“300 موقع ليتواني اخترقها قراصنة روس”
“في سبتمبر ، تم العبث بحسابات بريد Google لمسؤولين حكوميين رئيسيين ، وفي وقت سابق ، قام أحد المتسللين بنشر كلمات المرور وأسماء تسجيل الدخول لأكاديمية الدفاع الوطني والسفارات الهندية الرئيسية على هذا الموقع”
“خوادم الشؤون الخارجية للهند اخترقتها الصين”
كم مرة نسمع مثل هذه الأخبار ….
…
مرات عديدة … هاه !!! على الرغم من العديد من هذه الحوادث التي تحدث ، إلا أن القليل منهم فقط يرى ضوء الجير. السبب هو أن معظم الشركات لا تفضل الكشف عنها ، خوفًا من احتمال فقدان ثقة العميل. مثل هذه الحوادث تحدث في كثير من الأحيان ولا نتفاعل إلا عندما تقع مثل هذه الحوادث. في معظم الأوقات نتفاعل أكثر من أن نكون استباقيين! كل هذه الحوادث تثير القلق بشأن كيفية تعرض الأمن للخطر وهناك قلق كبير للحد من مثل هذه الأنشطة. تدفعني أهمية أمن المعلومات وتزايد سوق الاستشارات الأمنية في الهند لكتابة هذا المقال.
لا تهتم بالأمن – هذا ما نسمعه عادةً من معظم الشركات الناشئة في الهند وعدد قليل من الشركات الصغيرة والمتوسطة (SMBs). قد يكون السبب هو أنه ليس لديهم وقت كافٍ للأمان ، لأنهم مشغولون بإخراج منتجهم. لكن الحقيقة هي أن الشركات الناشئة يجب أن تتوخى أقصى درجات الحذر في حماية ملكيتها الفكرية خشية أن تفقد ميزتها التنافسية.
الأمن هو الطريق للذهاب !!! الأمان ليس منتجًا ، يمكنك فقط تثبيته والحفاظ على سلامتك. الأمن ليس مجرد تقنية فقط ، فهو يشمل العملية والأشخاص الذين يجب عليهم متابعة العملية دون أن يفشلوا. لا تمتلك معظم الشركات الصغيرة والمتوسطة فرقًا أمنية مخصصة نظرًا لصغر حجم عملياتها ، على عكس هذه الشركات القليلة التي لديها فرق أمنية مخصصة ، لكنها تفتقر إلى متخصصي الأمان المعتمدين. تشير التقديرات إلى أن أقل من 2500 متخصص في الهند لديهم مهارات محددة في أمن المعلومات ، والتي تمثل 0.5٪ فقط من القوى العاملة في مجال تكنولوجيا المعلومات. ما يقرب من 50٪ (12 من 25) من الشركات لا توظف مهنيين معتمدين لإدارة أمنهم. لكن الحقيقة هي أنه من أجل تنفيذ الأمان ، فإنك تحتاج إلى أشخاص معتمدين ذوي خبرة متخصصين ومدربين في المجالات الأساسية لمجال الأمان. الآن كيف يمكنك الحصول على مثل هؤلاء الناس؟ يوجد في الهند عدد غير قليل من شركات الاستشارات الأمنية التي يمكنها توفير مستشارين أمنيين خارجيين معتمدين ذوي خبرة للتأجير.
حسب “The Forrester Wave”: الاستشارات الأمنية ، الربع الثالث من عام 2007 ” على مدار العامين الماضيين ، سجل بعض مزودي خدمات الأمن معدلات نمو تجاوزت 40٪. العوامل الدافعة الرئيسية لنمو سوق الاستشارات الأمنية في الهند هي الارتفاع الكبير في تعقيد تطبيقات تكنولوجيا المعلومات ، والارتفاع في استخدام التجارة عبر الإنترنت والمعاملات عبر الإنترنت ، والارتفاع في متطلبات الخدمات المصرفية والمالية ، وعمليات التعهيد خارج نطاق الأعمال ، إلخ. .
من المتوقع أن تنمو الاستشارات حتى 1.1 مليار دولار بحلول عام 2012 في منطقة آسيا والمحيط الهادئ. تعمل شركات خدمات وأمن المعلومات في الهند الآن على الارتقاء في سلسلة القيمة للتركيز على استشارات أمن المعلومات والخدمات المدارة والتدريب وإدارة التصحيح. ينمو سوق أمن المعلومات (IS) في الهند بمعدل 50 في المائة متجاوزًا معدل صناعة البرمجيات ويقدم فرصة هائلة غير مستغلة لشركات البرمجيات. يوجد بالفعل عدد غير قليل من اللاعبين الجيدين مثل Deloitte و Wipro و Accenture و Ernst & Young الذين أثبتوا بصمتهم من خلال خدماتهم الاستشارية في مجال أمن المعلومات ، ولكن هناك حاجة متزايدة وفراغ متاح للشركات الأخرى للدخول في هذا السوق.
خاتمة:
- لقد ولت تلك الأيام التي كان يُنظر فيها إلى الأمن على أنه إنشاء البنية التحتية لتكنولوجيا المعلومات وحده ، فقد أصبح الآن أكثر من ذلك ، فقد توسع ليشمل تخزين المعلومات والتوزيع وأمن مستوى التطبيق وأمن المحيط وتحديد إجراءات السياسة لأنواع مختلفة من المعلومات. قامت شركات الاستشارات الأمنية اليوم بتدريب الأشخاص ذوي المهارات المتخصصة على معايير مثل BS-7799 و ITSM (إدارة خدمات تكنولوجيا المعلومات) و COBIT (أهداف التحكم للمعلومات والتكنولوجيا ذات الصلة) و ISO-17799 و ISO 27001. الشركات التي تعمل في قد يأخذ النموذج الخارجي خدمات من شركات الاستشارات الأمنية ليظلوا ممتثلين للوائح التي يتبعها نظرائهم الأجانب.
- يمكن للشركات التي تعمل في نموذج خارجي الحصول على ميزة إضافية في تعيين مستشارين خارجيين. ينظر هؤلاء المستشارون إلى أمان المؤسسة الذي تم إعداده من منظور خارجي وهم في وضع أفضل في تحديد ثغرات الحلقة.
- يجب على الشركات تعزيز تصورها الأمني من خلال إشراك الإدارة العليا في صياغة ومراجعة السياسات الأمنية وإنشاء بند للأمن في ميزانياتها.
من الواضح تمامًا أن الاستشارات الأمنية في الهند تسير بخطى سريعة. الهند لديها مزيج مناسب من التكنولوجيا والمهارات لتقديم خدمات من الدرجة الأولى والنمو كمزود خدمات استشارية أمنية من الدرجة الأولى.
أخيرًا ، كما يشير معنى التانترا – فإن أي خدمة تهتم بالأفعال الطقسية للجسد والعقل والكلام تسمى Tantra. لهذا السبب أقول ، عندما يكون Security Mantra فإن الاستشارات الأمنية هي Tantra !!!
