Kompaniyangizdagi "ha" muammosi aslida maxfiylik xavfi!

Hamma narsani qilishning yashirin narxi (Va nima uchun maxfiylik uchun muhim)

Rostini aytsam, avval "fokus" degani faqat bizneschi odamlarning bo'sh gaplari deb o'ylardim. Ammo texnologiya va xavfsizlik sohasida ko'p holatlarni ko'rib, bu haqiqatan ham katta muammo ekanligini tushundim. Kompaniyalar mijoz ma'lumotlarini himoya qilishda bu xatodan qocholmayapti.

Haddan tashqari kengayish xavfi

Texnologiya kompaniyalarida shunday ko'p uchraydi. Boshida aniq maqsad bilan boshlaydilar – masalan, IT xizmatlarini boshqarishda zo'rlar. Keyin kimdir taklif qiladi: "Nega kibertahdidlarga qarshi maslahat bermaymiz? Dastur yozmaymiz? Apparat sotmaymiz?" Natija – tashkilot shishib ketadi, har tomonga tortiladi.

Qog'ozda ko'proq foyda ko'rinadi. Haqiqatda esa resurslar – mutaxassislik, vaqt, sifat nazorati – tarqalib ketadi. Eng yomoni, xavfsizlik va maxfiylik qoidalari zaiflashadi.

Mantiqiy o'ylang. Jamoangiz faqat IT xizmatlari uchun o'qitilgan bo'lsa, maxsus jarayonlar, standartlar va qonunlarga rioya qilishni biladi. Yangi yo'nalishlar qo'shilsa, boshqa bilim, asboblar, tasdiqlash kerak bo'ladi. Chegaralar aralashib, qisqartirishlar boshlanadi.

Maxfiylikda haqiqiy sinov

Kompaniyalar sotuvchi sheriklar va kanalga ko'p pul sarflaydi, ammo xavfsizlikda katta bo'shliqlar paydo bo'ladi. Bir nechta biznes modellari bilan ishlasangiz, ma'lumotlarni boshqarishda bir xil qoidalarni saqlab qolish qiyin.

Misol: Asosiy IT xizmatchisiz, lekin maslahat berasiz va uchinchi tomon dasturlarini sotaverasiz. Maslahatchilar mijoz ma'lumotlarini tahlil qiladi. Sotuvchilar yangi sheriklarni qo'shadi. IT jamoasi infratuzilmani boshqaradi. Hech kim bir-biri bilan ma'lumot oqimi haqida gaplashmaydi.

Tezda mijoz ma'lumotlari turli jamoalarda, turli qoidalarda yuradi. Sotuvchi sheriklar siz va'da qilgan maxfiylik standartlariga javob bermasligi mumkin. GDPR, CCPA kabi qonunlar muammosi ko'payadi.

"Ha" deyishga qaramlik

O'zim va rahbarlar haqida shunday ko'rdim: yangi imkoniyatni "zarur" deb o'ylaymiz. "Mijozlarga arzonroq narx!" "Xodimlarga yangi lavozimlar!" "Hammasini bir joyda!" deb oqlaymiz.

Bu taqdimotda chiroyli eshitiladi. Ammo asosiy savol qoladi: Buni xavfsiz boshqara olamizmi?

"Yo'q" deyish muvaffaqiyatsizlikdek tuyuladi. Pul qoldirayotgandek, kichik fikrli bo'lgandek. Lekin "yo'q" deyish eng xavfsiz qaror bo'lishi mumkin.

Fokusni toraytirishning foydasi

Ajablanarli jihati: kompaniyalar "nima qilmasligini" aniq belgilasa, xavfsizlik mustahkamlanadi. Jamoalar mutaxassisga aylanadi. Qoidalar bir xil bo'ladi. Tekshiruvlar osonlashadi. Mijozlar nima olishini va standartlarni biladi.

Bu ishonchni oshiradi. Bir ishda zo'rsan, ko'p ishda o'rtacha emassan. Maxfiylikka e'tibor berishga vaqting borligini bilishadi.

Qiyin suhbat

Bu biznes darslarining asl ma'nosi: yo'nalishni toraytirish infratuzilma, ma'lumotlar va qonunlarga qattiq qaror qilishni majbur qiladi. Noqulay. Sevimli loyihalar to'xtaydi. Ba'zi daromadlar kesiladi.

Foydasi: maxfiylik va xavfsizlik asosiy o'rin egallaydi. Ularni to'g'ri amalga oshirishga imkon bor.

Mening fikrim

Agar o'z kompaniyangizni o'ylasangiz, so'rang: Bu yangi xizmat/shartnoma maxfiylik va xavfsizlikdan qanaqa?

Kelajakda g'olib bo'ladiganlar hamma narsani emas, bir nechtasini mukammal qilganlar. Xavfsizlik ularning ustunligi bo'ladi.

Kamroq qiling. Ko'proq himoyalang. Shu tamoyilni erta eshitgan bo'lsam edi.

---

Etiketlar ['business strategy', 'cybersecurity', 'data privacy', 'organizational focus', 'msp security', 'compliance management', 'data protection']