डिजिटल वर्कप्लेस: प्रबंधक सुरक्षा खामियों को पहचानने में विफल रहते हैं

डिजिटल वर्कप्लेस: प्रबंधक सुरक्षा खामियों को पहचानने में विफल रहते हैं

शेयर पोस्ट

सुरक्षा प्रदाता इवंती ने डिजिटल कार्यस्थल में सुरक्षा पर एक अध्ययन के परिणाम प्रस्तुत किए हैं। इससे यह स्पष्ट होता है: आईटी ने डिजिटल कार्यस्थल बनाया है - लेकिन अब इसे नए हमलावर वैक्टरों से बचाना महत्वपूर्ण है। आईटी के लिए जिम्मेदार 24% लोगों का मानना ​​है कि आईटी सुरक्षा केवल डिजिटल कार्यस्थल के लिए आंशिक रूप से सुसज्जित है।

वास्तव में, जब दूरस्थ कामकाजी दुनिया में आईटी सुरक्षा की बात आती है, तो अभी भी सुधार की गुंजाइश है, भले ही कभी-कभी प्रबंधन आईटी से अलग स्थिति लेता है।

डिजिटल कार्यस्थल के डिजाइन पर आईटी प्रभाव का अभाव

मूल रूप से, अध्ययन से पता चलता है कि हाइब्रिड वर्कप्लेस के रूप में डिजिटल वर्कप्लेस लोकप्रिय है। सर्वेक्षण में शामिल सभी लोगों में से दो तिहाई (66%) चाहते हैं कि यह अवधारणा, जिसे कोरोना महामारी के दौरान स्थापित किया गया था, भविष्य में भी जारी रहे। हालाँकि, जब "डिज़ाइन" और "सुरक्षा" के विषयों की बात आती है, तो बहुत कम सहमति होती है। एक उदाहरण: जब पूछा गया कि मिश्रित कार्यस्थल रणनीति को चलाने के लिए मुख्य रूप से कौन जिम्मेदार है, सर्वेक्षण में शामिल 82% प्रबंधकों ने खुद को परिभाषित किया। हालांकि, आईटी विभाग से सर्वेक्षण किए गए (49%) में से केवल आधे ने ही इस आकलन की पुष्टि की। इसके विपरीत, 34% आईटी विशेषज्ञ खुद को जिम्मेदार मानते हैं। केवल 8% प्रबंधन इस विचार को साझा करता है।

IT पहले से ही निर्णयों में कितनी अच्छी तरह शामिल है, इसका परिप्रेक्ष्य भी भिन्न है: सर्वेक्षण में शामिल 35% प्रबंधकों का कहना है कि IT विभाग की भूमिका बदल गई है और यह रणनीतिक प्रक्रियाओं/निर्णयों में कहीं अधिक शामिल है। लेकिन IT के केवल 15% उत्तरदाता इसे इस तरह देखते हैं। हालांकि, हाइब्रिड कार्य वातावरण के सुरक्षित डिजाइन के लिए आईटी विभाग की विशेषज्ञता आवश्यक होगी।

सुरक्षा की बात आती है तो समझौता करता है

डिजिटल वर्कप्लेस का भविष्य कहीं से भी काम करने के लिए मोबाइल हार्डवेयर पर आधारित है। यह और भी आश्चर्यजनक है कि सर्वेक्षण में शामिल कुल 24% लोगों ने मोबाइल डिवाइस प्रबंधन/उद्यम गतिशीलता प्रबंधन के क्षेत्र में उपकरण को केवल "संतोषजनक" के रूप में रेट किया, 8% ने इसे "बहुत खराब" के रूप में भी रेट किया। जब आईटी सुरक्षा हार्डवेयर की बात आती है, तो सर्वेक्षण में शामिल 78% प्रबंधकों ने उपकरण को "अच्छा" या "बहुत अच्छा" के रूप में रेट किया, जबकि केवल दो-तिहाई (66%) आईटी विशेषज्ञों ने सहमति व्यक्त की। दूसरी ओर, उनमें से 27% आईटी सुरक्षा हार्डवेयर वाले उपकरणों को संतोषजनक मानते हैं। इसलिए जब प्रबंधन स्तर अपने संगठन को बेहतर स्थिति में देखता है, आईटी विशेषज्ञ अधिक सतर्क रहते हैं।

प्रबंधन प्रतिक्रियाशील सुरक्षा तकनीकों पर निर्भर करता है

आईटी के लिए जिम्मेदार 24% लोगों का मानना ​​है कि आईटी सुरक्षा केवल डिजिटल कार्यस्थल के लिए आंशिक रूप से सुसज्जित है (चित्र: ivanti)।

आईटी प्रबंधकों के एक चौथाई (24%) का मानना ​​है कि आईटी सुरक्षा केवल डिजिटल कार्यस्थल के लिए आंशिक रूप से सुसज्जित है। प्रबंधन स्तर पर, दूसरी ओर, सर्वेक्षण में शामिल आधे से अधिक (57%) का मानना ​​है कि आईटी सुरक्षा बहुत अच्छी स्थिति में है, लेकिन अभी भी सुधार की गुंजाइश है।

जब IT सुरक्षा के लिए प्रौद्योगिकी की बात आती है, तो समान अंतर होते हैं, लेकिन वे बहुत कम स्पष्ट होते हैं। प्रबंधन सुरक्षा तकनीकों पर भरोसा करता है जो एक हमले के बाद डेटा को पुनर्स्थापित करने में सक्षम हैं, जैसे बैकअप और डेटा सुरक्षा (32% प्रबंधन, 17% आईटी विभाग)। दूसरी ओर, आईटी उन तकनीकों के पक्ष में है जो कर्मचारियों पर हमलों को रोकती हैं (मोबाइल डिवाइस प्रबंधन: 12% आईटी, 9% प्रबंधन) और पहुंच और पहचान प्रबंधन (22% आईटी, 19% प्रबंधन)। दूसरी ओर, कर्मचारियों के लिए निवारक प्रशिक्षण को दोनों समूहों (34% आईटी, 32% प्रबंधन) द्वारा समान रूप से उच्च दर्जा दिया गया है।

जीरो ट्रस्ट या एमएफए अभी तक नहीं आया है

इन परिणामों को गंभीर रूप से देखा जाना चाहिए, विशेष रूप से दूरस्थ कार्य वातावरण को सुरक्षित करने के भविष्य के कार्य को देखते हुए। क्योंकि जीरो ट्रस्ट, पासवर्डलेस मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) या रोल-बेस्ड एक्सेस कंट्रोल जैसी आधुनिक सुरक्षा अवधारणाएं, जिसमें उपयोगकर्ता का स्थान शामिल है, अभी भी कार्यकारी सुइट्स या आईटी टीमों में पर्याप्त रूप से एंकर नहीं हैं। यहां, आईटी एक अग्रणी भूमिका निभा सकता है और कंपनी में दूरंदेशी सुरक्षा रणनीतियों के माध्यम से खुद को अलग कर सकता है।

यह डिजिटल कार्यस्थल के भविष्य की दृष्टि से भी स्पष्ट हो जाता है। उदाहरण के लिए, सर्वेक्षण में शामिल 13% प्रबंधक पूरी तरह से सहमत हैं कि उनकी कंपनी चालू वर्ष और अगले वर्ष में आधुनिक डिजिटल कार्यस्थलों के तकनीकी सेटअप में महत्वपूर्ण निवेश की योजना बना रही है, जबकि केवल 2% आईटी विशेषज्ञ इस विचार को साझा करते हैं।

अध्ययन प्रबंधन की समझ की कमी दर्शाता है

इवंती में विशेषज्ञ प्रबंधक प्रीसेल्स - यूईएम, जोहान्स कार्ल बताते हैं, "अध्ययन डिजिटल कार्यस्थल संरचनाओं को सुरक्षित करने के संबंध में प्रबंधन और आईटी टीमों के बीच धारणा में कभी-कभी महत्वपूर्ण अंतर पर एक दिलचस्प प्रकाश डालता है।" "जबकि कार्यकारी स्तर अपने संगठन को आम तौर पर अच्छी स्थिति में देखता है, आईटी विशेषज्ञ अधिक आरक्षित रहते हैं। यह देखा जाना बाकी है कि क्या यह इसके लिए आवश्यक प्रौद्योगिकी अवधारणाओं की प्रबंधन समझ की कमी के कारण है या संगठन की क्षमता को कम करके आंका गया है या नहीं। हालाँकि, बाद वाला गंभीर होगा। क्‍योंकि डिजिटल वर्कप्‍लेस नए अटैक वेक्‍टर बनाता है जिन्‍हें केवल जीरो ट्रस्‍ट सिक्‍योरिटी और बायोमेट्रिक ऑथेंटिकेशन प्रोसेस जैसी संगत मोबाइल सुरक्षा अवधारणाओं के माध्‍यम से ही बंद किया जा सकता है। यहां, आईटी को प्रबंधन के साथ घनिष्ठ आदान-प्रदान करने और रणनीतिक भागीदार के रूप में खुद को स्थापित करने की आवश्यकता है।

डिजिटल वर्कप्लेस यहां रहने के लिए है। आने वाले महीनों में, IT और IT सुरक्षा टीमों को पिछले 24 महीनों के काम को तेज करना होगा और न केवल काम के हाइब्रिड रूपों को संभव बनाना होगा, बल्कि सबसे ऊपर उन्हें सुरक्षित करना होगा। जीरो ट्रस्ट एक्सेस, मोबाइल थ्रेट डिफेंस और आइडेंटिटी मैनेजमेंट इसका समर्थन करते हैं।

ivanti.com पर अधिक

 


इवांती के बारे में

एकीकृत आईटी की ताकत। इवंती डिजिटल कार्यस्थल को बेहतर संचालन और सुरक्षित करने के लिए आईटी को उद्यम सुरक्षा संचालन से जोड़ती है। हम पीसी, मोबाइल उपकरणों, वर्चुअलाइज्ड इंफ्रास्ट्रक्चर या डेटा सेंटर में आईटी संपत्तियों की पहचान करते हैं - भले ही वे ऑन-प्रिमाइसेस हों या क्लाउड में हों। इवंती आईटी सेवा वितरण में सुधार करती है और विशेषज्ञता और स्वचालित प्रक्रियाओं के माध्यम से व्यावसायिक जोखिम को कम करती है। गोदाम में और पूरी आपूर्ति श्रृंखला में आधुनिक तकनीकों का उपयोग करके, इवंती बैकएंड सिस्टम को बदले बिना - कंपनियों को उनकी डिलीवरी करने की क्षमता में सुधार करने में मदद करता है।


 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

आईटी सुरक्षा: एनआईएस-2 इसे सर्वोच्च प्राथमिकता देता है

केवल एक चौथाई जर्मन कंपनियों में प्रबंधन आईटी सुरक्षा की जिम्मेदारी लेता है। खासकर छोटी कंपनियों में ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें