אבטחת סייבר: מעבר לממשל, יותר אנשי מקצוע ומידע נוסף

(מאת דויד ד'אמיקו, חבר מועצת המנהלים של AIDR ומנהל משרד החינוך) בימים האחרונים דיברו רבות על אבטחת סייבר, שהגיעה לידי ביטוי הן במבנה הארגוני והן בהתקפות שסבלו על ידי חברות איטלקיות שונות, כולל בחודש נובמבר Enel, Luxottica ו- Campari. יתר על כן, אפילו לאונרדו הענק מדברי העיתונות, נראה שהוא סבל ממספר גניבות נתונים, אך נראה כי איננו יודעים מה נגנב / הועתק בפועל. זה חייב לגרום לנו להרהר באסטרטגיה הלאומית שיש לטפל בה כדי להגן, למשל, על אבטחת נתונים. במובן זה, ה- GDPR סימן דרך רגולטורית, המסייעת בניהול יעיל של נקודות תורפה ואיומים, אך בהכרח חייבת לפעול לפי לוגיקה של יישום שעדיין לעתים קרובות מדי רשמית ולא מאוד מבצעית.

המטרה חייבת להיות בניית מערכת אקולוגית של כללים, תהליכים וטכנולוגיות שיוצרת איזון בין הצורך להגן על אזרחים, מינהלים ציבוריים ועסקים, האחרונים, לא רק הגדולים, אלא גם אלה המרכיבים את המרקם היזמי האיטלקי. של חברות קטנות ובינוניות, אשר מבטיח, במקביל, אימוץ של גישות טכנולוגיות חדשות שהן חדשניות וגם עם רמה מסוימת של סיכון, שבימינו יש צורך להישאר תחרותיות.

בפועל, יש צורך להיות מסוגל להגן על הנכסים האסטרטגיים של ארצנו, שביניהם ראויים לארגונים להזכיר במיוחד, תוך התחשבות בהאצה הרציפה אליה עוברות הזדמנויות עסקיות חדשות.

מעבר לממשל שהמדיניות תרצה להגדיר ולהפעיל, יש צורך להבטיח במהירות מידע והפצה של תרבות אבטחת הסייבר שמטרתה לחזות את הסיכונים האפשריים הכרוכים בסוגים שונים של מתקפות סייבר, ולהבדיל בין הפעילויות שייושמו על בסיס למקבלים השונים, בין אם הם אזרחים (יחידים, משפחות, הורים וילדים), חברות קטנות ובינוניות, חברות גדולות ומנהלות ציבוריות. עלינו להגדיל את המשאבים הכספיים בתחום אבטחת הסייבר ולגרום לאנשים להבין את החשיבות של השקעה בהכשרת אנשי מקצוע בתחום האבטחה. די אם נאמר כי שיעור האבטלה במגזר זה הוא אפס, ובעוד שהביקוש לאנשי אבטחה ומומחים ממשיך לגדול, מספר האנשים בעלי הכישורים והניסיון הדרושים למילוי תפקידים כרגע נמוך מאוד.

מחסור במיומנויות זה הקיים בתחום האבטחה, שעליו חשוב לשקף על מנת לעקוף מספר רב יותר של קורסי הכשרה ייעודיים הן באוניברסיטה והן ברמה שלאחר הלימודים, מדגיש גם את הצורך הנוכחי בפרופילים המקצועיים הקשורים לשחק תפקיד לא מהותי. יותר טכני, אך רחב ואסטרטגי יותר, שמנחה את צמיחת החברות, תומך בארגונים לקחת על עצמם סיכונים (מקלים כראוי) בשימוש בטכנולוגיות חדשות, ומבטיח עמידה מלאה באבטחת הנתונים והמידע. מעובד.

כיום, כמדינה, איננו יכולים להרשות לעצמנו להזניח את תחום אבטחת הסייבר. כל מה שמקיף אותנו שקוע יותר ויותר בדיגיטל, החל מהבתים שלנו, בהם אוטומציה ביתית הופכת פופולארית יותר ויותר, עד לתחום הרכב, אך גם בתחום האנרגיה והבריאות, הכל יותר ויותר דיגיטלי ונפלש על ידי חיישנים ומפעילים חכמים והסיכונים. הקשורים לפרופילי בטיחות אין ספור ולעתים קרובות לזלזל בהם. איננו יכולים לחכות יותר, אנו זקוקים לממשל רזה, מבצעי ומוכשר, הכשרה מקצועית יותר ומידע ותרבות בטיחות לאזרחים, מינהל ציבורי ועסקים קטנים, בינוניים וגדולים!

אבטחת סייבר: מעבר לממשל, יותר אנשי מקצוע ומידע נוסף