🖋 امنیت را نمی‌توان خرید

⬅️ مریم مطلبی کارشناس IT در یادداشتی که در سایت پیوست منتشر شده است به موضوع امنیت پرداخته است.

⬅️مطلبی در این یادداشت نوشته است: در بسیاری از شرکت‌ها و سازمان‌ها هنوز این تصور وجود دارد که امنیت سایبری با خرید تجهیزات گران‌قیمت تامین می‌شود. کافی است یک فایروال چندصد میلیون تومانی خریداری و در رک سرور نصب شود تا مدیران احساس کنند شبکه سازمان در برابر تهدیدهای سایبری ایمن شده است. اما امنیت فقط با خرید و نصب تجهیزات تامین نمی‌شود و حفظ آن نیازمند مجموعه‌ای از اقدامات مستمر در سازمان است .امنیت مجموعه‌ای از فرایندها، رفتارها و استانداردهایی است که تنها در کنار یکدیگر معنا پیدا می‌کنند.

⬅️او در این یادداشت همچنین گفته است: مشکل جایی است که مدیران امنیت را یک هزینه مقطعی می‌دانند، نه فرایندی مستمر که باید همواره ارزیابی و اصلاح شود. در چنین نگاهی، مسئولیت امنیت نیز به واحد فناوری اطلاعات واگذار می‌شود، در حالی که رفتار تک‌تک کارکنان و تصمیم‌های مدیریتی می‌تواند بر امنیت کل سازمان اثر بگذارد.

🆔 @peivast

🔗متن کامل این یادداشت را در سایت پیوست بخوانید:
peivast.com/p/268288