Преодоление разрыва: 3 проверенных шага для бесшовной коллаборации сетевых и безопасных команд

Enterprise Management Associates сообщает, что более 75% IT-организаций активно пытаются улучшить сотрудничество между командами сетевой инфраструктуры и информационной безопасности, но только 39% считают, что полностью добились успеха. Эта статья обобщает инсайты из опроса 366 IT- и специалистов по безопасности и описывает три практических шага для преодоления барьеров, выявленных в отчете EMA «NetSecOps: Выравнивание сетевых и безопасных команд для обеспечения цифровой трансформации».

Главные препятствия

• Сайло данных (27%) — У команд нет единого источника правды. Каждая сторона ведет свое хранилище данных, вызывая несоответствия.
• Пробелы в навыках (25%) — Сетевые инженеры часто не имеют глубокого контекста безопасности, а специалисты по безопасности могут не понимать нюансы сетей, что ведет к трениям.
• Бюджетные ограничения (21%) — Ограниченные средства на совместные инструменты, обучение и инфраструктуру мешают партнерству.
• Архитектурная сложность (20%) — Устаревшие дизайны и новые технологии (облако, удаленная работа, IoT) добавляют слои сложности, которым команды не справляются вместе.

Эти проблемы усиливаются в средах, внедряющих облако, удаленную работу и IoT, где необходимость в едином представлении и скоординированной стратегии критична.

Шаг 1: Создать общее хранилище данных

Установите единый централизованный источник данных, на который могут опираться и сетевые, и безопасные команды. Замените ад-хок таблицы на корпоративные инструменты управления IP-адресами (IPAM) и консолидируйте инфраструктуру захвата пакетов. Это обеспечит возможность расследований по безопасности без постоянных запросов к сетевой команде за данными.

Шаг 2: Инициировать развитие навыков под руководством руководства

Исполнительная поддержка критична. CIO и CISO должны мандировать перекрестные программы обучения, знакомящие сетевой персонал с основами безопасности и наоборот. Используйте имеющуюся экспертизу сетевых профессионалов в концепциях безопасности для построения общей базы и сокращения пробелов в знаниях.

Шаг 3: Упростить архитектуру и внедрить автоматизацию

Модернизируйте устаревшие дизайны, устраняя ненужные компоненты и внедряя автоматизацию, абстрагирующую сложность. Проектируйте облачные решения, удаленную работу и IoT с упором на простоту, обеспечивая их доступность для широкого спектра навыков сетевых и безопасных специалистов.

Дополнительное чтение: Gartner: Дефицит IT-навыков тормозит рост облака, периферии, автоматизации

Для регулярных инсайтов подпишитесь на рассылки Network World.