2019年六月27日星期四08:46

业务分析师=网络安全专家

撰写者
好的,说“网络安全专家”可能有点费劲,但是我引起了您的注意,没有't I?
对我来说-在我管理的所有“现实世界”技术舞会森林中-业务分析师都扮演了兼职技术和与该舞会森林技术团队的专职技术联络员的角色。他们运行舞会森林的需求定义部分,在舞会森林经理的协助下,文档化舞会森林的功能需求,并帮助提取受舞会森林影响或将受到舞会森林影响的舞会森林客户当前的业务流程,并帮助分析和定义在构建满足舞会森林客户业务需求的解决方案时,新流程将需要什么样的外观。
简单的过程?否。涉及很多工作吗?是。涉及的许多文档也将成为完整,详细的需求文档的基础,以及在我们与舞会森林客户进行用户验收测试(UAT)时将要测试最终解决方案的基础。定义所有这些对于选择正确的技术,充分和正确地定义真正的需求,充分了解“原样”和“将来”的业务和技术流程以及为之进行充分的准备至关重要。舞会森林的其余部分。
就是说,现在,舞会森林经理扮演了自己的角色。技术负责人和团队都有自己的角色。通常,其他所有事情都可能落在业务分析师身上。随着我们在充满黑客和数据泄露的日益危险的水中管理舞会森林时,业务分析师可能会在规模较小和/或准备不足的舞会森林执行组织中扮演新角色。这就是网络安全“专家”的角色。
我经常说两件事:数据安全性和黑客攻击日益引起人们的关注,以至于任何舞会森林都不应被视为“安全”。黑客总是比我们领先一步,如果您在他们的雷达范围内,您将已经受到影响。但是您可能会幸运一会儿。迟早您会受到某种程度或潜在的很大程度的影响。您不一定完全避免或减轻黑客/数据泄露的风险。但是您可以采取措施。作为舞会森林团队的一部分,每个舞会森林是否都需要安全部门的参与?我认同。所有组织最终都将拥有一个网络安全专家团队吗?大概。但是就目前而言,该网络安全团队或人员可能只是一个对网络安全有浓厚兴趣(或被迫具有这种兴趣)的未经培训或正在“接受培训”的人员。那谁可能是候选人?业务分析师。实际上,精明的组织现在将聘请网络安全培训师,以开始为一支负责保护组织,客户数据和系统免受伤害的安全人员组成的坚实团队奠定基础。较大的组织应该安排CSO(首席安全官)到位,以指导安全基础结构走上正确的道路,并为那些被聘用为该基础结构的人员提供职业发展。
那么,业务分析师真的是=网络安全专家吗?在某些情况下,是的。如果在舞会森林和组织中没有真正的安全意识,代表或职位,我认为答案是肯定的。让组织中的那些文学学士至少对网络安全有较高的了解,这样他们就可以开始将网络安全意识集成到舞会森林,舞会森林团队以及公司的高级管理层中。它将为您的舞会森林客户提供更好的舒适度,使他们感到满意和放心,并希望提供一些有用的缓解计划。那里有一些网络安全101类型的文档,视频,网络研讨会和课程-通常是免费的。是的,那总比没有好。这就是我要沉浸的自我–您在每次观看或阅读手表时都会学到一些新的有用的东西。多年来,我参加了许多拉斯维加斯版本的Black Hat数字安全会议。它们并不便宜,但如果您像我一样免费获得媒体通行证,它们就是这样,因为我也是这些文章,白皮书,电子书和视频的作者。

广告

为了达到适当的网络安全状态,您可以执行以下4项操作中的一项或多项...

如果您是以舞会森林为中心的专业服务组织,请从您的业务分析师或技术负责人开始。 我认为,这可能是开始将网络安全专业知识传播给那些每天都在进行中的舞会森林,即将发生,正在计划中以及正在与他们合作的客户中扎根的最佳方法。并且它确保每个舞会森林都具有网络安全/网络风险计划和管理能力。那是无价的。您拥有本土人才-也无价。
聘请外部顾问来审查流程,舞会森林和基础架构并提出建议。 价格昂贵,但这可能是构建自己的网络安全基础架构的一个良好的开始。专家会告诉您您可能的需求,并帮助您规划实现此目标的途径,包括今天,一个月后和一年后才能成功和安全进行的重组和雇用。昂贵,但是它将帮助组织确定其实际需求以及如何正确满足这些需求。
雇用网络安全人才并组建员工。 如果您是处理敏感内部数据或客户数据的大型组织,那么您可能昨天应该这样做。明天就这样做,不要拖延。并在组织中放置C级安全人员– CSO。
雇用外部咨询机构参加必要的舞会森林。 这不是您最好的选择,但是如果您突然陷入对数据高度敏感的舞会森林中,这可能是一个权宜之计。当您朝着这个方向前进时,您想要的最后一件事是舞会森林失败和一个高度可见的大数据泄露。因此,如果需要,请执行此操作。它比替代方案要好得多。而且如果发生了一些不好的事情,它的价格要比黑客攻击要便宜得多。

概要

现在是采取行动的时候了。不是明天,不是明年。在这种情况下,拖延可能要花费数百万美元。培训,购买,租用或任何其他方式...采取某些措施来保护您的舞会森林,客户和数据。
布拉德·埃格兰

布拉德·埃格兰 是业务解决方案设计师和IT / PM顾问和作家,在制造,政府合同,创意设计,游戏和酒店,零售业务,航空和航空公司,制药,初创企业,医疗保健,高等教育,非营利,高科技,工程和一般IT。布拉德(Brad)已婚,有10个父亲,现住在内华达州阳光明媚的拉斯维加斯。访问Brad的网站,网址为 http://www.bradegeland.com/.

©BA Times.com 2020

麦格雷戈徽标白色网站