‘En büyük güvenlik riski durgunluk’

Radiant Logic’ten Chad McDonald, kuruluşların özellikle otomasyon söz konusu olduğunda BT’yi nasıl daha verimli hale getirebileceklerini yeniden düşünmeleri gerektiğini söylüyor.

Chad McDonald, kimlik verilerinin birleştirilmesi ve entegrasyonu, bilgi güvenliği ve veri yönetimine odaklanan ABD merkezli bir yazılım şirketi olan CISO Radiant Logic’tir.

Bilgi güvenliği programları oluşturma ve yönetme konusunda 20 yıldan fazla deneyime sahiptir. Southern Polytechnic State University’den bilgi teknolojisi alanında lisans derecesinin yanı sıra CISSP, CISA ve PMP gibi birçok sertifikaya sahiptir.

McDonald, SiliconRepublic.com’a rolünün bir CISO, CTO ve CIO’nun sorumluluklarını kapsadığını söyledi.

“Yönetici ekibimiz içinde organizasyonel başarı ve odaklanmanın yanı sıra kimlik verileri platformumuzun BT ve bilgi güvenliği stratejisinden sorumluyum. Hem Radiant Logic’in fikri mülkiyetinin hem de müşteri bilgilerinin güvende olması için güvenli olduğundan emin olmak üzere BT’nin yönünü etkiliyorum” dedi.

“Güvenliğin yanı sıra bir diğer önemli sorumluluk da operasyonel verimliliği desteklemek. BT’nin Radiant Logic’in büyümesini destekleyebilmesi ve uzun vadeli iş hedeflerine uyması çok önemlidir.

‘Kimlik verilerini birleştirerek kuruluşlar dijital dönüşüm projelerini daha hızlı gerçekleştirebilir’
^{– ÇAD MCDONALD}

Mevcut BT ortamında karşılaştığınız en büyük zorluklardan bazıları nelerdir?

BT endüstrisinin karşılaştığı en büyük zorluk kaynaklar, özellikle de insanlardır. İşletmeler, bir yandan eski altyapıyla uğraşırken bir yandan da dijital dönüşüm ve buluta geçişin getirdiği zorlukların üstesinden gelmek için belirli becerilere sahip kişileri işe almakta giderek daha da zorlaşıyor.

Değişen işgücü piyasası, BT söz konusu olduğunda bazı temel sorunlar yaratıyor. Kuruluşlar, ister personel iş yüklerini değiştiriyor ister sistemler içinde daha fazla otomasyon uyguluyor olsun, BT’yi nasıl daha verimli hale getirebileceklerini yeniden düşünmek zorunda.

Radiant Logic için bunu, süreçleri her zamankinden daha fazla otomatikleştirmeye odaklanarak iş gücünün ilgili artan taleplerini karşılamak için dahili süreçlerimizi yeniden yapılandırmak için bir fırsat olarak gördük.

Örneğin müşteri biletleme ve profesyonel hizmet platformlarımızı otomasyonlu sistemlere dönüştürdük. Personeli yeniden görevlendirmemize ve onları işin fazladan yardıma ihtiyaç duyulan bir alanına yerleştirmemize olanak sağladı.

Ayda 40 saat olan faturalama süresini ayda 4 saate indiren bir muhasebe ve finans otomasyon sistemine de yatırım yaptık.

Dijital dönüşüm hakkında düşünceleriniz nelerdir?

Son zamanlarda pek çok kurum için gündeme gelen en önemli konu kimlik verilerinin nasıl yönetileceğidir. Yakın zamanda Ping Identity ve Forgerock’un Thomas Bravo tarafından satın alınması, kimlik yönetimi pazarındaki değeri ve ilgiyi gösteriyor.

Dijital dönüşüm söz konusu olduğunda, kuruluşlar kimlik verilerini yönetmenin bütçeler üzerinde sağlayabileceği faydayı fark etmeye başlıyor. Kimlik verilerini yönetmek operasyonel verimliliğe yardımcı olabilir, böylece ekipler bunun yerine gelir getirici fırsatlara yeniden odaklanabilir ve satın aldıkları yazılım lisansı sayısını azaltabilen lisans kullanımına ilişkin içgörü sağlar.

Dijital dönüşüm için bir diğer büyük zorluk bütçeleri kısmak. Kuruluşun tamamındaki ekipler daha az kaynakla mücadele ediyor. Radiant Logic’te, kimlik verileri yapısı adını verdiğimiz akıllı bir yaklaşımla kimlik verilerini yönetme zorluğunu ele alıyoruz.

Bir kimlik veri yapısı yaklaşımı, kimlik verilerini, tercih edilen biçimler ve protokollerden ve nerede saklandığından bağımsız olarak sistemler tarafından erişilebilen, kullanımı kolay tek bir kaynakta birleştirir ve kolaylaştırır.

Kuruluşlar, kimlik verilerini birleştirerek dijital dönüşüm projelerini daha hızlı, daha verimli ve güvenli bir şekilde gerçekleştirebilir ve nihayetinde bütçeler kısıtlı olduğunda maliyetleri azaltabilir.

Sürdürülebilirlik BT perspektifinden nasıl ele alınabilir?

BT toplumdan ve toplu taşımadan çok şey öğrenebilir. En iyi örnek, insanların arabalarını kullanmak yerine otobüse binmeleridir, bu da kullandığımız yakıt miktarını azaltır ve karbon ayak izimizi düşürür.

BT söz konusu olduğunda, serinlik ve güç sağlamak için büyük miktarda elektriğe ihtiyaç duyan veri merkezlerinde herkesin bulunması yerine, işletmeler artık buluta, paylaşılan platformlara veya SaaS hizmetlerine geçiyor. BT, tüm işletme genelinde sürdürülebilirliği etkileme fırsatına sahiptir.

Bulut platformlarına geçiş, BT’ye fark yaratması için benzersiz bir fırsat sağlar – artık BT adına enerji ve fosil yakıt tüketimimizi artırmak için bir bahane değil.

Hangi büyük teknoloji trendlerinin dünyayı değiştirdiğine inanıyorsunuz?

Benim için en heyecan verici büyük teknoloji trendi, akıllı kararlar almak için büyük veri setlerinden yararlanmak. Bu özellikle yeni bir teknoloji alanı değil, ancak yapay zeka/makine öğrenimi ve gerçek analitiğin kullanımının heyecan verici şekillerde gelişmeye devam ettiğini düşünüyorum – yapay zekanın CI/CD ardışık düzenlerindeki zorlukları bulmak için kullanılmasından uygulamadan günlük analitiğinden yararlanmaya kadar kullanım veya güvenlik olayları.

Ayrıca, büyük kimlik veri kümelerine dayalı kararlar almak, kuruluşlara çok fazla değer sunar. Şahsen, kimlik verilerinin kuruluşlar için neler sağlayabileceğinin yüzeyine bile dokunduğumuzu düşünmüyorum. Bir sonraki seviye, verilerle ilgili verilere bakmaktır – ki bu çok metadır ve olgunluğunun bebeklik aşamasındadır.

Şu anda sektörünüzün karşı karşıya olduğu güvenlik sorunlarını nasıl çözebiliriz?

Son zamanlarda hakkında pek çok soru aldığım bir konu, bazıları için korkutucu bir olasılık olan SOC uyumluluğuyla ilgili. Verileriniz veya kişisel verileriniz varsa, bunları güvence altına almak için çaba gösterin – işe başlayın. En büyük güvenlik riski durgunluktur, her zaman güvenlik duruşunuzu iyileştirmeye bakmalısınız.

Tehdit ortamı, siber saldırıların gerçekleşme şekli ve işletmelerin kendisi her zaman değişiyor. Bu nedenle, bir yıl önce uygulamaya konulan güvenlik prosedürlerinin şu anda kuruluşu koruması mümkün olmayabilir.

Pek çok işletme, güvenliklerini değiştirmekten gerçekten korkuyor ve SaaS platformlarının varsayılan olarak güvenli olacağını varsayıyor, ancak daha fazla yanılıyor olamazlar.

Kimlik verilerini tek bir kaynakta birleştirmek, kuruluşların uygulamaların erişim haklarını doğru bir şekilde değerlendirebileceği ve bunları gerçek zamanlı olarak güncelleyebileceği anlamına gelir. Güvenlik ekipleri daha sonra tüm ağ genelinde tam görünürlük sağlayabilir ve kimlik verilerinin sistemler, uygulamalar ve kullanıcılar tarafından doğru bir şekilde işlenip işlenmediğini kontrol edebilir.

İşletmeler, kimlik verilerinin güvende olduğundan emin olarak ciddi ve bazen utanç verici bir ihlal riskini azaltabilir.

Hafta içi her gün doğrudan gelen kutunuza bilmeniz gereken 10 şey. için kaydolun Günlük ÖzetSilicon Republic’in temel bilim-teknoloji haberlerinin özeti.