراً التي تم شنها ضد الحكومة الفيدرالية والقطاع الخاص ، حيث انتهك آلاف المنظمات على مستوى العالم ودفع هجمات سلسلة التوريد إلى واجهة المحادثات الأمنية.

يبدو أن الجهات الخبيثة تتحدى الحكومات والدفاعات الإلكترونية في جميع الصناعات من خلال استهداف نظامها البيئي لشركاء تكنولوجيا المعلومات. أعتقد أن المخاطر كبيرة بشكل خاص بالنسبة لأولئك الذين يعملون في الصناعات شديدة التنظيم ، والتي يمكن استغلالها من خلال سلسلة التوريد الرقمية الخاصة بهم ، مما يمنح المتسللين الوصول إلى بيانات المستهلكين القيمة والحساسة.

زيادة استخدام السحابة: زيادة المخاطر

ومع ذلك ، فإن المخاطر لا تتوقف عند هذا الحد. تعد المرونة الإلكترونية والاعتبارات الأوسع المرتبطة بالمرونة التشغيلية في طليعة قرارات تكنولوجيا المعلومات ، حيث أصبحت البنوك والمؤسسات المالية الأخرى تعتمد بشكل متزايد على السحابة.

أخذت حكومة الولايات المتحدة ملاحظة ، وأصدرت تقييمها لعواقب تركيز السحابة حيث يمكن أن يعرض الاستقرار المالي للخطر. علاوة على ذلك ، يمكن أيضًا النظر إلى استراتيجية الأمن السيبراني الوطنية لإدارة بايدن على أنها خطوة لتعزيز معايير الأمن والامتثال على مستويات مختلفة من المشاركة.

بينما يجب أن نكون مستعدين للحماية والرد على الهجمات الضارة ، فإن هذا ليس سوى جزء واحد من بناء منظمة مرنة. قد تفشل بعض الشركات في النظر في المخاطر التي تتعرض لها الأعمال والتي يمكن أن تأتي مع نقص في المرونة. يمكن أن تؤثر نقاط الضعف التقنية مثل انقطاع الخدمة عن مزود خدمة السحابة بشكل سلبي على سلامة الخدمات السحابية – علاوة على ذلك ، تعطل العمليات التجارية للعملاء. أي ، إذا كانت جميع أعباء العمل موجودة مع مزود خدمة سحابية واحد. هذا هو السبب في أن النهج الهجين متعدد الأوساط السحابية يمكن أن يكون حاسمًا لإبقاء الأضواء مضاءة للمؤسسات لمواصلة العمليات أثناء التعامل مع أزمة.

التدقيق المتزايد من المنظمين

البيت الأبيض ليس الكيان الحكومي الوحيد الذي يلاحظ ذلك. أصدر التقرير الأخير عن تبني السحابة من وزارة الخزانة الأمريكية مخاوف بشأن التأثير المحتمل لتركيز التكنولوجيا القائمة على الخدمات السحابية على القطاع المالي. التقرير هو نقطة انطلاق في طرح التوصيات المستقبلية في قيادة إدارة المخاطر.

ومع ذلك ، يجب أن نعتبر هذا إشارة قوية لما سيأتي – جهد صناعي للتعامل مع اللوائح للسيطرة على تركيز السحابة ومخاطر الاعتماد على سلسلة التوريد. ولكن بينما تتجول المؤسسات في هذه اللوائح المتنامية ، يجب أن تتذكر أن هناك عاملًا مهمًا واحدًا ليس موضع تساؤل: فوائد السحابة. في الواقع ، يمكن أن تكون السحابة عاملاً مضاعفًا للقوة في الأمان ، مما يمكّن المؤسسات من تحسين مرونتها وتقليل المخاطر – عند الاستفادة منها بكفاءة.

يحتاج أولئك الذين يعملون في مجال الخدمات المالية إلى منصات تقنية رشيقة يمكن أن تساعدهم على التحديث بسرعة استجابة للطلبات المتطورة للمستهلكين الرقميين أولاً – والتي تشمل تأمين الموافقة على القروض بسرعة في دقائق لحساب البصمة الكربونية لمشترياتهم. تتطلب هذه الأنشطة اليومية من البنوك والشركات المالية والمؤسسات المالية الأخرى جمع وتخزين وإدارة البيانات الأكثر سرية لعملائها.

توفر السحابة فرصة هائلة لحماية هذه البيانات حيث تفتح صناعة الخدمات المالية الأرضية بابتكار لتوسيع الشمول المالي وإدارة الرفاهية المالية لمجتمعاتنا. ومع ذلك ، فإننا ندرك أيضًا أن هناك الكثير على المحك هنا – ثقة العملاء وثقة المنظمين.

أعتقد بشدة أن المؤسسات المالية ونظامها البيئي لشركاء السحابة بحاجة إلى حل التعقيدات السحابية معًا للتخفيف من تهديدات المرونة المحتملة. وهذا يعني جعل الأشخاص والعمليات والتكنولوجيا يعملون معًا لإدارة التعقيدات عن طريق التصميم من المراحل الأولى لصياغة استراتيجية تكنولوجيا المعلومات وحتى التنفيذ.

تذكر أن السحابة ليست وجهة ؛ إنه عامل تمكين

نحن ندرك أن المنظمين سيواجهون دائمًا تحديًا من خلال المسؤولية التي يتحملونها لتطوير السياسات لبناء الثقة والحفاظ عليها في رحلة التحول الرقمي. ومع ذلك ، نحتاج جميعًا إلى فهم أن الإجابة قد لا تكون الاعتماد الوحيد على مزود خدمة سحابية واحد. يتعلق الأمر بفهم الطابع الفريد لعملياتك التجارية وتطبيقاتك لتطوير إستراتيجية شاملة لوضع أعباء العمل.

يجب أن تركز المحادثة متعددة الأوساط السحابية المختلطة على اتخاذ خيارات مقصودة حول مكان استضافة البيانات وأعباء العمل وأين يتم نشر أعباء العمل. يجب اتخاذ هذه القرارات بناءً على خمسة معايير: المرونة والأداء والأمان والامتثال والتكلفة الإجمالية للملكية. الحقيقة هي أن أعباء العمل قد تحتاج إلى العمل في بيئات مختلفة لتعمل بنجاح.

ومع ذلك ، إذا لم يتم ذلك بشكل صحيح ، فقد تكون هناك مخاطر متزايدة بشكل غير ضروري. يمكن أن يؤدي مزج الأنظمة المحلية مع مجموعة من البيئات السحابية إلى توجيه المؤسسات المالية إلى مستويات من التعقيد التشغيلي يمكن أن تطغى على فرق تكنولوجيا المعلومات. من الأهمية بمكان أن تخطط FinTechs بشكل مناسب من المنفذ لاختيار مواقع النشر المناسبة لإدارة البيانات بشكل آمن للتخفيف من المخاطر.

الحقيقة هي أنه لا يوجد نهج واحد يناسب الجميع للصناعات التي لديها احتياجات واحتياجات مختلفة إلى حد كبير من منظور تكنولوجيا المعلومات. هذا هو السبب في أنه من المهم للمؤسسات المالية أن تفهم أن السحابة ليست وجهة – إنها عامل تمكين.

إحباط المخاطر الإلكترونية بالمرونة الإلكترونية

يمكن أن يكون التعافي من هجوم إلكتروني داخل بيئة هجينة متعددة الأوساط السحابية أمرًا صعبًا ، مع مجموعة متنوعة من أعباء العمل والبنية التحتية والمعدات المنتشرة عبر بيئات متعددة. يمكن أن يصبح هذا أسوأ من خلال تنفيذ استراتيجيات الأمان في الصوامع ، مما يمهد الطريق لبيئة “Frankencloud” المخيفة التي تسمح للمفترسين عبر الإنترنت بشق طريقهم إلى المنظمة.

أعتقد أنه يجب تصميم استراتيجيات المرونة الإلكترونية بنقطة تحكم واحدة ، مما يسمح للمؤسسات المالية بالحصول على نظرة شاملة لبيئتها ، فضلاً عن التهديدات المحتملة. هذا هو المكان الذي يكون فيه تنفيذ الشراكة أمرًا حيويًا ، حيث يشترك موفرو الخدمات السحابية في إنشاء استراتيجية أمان ومرونة وتوحيدها عبر البيئات الهجينة ومتعددة الأوساط السحابية.

نحن بحاجة إلى التأكد من أن الأمن السيبراني يمثل أولوية قصوى مع استمرار الشركات في الابتكار واستمرار نمو التدقيق التنظيمي. أعتقد بشدة أن الاستراتيجيات الهجينة والمتعددة الأوساط السحابية هي خطوة محورية في الاتجاه الصحيح لتعزيز المرونة التشغيلية. ومع ذلك ، يحتاج مجتمع السحابة إلى بناء الثقة بين المؤسسات المالية والهيئات التنظيمية والحكومة – فهذا يتطلب منا جميعًا.

هوارد بوفيل هو نائب الرئيس الأول ورئيس النظام الأساسي السحابي لشركة IBM.