Udhëheqësit e sigurisë tradicionalisht janë fokusuar në mbrojtjen dhe zbulimin, por prioriteti i ri është elasticiteti. Sipas Brian Dye, CEO i Corelight, elasticiteti ka të bëjë me blerjen e kohës për t'u përballur me sulme "të ulëta dhe të ngadalta", duke qenë në gjendje të prishni sulme të tilla dhe duke vendosur një premium në aftësinë për t'iu përgjigjur kërcënimeve që kanë kaluar aftësitë e zbulimit.

Dye theksoi se një strategji elasticiteti duhet të synojë "të marrë "të vërtetën e vërtetë" të asaj që ka ndodhur" në një sulm. Ai theksoi gjithashtu rëndësinë e trajtimit të "telemetrisë, regjistrimit dhe dukshmërisë si pjesë e strategjisë së sigurisë", duke deklaruar se kjo e vërtetë duhet të jetë "një plotësues i teknologjive të tjera".

Në një episod të fundit të serisë së podkastit të CyberEd.io "Insights për sigurinë kibernetike", Dye diskutoi ndërlidhjet midis CISO, CIO dhe CFO, veçanërisht në organizatat me një tolerancë të ulët ndaj rrezikut. Ai foli gjithashtu se si qasja e bazuar në burim të hapur të Corelight e bën atë të pajtueshme me ChatGPT dhe pse ai beson se "çdo ofrues sigurie duhet të përdorë modele të mëdha gjuhësore për të automatizuar rrjedhat e punës SOC".

Me përvojën e lidershipit në linjat e produkteve të shkallëzuara dhe të zhvilluara rishtazi, duke përfshirë sigurinë e infrastrukturës, sigurinë e informacionit, shërbimet e sigurisë cloud dhe menaxhimin e sigurisë, Dye sjell një pasuri të ekspertizës në rolin e tij në Corelight. Para se t'i bashkohej kompanisë, ai mbajti poste ekzekutive në McAfee dhe Citrix dhe shërbeu për më shumë se një dekadë në Symantec Corp.

Ndërsa organizatat vazhdojnë të përballen me kërcënime kibernetike në zhvillim, fokusi te qëndrueshmëria si një prioritet kyç për udhëheqësit e sigurisë është bërë gjithnjë e më i rëndësishëm. Përveç prioritizimit të mbrojtjes dhe zbulimit, aftësia për t'iu përgjigjur kërcënimeve dhe për të ndërprerë sulmet është bërë thelbësore në mbajtjen e një qëndrimi të fortë të sigurisë kibernetike.

Vështrimet e Dye mbi rëndësinë e fitimit të "të vërtetës tokësore" në sulmet kibernetike dhe përdorimin e telemetrisë, regjistrimit dhe dukshmërisë si pjesë e strategjisë së sigurisë nënvizojnë natyrën në zhvillim të praktikave të sigurisë kibernetike. Theksi i tij në ndërlidhjet midis liderëve kryesorë organizativë dhe nevojës për automatizim në rrjedhat e punës SOC pasqyron peizazhin kompleks dhe dinamik të sigurisë kibernetike në mjedisin e sotëm dixhital.

Ndërsa peizazhi i kërcënimit vazhdon të evoluojë, udhëheqësit e sigurisë do të duhet të përshtatin dhe t'i japin përparësi elasticitetit si një komponent kritik të strategjisë së tyre të përgjithshme të sigurisë kibernetike. Duke u fokusuar në elasticitetin, organizatat mund të përgatiten më mirë dhe t'i përgjigjen një game të gjerë kërcënimesh kibernetike, duke forcuar përfundimisht pozicionin e tyre të sigurisë dhe duke zbutur ndikimet e mundshme të sulmeve.

Lidhja e burimit