زمان تغییر ساختار و استخوان بندی مشاوران امنیت حوزه بانکی در ایران فرا رسیده است.
✍️روزبه نوروزی
بعنوان نظر خودم که ۲۳ سال تو حوزه امنیت این کشور کار کرده اینو میتونم بگم :
برقراری امنیت مثل یک ارکستر سمفونیک هست. اگر همه درست بزنند ؛ آهنگ درست و خوب پخش میشه . وگرنه یک نفر اشتباه بزنه کل آهنگ خراب میشه حالا دیگه مهم نیست از بهترین پیانیست داریم استفاده می‌کنیم یا رهبر ارکستر عالی داریم.
وجود SOC یا بسیاری از راهکارهای امنیت ، ضامن امنیت نیست مگر اینکه به خوبی در کنار هم تنظیم شده باشند.
شما بهترین SIEM و بهترین تیم SOC رو داشته باشی ولی IPS رو روی دوتا ویلن تنظیم نکرده باشی ممکنه دور بخوری .
یا وندور شما امنیت درونی اش درحد شما نباشد.
بخاطر تنظیمات ضعیف امنیتی ؛ بسیاری از سازمان‌های ایران الان هک شده اند ولی ظاهرش معلوم نیست چون هکر ایمپلنت خودش رو گذاشته تا روز مبادا بیدارش کنه
لذا باید منتظر هک های بیشتر بود
ضمنا هنر مذاکره و اطلاع رسانی در حوزه امنیت هنوز در ایران جا نیفتاده.
راهکار : حکمرانی امنیت ( خط مشی ؛ ساختار ، پلن ) ابزار ، نیروی انسانی آموزش دیده فرآیند در یک قالب سمفونیک وار
نه راهکارهایی برای رفع مسوولیت کردن و جزیره ای.
ولی مشکل بزرگ دیگه هم ثابت ماندن ساختار اصلی مشاوران حوزه امنیت بانکی ایران در این سالها علی رغم تمام مسائل است . کلونی ایجاد شده متاسفانه اجازه تغییر و بهسازی شرایط موجود را نداده است.
✍️روزبه نوروزی
بعنوان نظر خودم که ۲۳ سال تو حوزه امنیت این کشور کار کرده اینو میتونم بگم :
برقراری امنیت مثل یک ارکستر سمفونیک هست. اگر همه درست بزنند ؛ آهنگ درست و خوب پخش میشه . وگرنه یک نفر اشتباه بزنه کل آهنگ خراب میشه حالا دیگه مهم نیست از بهترین پیانیست داریم استفاده می‌کنیم یا رهبر ارکستر عالی داریم.
وجود SOC یا بسیاری از راهکارهای امنیت ، ضامن امنیت نیست مگر اینکه به خوبی در کنار هم تنظیم شده باشند.
شما بهترین SIEM و بهترین تیم SOC رو داشته باشی ولی IPS رو روی دوتا ویلن تنظیم نکرده باشی ممکنه دور بخوری .
یا وندور شما امنیت درونی اش درحد شما نباشد.
بخاطر تنظیمات ضعیف امنیتی ؛ بسیاری از سازمان‌های ایران الان هک شده اند ولی ظاهرش معلوم نیست چون هکر ایمپلنت خودش رو گذاشته تا روز مبادا بیدارش کنه
لذا باید منتظر هک های بیشتر بود
ضمنا هنر مذاکره و اطلاع رسانی در حوزه امنیت هنوز در ایران جا نیفتاده.
راهکار : حکمرانی امنیت ( خط مشی ؛ ساختار ، پلن ) ابزار ، نیروی انسانی آموزش دیده فرآیند در یک قالب سمفونیک وار
نه راهکارهایی برای رفع مسوولیت کردن و جزیره ای.
ولی مشکل بزرگ دیگه هم ثابت ماندن ساختار اصلی مشاوران حوزه امنیت بانکی ایران در این سالها علی رغم تمام مسائل است . کلونی ایجاد شده متاسفانه اجازه تغییر و بهسازی شرایط موجود را نداده است.
Comments
Be the first to add a comment
Log in to comment