چگونه سیستم های منسوخ شده تجارت شما را در معرض خطر قرار می دهند

در طی 30 سال گذشته ، من دیده ام که شرکت ها همین اشتباه را مرتکب شده اند – خود را متقاعد می کنند که چسبیدن به سیستم ها و ابزارهای قدیمی آشنا ، امن ترین انتخاب است. با این حال ، بارها و بارها ، انجام هیچ کاری ثابت نشده است که خطرناک ترین تصمیم همه باشد.

تغییر ناگهانی به کار از راه دور در حین همه گیر ، لخت شد که چقدر اکثر سازمان ها برای واقعیت دیجیتال امروز آماده نبودند. تیم های فناوری اطلاعات برای گسترش ظرفیت سیستم هایی که به سختی در دهه ها تکامل یافته بودند ، تلاش کردند: لپ تاپ هایی که برنامه های محلی را اجرا می کردند ، شبکه های شرکت ها به همراه پروتکل های امنیتی منسوخ و یک استراتژی ابری که اغلب به جای انتقال کامل در مقیاس کامل ، بر روی قابلیت های تکه تکه شده قرار می گرفتند.

شرکت هایی که در برابر نوسازی مقاومت کردند با عواقب شیب دار روبرو شدند و بسیاری هنوز هم در تلاشند تا زمین گمشده را به دست آورند. با این حال ، بزرگترین نتیجه تأخیر در تحول ، خطر است. این که آیا این آسیب پذیری امنیت سایبری ، قابلیت اطمینان فنی یا مهار برای نوآوری است ، سازمان های طولانی تر به سیستم های منسوخ متکی هستند ، خطر بیشتری برای مدیریت آنها – همه به خاطر عدم تمایل به تکامل یا عدم اولویت بندی.

مرتبط: از چالش های میراث گرفته تا راه حل های محور AI: داستان موفقیت در کلاس جهانی ، به سرعت در حال رشد نوآوران فناوری AI

افزایش هزینه خطرات امنیت سایبری

جرایم سایبری که مستقیماً بر شما و سازمان شما تأثیر می گذارد ، دیگر امکان دور نیست – در حال حاضر این اتفاق می افتد و افراد و شرکت ها قیمت آن را می پردازند. تنها در سال 2023 ، حملات باج افزار مشاغل بیش از یک میلیارد دلار پرداخت را تخلیه کرد. با توجه به اینکه شرکت ها برای بهبودی شرکت می کنند ، آنها را دیدم که میلیون ها نفر را در اصلاح خود قرار داده اند ، یا برای بازیابی مجدد دسترسی یا ریختن منابع عظیم غیرمجاز به اصلاح و پیشگیری در آینده ، از باج پرداخت می کنند.

از همه این هزینه ها می توان با نوسازی فعال و هزینه بهتر برای رشد شرکت جلوگیری کرد. با این حال ، بسیاری از سازمان ها همچنان در زیرساخت های منسوخ شده برای دنیایی که هرگز سطح خطر سایبری امروز را پیش بینی نکرده اند ، قفل شده اند. به طور خلاصه ، این دیگر محل کار والدین شما نیست.

فراتر از خسارات مالی ، نقض سایبری باعث اختلال در عملیات ، از بین بردن اعتماد مشتری ، پایین آمدن روحیه کارمندان و به طور بالقوه مشاغل در مجازات های نظارتی می شود و منجر به از دست دادن قیمت سهام و ارزش شرکت می شود. با کاهش سرویس باج افزار ، به عنوان یک سرویس ، سد برای مهاجمان و کمپین های فیشینگ با استفاده از خطای انسانی ، تهدیدات سایبری با سرعت بی امان در حال تحول هستند-فریبنده تر ، تشخیص سخت تر و به طور فزاینده ای دشوار است. مهم نیست که دفاعی امنیتی پیشرفته چقدر می شود ، یک اشتباه واحد – یک کلیک بر روی یک لینک مخرب یا یک رمز عبور استفاده مجدد – می تواند یک سیستم کامل را در چند ثانیه به خطر بیاندازد.

مدل های امنیتی منسوخ در مواجهه با پیشرفت های سریع در فناوری ، در حال فروپاشی هستند و سازمان ها را به طور فزاینده ای در معرض نقض قرار می دهند. و اینها فقط مشکلات IT نیستند – آنها بدهی های تجاری وجودی هستند. از دیدگاه من ، تنها راه مؤثر برای مقابله با این تهدیدها ، اتخاذ یک رویکرد مدرن است که از فناوری ابر بومی ، “این قرن” بهره می برد و جایی که داده ها دیگر در لپ تاپ زندگی نمی کنند ، دسترسی به طور مداوم تأیید می شود و اعتماد ضمنی از بین می رود. بدون آن ، مشاغل خود را در معرض خطر غیرضروری قرار می دهند و باعث می شود که مهاجمان بتوانند به سیستم های خود نفوذ کنند.

مرتبط: جرایم سایبری امسال 8 تریلیون دلار در جهان هزینه خواهد کرد – پول شما در معرض خطر است. در اینجا چرا اولویت بندی امنیت سایبری برای کاهش خطر بسیار مهم است

هدیه رایگان با خرید

پاداش های کم ارزش که با نوسازی همراه هستند بسیار گسترده است. زیرساخت های مدرن ، هنگامی که به خوبی اجرا شود ، برای مدیریت کمتر دست و پا گیر است ، قادر به مقیاس بیشتر بر اساس تقاضا است و هزینه بهتری برای عملکرد فراهم می کند. با این حال ، مقدار واقعی که قفل شده است به صورت قابلیت اطمینان و چابکی است. با نوسازی فرصت های بی سابقه ای برای بهره گیری از چند ابر واقعی واقعی ، منابع با مدیریت ابر را به تمام راه برای تداوم و افزونگی ذاتی و تاب آوری می رساند.

علاوه بر این ، چه چیزی بزرگترین مانع برای نوآوری بوده است (یعنی ما واقعاً می خواهیم از Genai استفاده کنیم ، اما داده های ما یک آشفتگی است) اکنون برای گسترش سریع به آخرین قابلیت ها از پیش سیم کشی شده است ، به شرکت ها این امکان را می دهد تا چابک تر باشند و قادر به پاسخگویی به تغییرات بازار ، مناظر رقابتی ، نیاز مشتری و سرعت کارکنان باشند. بدون این سرمایه گذاری های نوسازی در ابتدا ، این ابزارهای مدرن در پشت زحمت و کروفت گیر کرده اند تا آنها را به تولید برساند.

غلبه بر سد ذهنیت اجرایی برای نوسازی

در کار من فهمیدم که بزرگترین مانع برای نوسازی بودجه نیست – این طرز فکر است. من مکالمات بی شماری با مدیرانی داشته ام که در برابر تغییر مقاومت می کنند ، فقط به دلیل اینکه با آشنا راحت هستند. آنها به لپ تاپ های خود ، ابزارهای تولیدی چند ساله خود و این اعتقاد که تغییر باعث ایجاد اختلال بیشتر از ارزش آن خواهد شد ، تکیه می کنند. آنچه آنها نمی بینند این است که مقاومت در برابر نوسازی باعث ایجاد اختلال به مراتب بیشتر در دراز مدت می شود.

به عنوان مثال از هتل های انتخاب نوردیک استفاده کنید. در سال 2021 ، آنها به تازگی شروع به کاوش در نوسازی کردند که حمله باج افزار عملیات خود را فلج کرد. در تقابل برای بهبودی ، آنها انتقال خود را به Flex Os Chrome تسریع کردند و عملیات را در روزها به جای ماه ها بازیابی کردند. در حالی که آنها در نهایت مدرن شدند ، زمان بندی به صورت انتخابی وجود نداشت – ضرورت بود. این واقعیت که آنها قبلاً کاوش در این گزینه را آغاز کرده بودند به این معنی بود که آنها قبلاً با این فناوری و آنچه باید انجام دهند آشنا بودند. آنها فقط مجبور بودند این کار را در جدول زمانی انتخاب شخص دیگری انجام دهند. اگر یک درس برای گرفتن داستان آنها وجود داشته باشد ، این این است: زمان نوسازی قبل از حملات فاجعه است ، نه پس از آن.

این تردید در پذیرش تغییر باعث می شود سازمان ها در سیستم هایی که به ناچار تحت فشار قرار می گیرند ، گیر بیفتند. تنها راه واقعی برای رفع این مشکل ، پرداختن به علت اصلی: زیرساخت های باستانی و منسوخ است.

مرتبط: فناوری برتر که امروزه مشاغل با آن روبرو هستند (و راه حل هایی برای هر یک)

آینده را اثبات می کند

برای بسیاری از مدیران ، نوسازی و نگرانی های امنیتی احساس می کنند که این همه مسئولیت آن است – چیزی که می تواند در صورت لزوم وصله شود و جاده را لگد کند. اما این تفکر تصویر بزرگتر را نادیده می گیرد. با تکامل تهدیدهای سایبری و فشارهای نظارتی ، وصله فقط یک رفع کوتاه مدت است ، نه یک راه حل. مشاغل به جای اینکه اقدامات امنیتی بیشتری داشته باشند ، باید در کل رویکرد خود تجدید نظر کنند – از زیرساخت های منسوخ دور شوند تا آسیب پذیری ها را در منبع از بین ببرند.

برداشتن مرحله اول نیازی به تعمیرات اساسی ندارد. مشاغل می توانند به صورت تدریجی مدرن شوند-مهاجرت از VMS به ظروف ، جایگزین کردن بانکهای اطلاعاتی سنتی با راه حل های مدرن NOSQL و انتقال از پرونده مبتنی بر ذخیره مبتنی بر شی. حتی مواردی مانند جایگزینی لپ تاپ های سنتی با نقاط پایانی متصل به ابر مانند دستگاه های کروم یا انتقال به ابزارهای بهره وری در ابر مانند فضای کاری می تواند فواید فوق العاده ای را به همراه داشته باشد. هر مرحله در حالی که زمینه را برای پیشرفت بیشتر فراهم می کند ، مزایای فوری را ارائه می دهد ، اما تأخیر تنها باعث افزایش پیچیدگی ، هزینه و خطر تحول می شود. هرچه شرکتهای طولانی تر دریغ کنند ، بیشتر از کنترل زمان و موفقیت تکامل خود خودداری می کنند.

طبیعت دیکته می کند که ما تکامل می یابیم یا هلاک می شویم. نوسازی با شما یا اطراف شما اتفاق می افتد. تنها سؤال این است: آیا شما تعیین می کنید که به کجا می رود ، یا در رحمت چیزهایی فراتر از کنترل خود خواهید بود؟ سازمان هایی که اکنون عمل می کنند آینده خود را دیکته می کنند – آنهایی که منتظر هستند تصمیمی را برای آنها در شرایط بسیار بدتری اتخاذ می کنند. من می دانم کدام مسیر را انتخاب می کنم.