Kaspersky ने 2021 कंपनियों के लिए IT सुरक्षा अनुशंसाएँ दीं: दूरस्थ कार्य कंपनी परिधि के आसपास और सूक्ष्म कार्यालयों के लिए सुरक्षा प्रमाणपत्रों की ओर क्लासिक सुरक्षा अवधारणा से दूर प्रवृत्ति को तोड़ देगा। इन-हाउस विशेषज्ञता की कमी को दूर करने और बजट बचाने के लिए आईटी और साइबर सुरक्षा कार्यों की आउटसोर्सिंग महत्वपूर्ण होगी।
प्रबंधित सेवा प्रदाताओं के समन्वय और कई क्लाउड सेवाओं का उपयोग करने के लिए क्लाउड सुरक्षा और प्रबंधन कौशल आवश्यक होते जा रहे हैं। जैसा कि 2021 के लिए कास्परस्की की नवीनतम सुरक्षा भविष्यवाणियां दिखाती हैं, ये और कुछ अन्य साइबर सुरक्षा चुनौतियां और रुझान वे होंगे जिन्हें व्यवसायों को इस वर्ष सक्रिय रूप से संबोधित करने की आवश्यकता होगी।
दूरस्थ कार्य में बदलाव, आर्थिक मंदी के कारण वित्तीय बाधाएं, और वैश्विक महामारी के कारण साइबर खतरों में वृद्धि इस वर्ष साइबर सुरक्षा पेशेवरों की दैनिक भूमिका को प्रभावित करेगी। कंपनियों के लिए कुंजी चुनौतियों को समझना है, लेकिन अपनी सुरक्षा बनाए रखने के लिए आईटी और आईटी सुरक्षा प्रबंधन में अवसरों को जब्त करना भी है। Kaspersky की नवीनतम रिपोर्ट "अंतरालों को भरना: 2021 कॉर्पोरेट आईटी सुरक्षा भविष्यवाणियां" साइबर सुरक्षा से निपटने वाली हर भूमिका के लिए सिफारिशें प्रदान करती हैं - जिनमें सीईओ और व्यवसाय के मालिक, लेकिन सीआईएसओ, एसओसी टीम के नेता और आईटी प्रबंधक भी शामिल हैं।
रुझान कंपनियों को देखना चाहिए
- परिधि की सुरक्षा अब पर्याप्त नहीं है - भविष्य में गृह कार्यालय का मूल्यांकन और प्रमाणन आवश्यक होगा। प्रत्येक कार्यस्थल के सुरक्षा स्तर की जाँच उपयुक्त उपकरणों का उपयोग करके की जानी चाहिए - मौजूदा सॉफ़्टवेयर कमजोरियों से लेकर एक अविश्वसनीय या असुरक्षित WLAN हॉटस्पॉट से कनेक्शन तक। इसके अलावा, वीपीएन को व्यापक रूप से अपनाने, विशेषाधिकार प्राप्त पहुंच प्रबंधन, बहु-कारक प्रमाणीकरण प्रणाली, सख्त निगरानी के कार्यान्वयन और मौजूदा आकस्मिक योजनाओं को अद्यतन करने की भी आवश्यकता होगी।
- सेवा मॉडल पर स्विच करने से कम निवेश के साथ आईटी और आईटी सुरक्षा के आवश्यक स्तर को सक्षम किया जा सकेगा। Kaspersky सर्वेक्षण के अनुसार, दस में से सात यूरोपीय कंपनियों (65 प्रतिशत) का कहना है कि वे पहले से ही अगले 12 महीनों में एक प्रबंधित सेवा प्रदाता (MSP) या प्रबंधित सुरक्षा सेवा प्रदाता (MSSP) का उपयोग करने की योजना बना रही हैं। ऐसा सेवा मॉडल निवेश को कम करने और व्यवसाय करने की लागत को CapEx से OpEx में स्थानांतरित करने में मदद करता है।
- आंतरिक आईटी सुरक्षा विशेषज्ञों के प्रशिक्षण में प्रबंधकीय कौशल शामिल होना चाहिए। साइबर सुरक्षा नौकरियां बहुत संकीर्ण विशेषज्ञताओं में टूट जाती हैं, जिसका अर्थ है कि प्रत्येक विशिष्ट भूमिका के लिए कर्मचारियों को काम पर रखना निषेधात्मक रूप से महंगा हो सकता है। यह वह जगह है जहां आउटसोर्सिंग अंतर को बंद करने में मदद कर सकती है। हालांकि, प्रमुख साइबर सुरक्षा घटकों को आउटसोर्स करने वाली कंपनियों को इन आउटसोर्स कार्यों का नेतृत्व करने के लिए अपनी इन-हाउस टीमों के लिए प्रबंधकीय कौशल विकसित करने पर ध्यान देना चाहिए।
- क्लाउड सेवाओं पर निर्भरता बढ़ेगी, जिसके लिए विशेष प्रबंधन और सुरक्षा उपायों की आवश्यकता होगी। इसी सर्वेक्षण से यह भी पता चला है कि यूरोप में 2020 में, 88 प्रतिशत बड़ी कंपनियों और 92 प्रतिशत मध्यम आकार की कंपनियों के कर्मचारियों ने गैर-कंपनी सॉफ़्टवेयर और क्लाउड सेवाओं जैसे सोशल नेटवर्क, मैसेंजर या अन्य एप्लिकेशन का उपयोग किया। यह सुनिश्चित करने के लिए क्लाउड एक्सेस में बेहतर दृश्यता की आवश्यकता होगी कि सभी उद्यम डेटा नियंत्रण में रहे। आईटी सुरक्षा प्रबंधकों को इस स्थिति के अनुकूल होना चाहिए और क्लाउड प्रबंधन और सुरक्षा कौशल विकसित करना चाहिए।
जैसे-जैसे नई साइबर सुरक्षा प्रथाएँ शुरू की जाती हैं, इन परिवर्तनों को सक्षम करने वाले उपकरणों की विश्वसनीयता का भी विशेष महत्व होगा। साइबर सुरक्षा समाधान चुनते समय सुरक्षा की गुणवत्ता और निर्बाध प्रबंधनीयता महत्वपूर्ण हैं।
सुरक्षा की गुणवत्ता अब "जरूरी" है
Kaspersky के मुख्य व्यवसाय अधिकारी अलेक्जेंडर मोइसेव ने कहा, "हमने उद्यम साइबर सुरक्षा पेशकशों के लिए ग्राहकों की अपेक्षाओं में दो प्रमुख बदलाव देखे हैं।" सबसे पहले, सुरक्षा की गुणवत्ता अब कोई मुद्दा नहीं है, यह अब "होना चाहिए" है। एक और महत्वपूर्ण प्रवृत्ति यह है कि विभिन्न उद्यम सुरक्षा घटकों के बीच गहरा एकीकरण, आदर्श रूप से एक विक्रेता से, अब एक बड़ी भूमिका निभा रहा है। लंबे समय से, उद्योग का मानना है कि विभिन्न विक्रेताओं के विभिन्न विशेष समाधान सुरक्षा के लिए सबसे अच्छा संयोजन प्रदान कर सकते हैं। अब कंपनियां विभिन्न सुरक्षा तकनीकों के बीच अधिकतम एकीकरण के साथ एक अधिक एकीकृत दृष्टिकोण की तलाश कर रही हैं।" पूर्ण कास्परस्की रिपोर्ट "प्लगिंग द गैप्स: 2021 कॉर्पोरेट आईटी सुरक्षा भविष्यवाणियां" ऑनलाइन उपलब्ध है।
Kaspersky.com पर ब्लॉग पर और पढ़ें
Kaspersky के बारे में Kaspersky 1997 में स्थापित एक अंतरराष्ट्रीय साइबर सुरक्षा कंपनी है। Kaspersky की डीप थ्रेट इंटेलिजेंस और सुरक्षा विशेषज्ञता दुनिया भर में व्यवसायों, महत्वपूर्ण बुनियादी ढांचे, सरकारों और उपभोक्ताओं की सुरक्षा के लिए नवीन सुरक्षा समाधानों और सेवाओं की नींव के रूप में कार्य करती है। कंपनी के व्यापक सुरक्षा पोर्टफोलियो में जटिल और उभरते साइबर खतरों से बचाव के लिए अग्रणी एंडपॉइंट सुरक्षा और विशेष सुरक्षा समाधानों और सेवाओं की एक श्रृंखला शामिल है। 400 मिलियन से अधिक उपयोगकर्ता और 250.000 कॉर्पोरेट ग्राहक Kaspersky प्रौद्योगिकियों द्वारा सुरक्षित हैं। www.kaspersky.com/ पर Kaspersky के बारे में अधिक जानकारी