خطرات فناوری که کسب‌وکارها نمی‌بینند در حال آمدن هستند

یک چارچوب جدید امنیت سایبری، کسب‌وکارها را تشویق می‌کند تا فراتر از گذرواژه‌ها، به‌روزرسانی‌های نرم‌افزاری و سایر اصلاحات فنی مشابه فکر کنند.

در ماه آوریل، مؤسسه ملی استانداردها و فناوری (NIST) پیش‌نویس دستورالعملی را برای شرکت‌های کوچک منتشر کرد و از مالکان خواست تا به امنیت سایبری به‌عنوان یک خطر سازمانی فکر کنند و نه صرفا یک موضوع فناوری اطلاعات. هدف این راهنمایی شرکت‌های غیرکارفرمایی است که اکثریت بخش تجارت کوچک آمریکا را تشکیل می‌دهند. NIST می گوید 34.8 میلیون کسب و کار کوچک در ایالات متحده وجود دارد و تقریبا 82 درصد آنها هیچ کارمندی غیر از صاحبان خود ندارند.

برای بسیاری از مالکان، این سؤال گسترده‌تری را در مورد اینکه چقدر سلامت سیستم‌های فناوری را که هر روز به آنها تکیه می‌کنند، درک می‌کنند، ایجاد می‌کند.

هنگامی که به نظر می رسد سیستم ها به طور عادی کار می کنند، فناوری اغلب در پس زمینه محو می شود. ایمیل ها تحویل داده می شوند، فایل ها در دسترس باقی می مانند و کار انجام می شود. در نتیجه، ضعف‌های موجود در محیط فناوری زیربنایی می‌توانند مورد توجه قرار نگیرند تا زمانی که یک اختلال، حادثه امنیتی یا تغییر عمده آنها را آشکار کند.

Matt Bratlien، شریک مدیریت Net-Tech، یک شرکت خدمات فناوری اطلاعات، گفت که کسب و کارها می توانند قضاوت کنند که آیا محیط های فناوری آنها واقعا سالم هستند یا خیر، زیرا بسیاری از مشکلات نامرئی باقی می مانند در حالی که عملیات روزمره بدون وقفه ادامه می یابد.

براتلین به نیوزویک گفت: «اگر سیستم‌ها کار می‌کنند و کارمندان می‌توانند کارهای خود را انجام دهند، مشکلات می‌توانند تا حد زیادی نامرئی باقی بمانند. آنها اغلب تنها زمانی آشکار می‌شوند که داده‌های بهتر آن‌ها را در معرض دید قرار دهد، یک شکست قابل توجه رخ دهد یا یک حادثه امنیتی مجبور به بررسی دقیق‌تر شود.»

با ادامه رشد خطرات امنیت سایبری، این چالش اهمیت بیشتری پیدا می کند. بر اساس گزارش بررسی‌های نقض داده‌های 2026 Verizon، بهره‌برداری از آسیب‌پذیری 31 درصد از نقاط ورود نقض را تشکیل می‌دهد و از سوء استفاده از اعتبار به عنوان بردار دسترسی اولیه پیشی می‌گیرد. این گزارش همچنین نشان داد که میانگین زمان مورد نیاز برای اصلاح کامل یک آسیب‌پذیری حیاتی به 43 روز رسیده است.

این ارقام نشان می‌دهد که کسب‌وکارها می‌توانند نقاط ضعف شناخته شده را برای هفته‌ها حل‌نشده رها کنند و فرصت را برای مهاجمان افزایش دهند.

براتلین استدلال می‌کند که بسیاری از سازمان‌ها به جای اندازه‌گیری اینکه آیا محیط فناوری آنها در طول زمان بهبود می‌یابد، بر پاسخگویی به مسائل فوری متمرکز هستند.

او گفت: «تمایز بین خدمات و برنامه اساسی است. "یک سرویس می تواند با موفقیت ارائه شود بدون اینکه لزوما نشان داده شود که محیط کلی در حال بهتر شدن است. یک برنامه باید بتواند تغییرات قابل اندازه گیری را نشان دهد."

به گفته Bratlien، کسب‌وکارها اغلب سرمایه‌گذاری‌های فناوری را زمانی که مشکلی فوری می‌شود تأیید می‌کنند، اما ممکن است کار طراحی‌شده برای بهبود انعطاف‌پذیری، ثبات یا حاکمیت بلندمدت را به تعویق بیاندازند، زیرا فواید آن کمتر قابل مشاهده است.

این می تواند شکافی بین آنچه که صاحب کسب و کار معتقد است ارائه دهنده فناوری آنها مدیریت می کند و آنچه در واقع حفظ می شود ایجاد کند.

Sankar Sivarajah، پروفسور مدیریت فناوری و اقتصاد دایره ای در مدرسه بازرگانی کینگستون در انگلستان، گفت که مدیریت فناوری واکنشی می تواند به تدریج مسائل عملیاتی و امنیتی ایجاد کند که رسیدگی به آنها در طول زمان دشوارتر می شود.

او به نیوزویک گفت: «وقتی فناوری اطلاعات به صورت واکنشی مدیریت می‌شود، سازمان‌ها می‌توانند سیستم‌های پراکنده، سرمایه‌گذاری تکراری، آسیب‌پذیری‌های امنیت سایبری و فناوری‌هایی را جمع کنند که استفاده مؤثر برای مردم به‌طور فزاینده‌ای دشوار می‌شود».

سیواراجه گفت که استانداردسازی می تواند به سازمان ها کمک کند تا پایه های منسجم تری برای حاکمیت، امنیت و یکپارچگی ایجاد کنند، اگرچه او هشدار داد که کسب و کارها باید همچنان انعطاف کافی برای انطباق با فناوری های در حال تغییر و نیازهای تجاری را حفظ کنند.

نظرات او به موضوع گسترده تری اشاره دارد. مشکلات همیشه خود را از طریق یک شکست بزرگ آشکار نمی کنند. در عوض، آنها اغلب در طول زمان از طریق سیستم های تکه تکه، فرآیندهای ناسازگار و اصلاحات کوتاه مدت ایجاد می شوند که می توانند بعدا چالش های بزرگتری ایجاد کنند.

ورود هوش مصنوعی به این نگرانی ها فوریت می بخشد.

کسب‌وکارها در سراسر صنایع در حال آزمایش ابزارهای هوش مصنوعی هستند که می‌توانند اطلاعات را از حجم زیادی از داده‌های شرکت جستجو و بازیابی کنند. به گفته براتلین، این می تواند نقاط ضعفی را که ممکن است برای سال ها مورد توجه قرار نگرفته باشد، آشکار کند.

او گفت: "اگر یک صفحه گسترده تصادفی اکسل با دستمزد کسی وجود داشته باشد، هوش مصنوعی آن را پیدا خواهد کرد."

در بسیاری از موارد، هوش مصنوعی کمتر در مورد ایجاد مشکلات جدید و بیشتر در مورد افشای مشکلات قدیمی است. وقتی ابزارهای هوش مصنوعی به داده‌های شرکت متصل می‌شوند، دسترسی به اطلاعاتی که قبلا به سختی می‌توانستند، ناگهان آسان‌تر شود.

براتلین گفت که چالش پیش روی کسب‌وکارها این است که اطمینان حاصل شود که پایه‌ها قبل از قرار گرفتن فناوری‌های جدید روی آن قرار می‌گیرند.

او گفت: «ارزش یک برنامه فقط حل مشکلات فناوری امروزی نیست. "این در حال ایجاد محیطی است که قادر به جذب تغییرات فردا است."

از آنجایی که شرکت‌ها روی هوش مصنوعی و سایر فناوری‌های نوظهور سرمایه‌گذاری می‌کنند، برخی کارشناسان استدلال می‌کنند که این خطر وجود دارد که ضعف‌های قدیمی‌تر نادیده گرفته شوند.

پروفسور لزلی ویلکاکس از دانشکده اقتصاد و علوم سیاسی لندن گفت که سازمان ها اغلب به شدت بر فناوری های جدید تمرکز می کنند در حالی که سیستم های قدیمی و مسائل عملیاتی طولانی مدت کمتر مورد توجه قرار می گیرند.

او می‌گوید: «با فناوری، شوک جدید، شگفتی بزرگی را پنهان می‌کند: شوک قدیمی.

برای کسب و کارهای کوچک، این درس ممکن است کمتر در مورد پذیرش آخرین فناوری باشد تا درک وضعیت سیستم های موجود. ابزارهای جدید می‌توانند فرصت‌هایی برای رشد و کارایی ایجاد کنند، اما همچنین می‌توانند نقاط ضعفی را که پنهان مانده‌اند، در حالی که به نظر می‌رسد فناوری به سادگی کار می‌کند، آشکار کنند.

از آنجایی که رهنمودهای فدرال به طور فزاینده ای کسب و کارها را تشویق می کند تا امنیت سایبری و فناوری را از طریق یک لنز مدیریت ریسک مشاهده کنند، چالش دیگر فقط پاسخ دادن به زمانی نیست که چیزی خراب شود. این تضمین می‌کند که سیستم‌های زیربنایی به اندازه کافی انعطاف‌پذیر هستند تا در مقابل هر چیزی که پیش می‌آید مقاومت کنند.

در مورد این داستان با سردبیر نیوزویک تماس بگیرید: مایک هرست.