بدون الأتمتة يصبح الأمن أصعب أثناء اضطراب الأعمال

كشف استطلاع FireMon لعام 2020 حول حالة أمن السحابة الهجينة أن 69.5 percent من المشاركين لديهم فريق أمني مكوّن من 10 أشخاص أو أقل.ويتولى معظمهم إدارة أمن الشبكة داخل المؤسسة وأمن السحابة معًا.

هذه الفرق مثقلة أصلًا بالمهام اليدوية في أفضل الأحوال، ولذلك فإن وقوع أي أزمة يضاعف مخاطر العمليات اليدوية. فلا يقتصر الأمر على صعوبة الحفاظ على عمليات الشبكة الأساسية، بل يرتفع عدد أخطاء التهيئة التي تهدد الامتثال ارتفاعًا حادًا.

والأسوأ من ذلك أنه إذا أدت الانقطاعات غير المتوقعة في استمرارية الأعمال إلى تعطّل بعض أعضاء الفريق عن العمل، فإن الأمن والامتثال يتعرضان لمزيد من الخطر لعدم توفر عدد كافٍ من الأشخاص لتنفيذ حتى أبسط خطوات خطة استمرارية الأعمال — ناهيك عن تهيئة الأمن والامتثال! وهكذا يتفاقم سيناريو الكارثة غير المتوقعة الذي يهدد البيانات والامتثال أصلًا، ويتفاقم معه الخطر على الأعمال، بما في ذلك ارتفاع احتمال خسارة الإيرادات.

مواكبة المتطلبات صعبة للغاية حتى في الأيام العادية

إذا كنتم تعانون أصلًا من نقص في الموظفين في يوم عادي، فسيكون من الأصعب بكثير مواكبة كل ما يجب إنجازه عند وقوع كارثة. فبعض تلك المهام اليدوية، مثل تحديثات قواعد جدار الحماية، قد لا تُنجز على الإطلاق، وإن أُنجزت فإنها تتم على عجل وتكون أكثر عرضة للأخطاء البشرية التي تؤدي إلى أخطاء في التهيئة. وبدلًا من ذلك، تصبح الأولوية هي استمرار العمل، ويتعين على فرق الأمن تحويل تركيزها إلى مشكلات وصول المستخدمين الاستثنائية والمحددة التي تظهر تباعًا، وهي بدورها تُعالج على عجل دون اهتمام كافٍ بالامتثال لعدم وجود أفضل ممارسات أساسية مطبّقة.

كما تعني الاضطرابات أن بعض أعضاء فريق الأمن لم يعودوا متاحين، فتزداد بذلك حدة نقص الموظفين في وقت تحتاجون فيه إلى جميع الأيدي العاملة. وبدون الأتمتة والسجلات التي توفر رؤية واضحة لكيفية إنجاز الأمور وأسبابها، تصبحون معتمدين على معرفة أشخاص قد لا يكونون متاحين لمشاركتها.

أتمتوا ما يمكن أتمتته لتتمكنوا من إدارة ما لا يمكن أتمتته

لا يمكنكم التحكم في كل شيء، والمسألة ليست ما إذا كانت الكارثة ستقع بل متى ستقع. وأيًا كان السبب، فإن أحداث «البجعة السوداء» تميل إلى مفاجأة فرق الأمن بالكثير من التحديات. ومع ذلك، إذا كنتم قد أتمتم بالفعل معظم تهيئات السحابة وسياسة الأمن الشاملة، فإن فريقكم يكون في وضع أفضل بكثير للتعامل مع غير المتوقع.

هناك أمور كثيرة يمكن لفرق الأمن أتمتتها، ومنها:

• إدارة الهوية والوصول، بما في ذلك تهيئة السحابة
• التحديثات والتصحيحات
• الكشف والمراقبة
• تحديثات قواعد جدار الحماية

كما يعني نقل المعرفة عبر التوثيق أنكم لستم معتمدين على أعضاء بعينهم في الفريق للحفاظ على الامتثال.

لا يمكنكم أتمتة كل شيء دفعة واحدة، لكنكم إذا بدأتم بالمكاسب السهلة فسترون فوائد فورية. فمن خلال وضع سياسة أمنية شاملة وجعلها خط الأساس لأي تهيئات وصول، بما في ذلك الخدمات السحابية، يمكنكم الاستجابة لطلبات التغيير الواردة من وحدات الأعمال. كما تصبح المعرفة المؤسسية متاحة بسرعة، حتى عند وقوع كارثة أو تعذّر توفر أعضاء الفريق.

هناك أوقات لا تسير فيها الأعمال كالمعتاد – وهذا أمر وارد. غير أن المهم هو التعلم والتكيّف مع تطور الأحداث في تلك الأوقات. وفي هذه الحالة، ستقرر مؤسسات كثيرة التوسع في عمليات الترحيل إلى السحابة والأتمتة للحد من آثار أحداث البجعة السوداء المستقبلية.