ريكفيس: الترابط بين الأمن المادي وأقسام تكنولوجيا المعلومات

أجبر التحول الرقمي الشركات على إعادة التفكير في طريقة عملها, حيث يكون التعاون بين أقسام تكنولوجيا المعلومات والأمن أمرا ضروريا, كما تشرح ماريا كازهورو, مدير تطوير الأعمال في ريكفيس لاتام.

بروتوكولات الأمن المادي نفذت للسلامة الأرضية, الكشف عن الحوادث, مراقبة الوصول والمراقبة العامة للأصول المادية ليست سوى جزء واحد من الإطار الأمني.

الـ قسم تكنولوجيا المعلومات حماية المعلومات الرقمية الهامة, موارد الأجهزة والبرامج وعناصر التحكم في الأصول المتصلة بالشبكة. لكن, معظم المنظمات لا تعالج التقارب بين المنطقتين, مما يؤدي إلى فشل تشغيلي, مخاطر الخسائر المادية والنقدية مع عواقب طويلة الأجل على الإنتاجية.

واحد بنية تحتية قوية للأمن المادي وأمن المعلومات أمر ضروري لتشغيل أي عمل, على وجه الخصوص المنشآت الصناعية. هل هذه الأقسام متصلة؟? هل يمكن أن يكون لديهم واحد وليس الآخر? هل يفيد هذا التقارب كفاءة الأعمال؟?

الأمن المادي لمرونة الأعمال

وحدة الأمن المادي تحمي أساسا الأصول المادية, القوى العاملة ومرافق الأعمال. وهذا يشمل مراقبة نقطة الوصول; تتبع التهديدات الأمنية والاستجابة لها, المراقبة بالفيديو للموقع والحماية الأرضية والضوابط.

تشكل الخروقات الأمنية عقبة رئيسية أمام نمو أي منظمة. وفقا ل تقرير الأمن العالمي 2023, تكلف حوادث الأمن المادي الشركات أكثر من 1 تريليون دولار في الإيرادات في العام السابق.

الأصول المادية في الصناعات التحويلية الثقيلة معرضة بشدة للتهديدات الأمنية الداخلية والخارجية, مثل الوصول غير المصرح به إلى الأصول الهامة, السرقة والتطفل.

بالإضافة, مثل هذه التهديدات قادرة على خلق شعور بعدم الأمان بين القوى العاملة ويمكن أن تسبب الاضطرابات., الإضرابات والاضطرابات بين الموظفين. يعمل قسم الأمن المادي ليلا ونهارا لتحديد ومعالجة المشكلات الأمنية المحتملة ومعالجة نقاط الضعف.

مع تقدم التكنولوجيا, إنترنت الأشياء (Iot) يسمح لك بتوصيل الأصول المادية في شبكة رقمية. وهنا يأتي دور تكنولوجيا المعلومات والأمن.

مكان العمل وحماية تكنولوجيا المعلومات

يركز أمن تكنولوجيا المعلومات على حماية بيانات الأعمال السريه, الوصول إلى المعدات الأساسية, وكذلك منع الخطأ البشري والهجمات على البرمجيات الخبيثة.

أبعد من هذا, أمر بالغ الأهمية لتحديد الثغرات الأمنية, الكشف عن الحوادث واتخاذ الإجراءات التصحيحية للتخفيف من الخسائر المادية والمالية.

يعد سوء استخدام موارد الشركة أو بياناتها أحد الخروقات الأمنية التي تزيد من المخاطر الفطرية على العمليات الصناعية. استخدامات قسم تكنولوجيا المعلومات حلول ذكية كجدار حماية, المصادقه, تقنيات وبرامج الأمن متعدد الوسائط ضد البرمجيات الخبيثة لمواجهة مثل هذه المحن.

ذلك, تتطلب التحديات التي تفرضها البصمة المتزايدة للموارد المادية في الشبكات الافتراضية نهجا أكثر مرونة لحماية الأصول الحيوية.

معالجة الثغرات التشغيلية

أجبرت التطورات التكنولوجية المستمرة والتحول الرقمي الشركات على إعادة التفكير في بنيتها التحتية الأمنية وطريقة عملها. على سبيل المثال, دخول مكتب لأول مرة. من بروتوكولات الأمان المادي إلى إدارة الوصول الآلي, أصبح من الصعب بشكل متزايد الفصل بين وظائف الإدارتين.

غزو الأصول: تم تجهيز بيئات المكاتب الذكية بآلات تدعم بروتوكول الإنترنت وتعمل على شبكات متكاملة. يمكن الوصول إلى البيانات الهامة والمعلومات التجارية من خلال غزو الأصول المادية, مثل غرف الخوادم والمناطق المحظورة.

تقييد الوصول إلى الأمن البيومتري: الهجمات على أنظمة المراقبة بالفيديو وحقن الكاميرا شائعة في سرقة الأصول المادية والرقمية. ليس هذا فقط, يمكن أن يؤدي انتهاك نظام الوصول البيومتري عن طريق كسر المسافة وسرقة الهوية للوصول إلى المناطق المحظورة إلى خسارة كبيرة في الممتلكات والمعلومات.

التعرض للمخاطر: وفقا لتقرير الأمن العالمي 2023, الـ 90% من رؤساء الأمن يجدون تهديدات تكنولوجيا المعلومات التي تعرض أنظمة الأمن المادي للخطر, العمليات الصعبة. المخاطر, بشكل مباشر أو غير مباشر, جعل الأعمال عرضة لمخاطر العملة, بشري, من السمعة, التشغيلية والمالية.

ضربة للكفاءة التشغيلية: الترابط الحتمي بين أقسام الأمن المادي وتكنولوجيا المعلومات ينحرف عن السبب الجذري للحوادث الأمنية, تعطيل التدفق التشغيلي والإنتاجية في وحدات الأعمال حيث يبدأ الموظفون في فقدان الثقة في الأمان.

وب التالي, يستفيد منافسو الصناعة من نقاط الضعف هذه, الإضرار بالسمعة التجارية ، و, المحتمله, سرقة الموارد. لضمان أمن الأصول, القوى العاملة وبيئة الأعمال, يصبح تكامل هذه الإدارات ضروريا.

الهيكل والتقارب

في صناعات مثل الرعاية الصحية والتصنيع, إنتاجية القوى العاملة تلبي أمانك. لهذا السبب, اتحاد هذه الإدارات في الشركة ضروري لتجنب الخسائر بسبب الخروقات الأمنية وتسرب البيانات. يساعد دمج عملياتك على حمايتها وتخفيف التكاليف.

نقطة البداية لإنشاء بنية تحتية موحدة هي التقارب بين أقسام الأمن المادي وتكنولوجيا المعلومات لتقاسم المسؤوليات.

الرئيس التنفيذي لأمن المعلومات (CISO) وسلامة التركيب (بفسو) يجب أن يعملوا معا للكشف عن التهديدات ومعالجة الثغرات, مع الهدف المشترك المتمثل في منع أي تأثير ضار على الكفاءة الشاملة.

بروتوكولات الكشف

يؤدي دمج قدرات الأنظمة المادية وأنظمة أمن تكنولوجيا المعلومات إلى بناء بروتوكول قوي للكشف عن التهديدات والاستجابة لها. الاستجابة للحوادث قادرة على صنع أو كسر نظام أمني.

لكل هذه الأسباب, قياس ومراقبة المخاطر المحتملة, يعد تصميم خطة استجابة قوية وبرنامج للتعافي أمرا أساسيا لتعزيز الأمن العام.

يعمل نظام الأمان الفعال مثل السياج الرقمي ويرسل تنبيهات فورية بالتهديد. الاستثمار في الحلول التي يمكن دمجها بسهولة في المراقبة بالفيديو, المساعدة في أتمتة التحكم في الوصول, كشف المخالفات وتسريع التنبيه.

تقييم المخاطر

في جوهرها, لا ينبغي تقسيم مهام تقييم المخاطر للأمن المادي أو عمليات تكنولوجيا المعلومات. من المهم مراجعة طرق تقييم المخاطر الأمنية المختلفة بطريقة تقيس تأثيرها على العمليات. لكن, تعتبر مقاييس السلامة والحد من المخاطر مهمة في الحماية من التكاليف العرضية.

لا يمكن للمؤسسات تحمل خسائر من تكوينات الأمان غير الفعالة, ولهذا السبب يحتاج كلا القسمين إلى العمل معا لزيادة الإنتاجية. التقارب أمر بالغ الأهمية لتحقيق وفورات في التكاليف, تحسين البنية التحتية والنمو بشكل منهجي.

ماريا كازورو

مدير تطوير الأعمال في أمريكا اللاتينية في ريكفيس

 

 

 

مقالات أخرى عن ريكفيس