سازمانهای کوچک با تهدیدات امنیتی مشابه سازمانها مواجه هستند اما منابع کمتری برای مقابله با آنها دارند.
کمبود بودجه در سازمان های کوچک
رایج ترین حوادث امنیتی فیشینگ، باج افزار، و به خطر افتادن حساب کاربری است. با این حال، سازمان های کوچکتر معمولا منابع و تجربه کمتری برای مقابله با تهدیدات امنیتی دارند. در واقع کمبود بودجه مهمترین چالش امنیتی آنهاست که توسط شرکت های کوچک یک مورد گزارش شده است.
کارایی هزینه برای سازمانهای کوچک مهم است برای بهبود وضعیت امنیتی خود، این سازمان ها ممکن است بخواهند به دنبال راه حل هایی باشند که برای هزینه های منحصر به فرد و نیازهای امنیتی مشاغل کوچک تنظیم شده باشد. علاوه بر این، همکاری با فروشنده ای که چندین راه حل ارائه می دهد ، راهی برای دریافت تخفیف بیشتر برای استفاده از چندین ابزار است.
وقتی از متخصصان فناوری اطلاعات پرسیده شد که اگر فرصتی برای تصمیم گیری داشته باشند، چه کاری برای بهبود وضعیت امنیتی سازمان کوچکشان انجام می دهند، بهترین انتخاب آنها آموزش کارکنان فناوری اطلاعات بود.
یکی از گزینهها برای رفع کمبود تخصص امنیت سایبری، در نظر گرفتن برونسپاری وظایف مرتبط با امنیت به یک ارائهدهنده خدمات مدیریتشده (MSP) یا ارائهدهنده خدمات امنیتی مدیریتشده ( MSSP ) است. این رویکرد نه تنها نیاز به استخدام استعدادهای داخلی IT اضافی را از بین می برد، بلکه می تواند هزینه نگهداری نرم افزار امنیتی را نیز کاهش دهد. به عنوان مثال، اگر یک الزام انطباق جدید ایجاد شود، MSP میتواند تغییرات لازم را یک بار انجام دهد، آنها را در پایگاه مشتریان خود پیادهسازی کند و هزینه سفارشیسازی را بین آن مشتریان تقسیم کند.
غلبه بر موانع مهاجرت ابر
68 درصد از سازمان های کوچک دارای معماری ترکیبی فناوری اطلاعات هستند. جالب اینجاست که تنها 45 درصد از سازمانهای کوچک که منحصراً در محل، کار و برنامهریزی میکنند تا فناوریهای ابری را اتخاذ کنند در حالی که این رقم در میان پاسخ دهندگان به طور کلی 69 درصد است.
از یک طرف بسیاری از کسب و کارهای کوچک بومی ابری وجود دارند که زمانی متولد شدند که ابر قبلاً بخشی جدایی ناپذیر از چشم انداز فناوری اطلاعات بود. از سوی دیگر بسیاری از سازمانهای کوچک سرمایهگذاری قابل توجهی در زیرساختهای داخلی خود انجام دادند و ممکن است بودجه یا منابع لازم برای مهاجرت به فضای ابری را نداشته باشند.
نبود تجربه و ترس از انتقال به فضای ابری نیز میتواند مانع پذیرش ابر در سازمانهای کوچک شود. برای بهره مندی از انعطاف پذیری بیشتر ناشی از انتقال برخی وظایف مرتبط با امنیت به یک ارائه دهنده ابر، سازمان های کوچکتر می توانند با یک MSP برای ترسیم موثرترین مسیر مهاجرت ابری برای کسب و کار خود استفاده کنند و از ابزارهای امنیتی استفاده کنند که هم در محل و هم در فضای ابری را پوشش می دهد.
منبع
helpnetsecurity