اکثر تیم های امنیتی فعالیت را اندازه گیری می کنند.
- چه تعداد از تغییرات فایروال پردازش شده است.
- چند بلیط بسته شد.
- چند بررسی انطباق گذرانده شده است.
اما اینها آمار عملیاتی هستند نه نتایج امنیتی.
سوال سخت تر این است: آیا واقعا سازمان در طول زمان امن تر می شود؟
پاسخ به این سوال در محیط‌های ترکیبی امروزی که تغییرات خط‌مشی دائماً در فایروال‌ها، کنترل‌های ابری و پلتفرم‌های تقسیم‌بندی رخ می‌دهد، به طور فزاینده‌ای دشوار می‌شود. پیچیدگی بی سر و صدا ایجاد می شود. دسترسی قدیمی در حال جمع شدن است. فرآیندهای دستی برای حفظ سرعت تلاش می کنند. و فشار حسابرسی هرگز کاهش نمی یابد.
یافته‌های جدید FireMon Insights، بر اساس بیش از 9.2 میلیون بررسی خط‌مشی سطح دستگاه ناشناس جمع‌آوری‌شده از ژانویه 2025، الگوی ثابتی را در محیط‌های سازمانی نشان می‌دهد: ریسک سیاست جدا نیست. در طول زمان ادامه می یابد، گسترش می یابد و ترکیب می شود.
سازمان‌هایی که بیشترین پیشرفت را دارند فقط ابزارهای بیشتری اضافه نمی‌کنند یا هشدارهای بیشتری تولید می‌کنند. آنها معیارهای مناسب را اندازه گیری می کنند و از این معیارها برای پاکسازی، مدیریت، اتوماسیون و مسئولیت پذیری استفاده می کنند.
در اینجا پنج معیار سیاست گذاری وجود دارد که هر CISO باید بخواهد.
1. چند درصد از کنترل های فایروال با شکست مواجه می شوند؟
سیاست های فایروال دائما در حال تغییر هستند.
هر گونه استقرار برنامه، استثنای موقت، تغییر فروشنده، انتقال ابر یا درخواست تجاری احتمال عدم تطابق بین خط مشی مورد نظر و اجرای واقعی را معرفی می کند.
طبق داده های FireMon Insights:
- 58 درصد از فایروال ها در بررسی های با شدت بالا شکست می خورند
- 48 درصد در بررسی های شدت بحرانی شکست می خورند
این نشانه ای از شکست تیم های امنیتی نیست. این شواهدی است که نشان می دهد محیط های سیاسی مدرن سریعتر از آنچه فرآیندهای دستی می توانند مدیریت کنند در حال تغییر هستند.
سوال پشتکار است.
شکست‌های با شدت بالا اغلب نشان‌دهنده ضعف‌های مهم سیاستی است که در معرض عملیاتی یا انطباق قابل اندازه‌گیری ایجاد می‌کند. خرابی‌های با شدت بحرانی شرایط فوری‌تری را نشان می‌دهند که ممکن است مرزهای تقسیم‌بندی را تضعیف کند، کنترل‌های داخلی را نقض کند یا احتمال بهره‌برداری را افزایش دهد.
نکته مهم وجود خطاهای کنترلی نیست. هر شرکتی دارای درجه خاصی از ریسک است. مشکل واقعی زمانی است که سازمان ها نمی توانند اندازه گیری کنند که آیا این شکست ها در طول زمان بهبود می یابند، بدتر می شوند یا حل نشده باقی می مانند.
CISO ها باید انتظار مشاهده مداوم در موارد زیر را داشته باشند:
- کنترل رانش
- ناهماهنگی سیاست
- روند وزن
- پیشرفت اصلاح
- الگوهای شکست تکراری
زیرا اگر ریسک سیاسی را نتوان به طور مداوم اندازه گیری کرد، نمی توان آن را به طور موثر مدیریت کرد.
2. چه مقدار از خط مشی فایروال در واقع استفاده نشده است؟
یکی از واضح ترین شاخص های رشد سیاست دسترسی استفاده نشده است.
FireMon Insights دریافت که 69٪ از قوانین فایروال استفاده نمی شود. این عدد بیش از آن چیزی است که اکثر سازمان ها متوجه می شوند.
قوانین استفاده نشده باقی مانده های بی ضرری نیستند که به آرامی در پس زمینه بنشینند. آنها سطح حمله را گسترش می دهند، پیچیدگی عملیاتی را افزایش می دهند، تحقیقات را به تأخیر می اندازند، و بررسی سیاست ها را به طور قابل توجهی دشوارتر می کنند.
با گذشت زمان، محیط‌های فایروال سال‌ها استثناهای موقت، برنامه‌های کاربردی قدیمی، زیرساخت‌های قدیمی و مسیرهای دسترسی متروکه را جمع‌آوری می‌کنند. تیم‌های امنیتی خط‌مشی‌هایی را به ارث می‌برند که هیچ‌کس به‌طور کامل آنها را درک نمی‌کند، اما هیچ‌کس از حذف آنها احساس امنیت نمی‌کند.
نتیجه بدهی عمومی است.
و درست مانند بدهی فنی در توسعه نرم افزار، بدهی پلیس نیز افزایش می یابد. هر قانون غیر ضروری به سر و صدایی می افزاید که مدیران باید در طول ممیزی ها، عیب یابی، پاسخ به حادثه و تغییرات بررسی ها را بررسی کنند.
این یک چرخه خطرناک ایجاد می کند:
- دسترسی بدون استفاده بیشتر پیچیدگی را افزایش می دهد
- پیچیدگی بیشتر پاکسازی را کند می کند
- پاکسازی آهسته تر باعث ایجاد دسترسی بدون استفاده بیشتر می شود
سازمان‌هایی که به‌طور فعال سیاست‌های استفاده‌نشده را به‌عنوان KPI قابل اندازه‌گیری ردیابی می‌کنند، احتمالاً رشد سیاست‌ها را قبل از اینکه از نظر عملیاتی غیرقابل مدیریت شوند، کاهش دهند.
تمیز کردن آرایشی نیست. این کاهش قابل اندازه گیری در سطح حمله است.
3. چه تعداد از قوانین فاقد مالکیت یا مستندات هستند؟
خطاهای مدیریتی اغلب تا زمانی که یک ممیزی، قطع یا حادثه امنیتی آنها را آشکار نکند، قابل مشاهده نیستند.
FireMon Insights دریافت که 45 درصد از قوانین فایروال فاقد مالک یا سند پشتیبانی است. این امر بیش از یک ناراحتی اداری ایجاد می کند.
عدم قطعیت ایجاد می کند.
زمانی که سازمان ها نمی توانند به سوالات اساسی مانند:
- چه کسی این دسترسی را درخواست کرده است؟
- چرا این قانون وجود دارد؟
- آیا هنوز هم لازم است؟
- چه کسی حذف آن را تایید می کند؟
…حاکمیت سیاسی به جای حکومت، واکنشی می شود.
قوانین غیر مستند همه چیز را کند می کند:
- ممیزی ها
- تلاش های بازیابی
- تغییر تاییدیه ها
- واکنش حادثه
- ابتکارات صدور گواهینامه مجدد
آنها همچنین تردید عملیاتی ایجاد می کنند. تیم ها تمایلی به حذف دسترسی ریسک ندارند زیرا هیچ کس به طور کامل تأثیر تجارت را درک نمی کند. همانطور که محیط رشد می کند، مالکیت برای بلوغ امنیت اساسی می شود.
CISO ها باید منتظر معیارهای مدیریت سیاست باشند که به وضوح اندازه گیری می کند:
- قوانین غیر مستند
- دسترسی یتیم
- شکاف در مالکیت
- وضعیت صدور گواهینامه مجدد
- استثناهای پیری
مدیریت دیگر یک سربار اختیاری نیست. این جزء ضروری انعطاف پذیری عملیاتی و آمادگی حسابرسی است.
4. فضای سیاسی چقدر پیچیده شده است؟
پیچیدگی خود نوعی ریسک قابل اندازه گیری است.
FireMon Insights دریافت که 17 درصد از قوانین فایروال اضافی یا مبهم هستند. در نگاه اول، این ممکن است نگران کننده به نظر نرسد. در عمل، این مشکلات عملیاتی قابل توجهی ایجاد می کند.
قوانین اضافی باعث ایجاد تکرارهای غیر ضروری می شود. قوانین سایه رفتار پنهانی را ایجاد می کنند که در آن یک قانون دیگر را بدون اطلاع مدیران لغو می کند. این شرایط محیط های سیاسی را برای تفسیر، عیب یابی و مدیریت دشوارتر می کند.
چالش فقط بهم ریختگی نیست. پیچیدگی نیت را پنهان می کند.
وقتی درک منطق سیاست دشوار می شود:
- تشخیص پیکربندی های نادرست دشوارتر می شود
- تشخیص قطعی ها دشوارتر می شود
- تغییرات خطرناک تر می شوند
- ممیزی بیشتر طول می کشد
- عیب یابی به طور چشمگیری کند می شود
پیچیدگی همچنین باعث ایجاد اعتماد به نفس کاذب می شود. تیم‌ها ممکن است بر این باور باشند که کنترل‌ها به درستی عمل می‌کنند، در حالی که تعاملات پنهان سیاست‌ها بی‌سر و صدا اجرای آن را تضعیف می‌کنند.
به همین دلیل است که سازمان‌های بالغ به طور فزاینده‌ای با ساده‌سازی سیاست‌ها به‌عنوان یک ابتکار امنیتی برخورد می‌کنند تا صرفاً یک پروژه پاکسازی عملیاتی.
کاهش پیچیدگی باعث بهبود:
- دید
- دنباله
- عملکرد
- سرعت عملیات
- کاهش ریسک
در بسیاری از محیط‌ها، ساده‌سازی به یکی از سریع‌ترین راه‌ها برای بهبود وضعیت امنیتی بدون اجرای زیرساخت‌های اضافی تبدیل می‌شود.
5. تغییرات دستی چقدر ریسک ایجاد می کند؟
از تیم های امنیتی خواسته می شود که سریعتر از همیشه حرکت کنند.
پذیرش ابر، زیرساخت‌های ترکیبی، خطوط لوله DevOps، طرح‌های بخش‌بندی، و عملیات مبتنی بر هوش مصنوعی، فراوانی و پیچیدگی تغییرات سیاست‌ها را افزایش می‌دهند. اما بسیاری از سازمان ها هنوز به شدت به گردش کار دستی متکی هستند.
داده‌ها به وضوح تأثیر را نشان می‌دهند: سازمان‌هایی که از گردش‌های کاری خودکار استفاده می‌کنند، دلتای ریسک تغییر ۶۷ درصد کمتری نسبت به فرآیندهای دستی نشان می‌دهند.
این یافته مهم است زیرا ریسک سیاسی اغلب در طول خود تغییر معرفی می شود.
فرآیندهای دستی ایجاد می کنند:
- بررسی های متناقض
- شکاف های تایید
- انحراف پیکربندی
- خطای انسانی
- دوباره کاری کردن
- رفع تاخیر
اتوماسیون اغلب به عنوان یک داستان کارایی ارائه می شود. در واقعیت، این به طور فزاینده ای یک داستان مدیریتی است.
هدف فقط تغییرات سریعتر نیست. هدف، عملیات سیاستی ایمن تر، قابل تکرار و قابل اندازه گیری است.
تیم های امنیتی مدرن به توانایی های زیر نیاز دارند:
- قبل از استقرار، هدف سیاست را تأیید کنید
- قرار گرفتن در معرض خطر را زودتر شناسایی کنید
- استاندارد کردن تاییدیه ها
- کاهش ناهماهنگی عملیاتی
- اندازه گیری بهبود در طول زمان
همانطور که محیط‌ها به مقیاس‌پذیری ادامه می‌دهند، مدیریت خط‌مشی دستی به سادگی با سرعت تغییرات سازمانی هماهنگ نشده است.
نتایج امنیتی نیازمند حکمرانی سیاسی قابل اندازه گیری است
برای سال ها، مدیریت خط مشی فایروال عمدتاً به عنوان یک مسئولیت عملیاتی تلقی می شد. این مدل دیگر کار نمی کند.
رهبران امنیتی اکنون به شواهد قابل اندازه گیری نیاز دارند که:
- خطر کاهش می یابد
- نظافت در حال پیشرفت است
- مدیریت در حال بهبود است
- آمادگی حسابرسی در حال افزایش است
- بهره وری عملیاتی افزایش می یابد
این به چیزی بیش از یک داشبورد نیاز دارد. این نیاز به اندازه گیری مستمر دارد که مستقیماً با نتایج امنیتی مرتبط است.
سازمان هایی که بیشترین پیشرفت را دارند به طور فزاینده ای از یک الگوی ثابت پیروی می کنند:
- ژست مرجع
- قرار گرفتن در معرض را تشخیص دهید
- اصلاح را در اولویت قرار دهید
- فرآیندهای تکراری را خودکار کنید
- بهبود را در طول زمان نشان دهید
زیرا مدیریت خط مشی مدرن دیگر فقط حفظ قوانین فایروال نیست.
این در مورد مدیریت صفحه کنترل برای سیاست امنیتی در محیط های ترکیبی پیچیده است.
و این با اندازه گیری آنچه واقعا مهم است شروع می شود.
ببین چی خرابه آنچه مهم است را برطرف کنید. ثابت کنید چه چیزی بهبود یافته است.
یک نسخه ی نمایشی از FireMon Insights 2.0 درخواست کنید و کشف کنید که چگونه شرکت های پیشرو ریسک سیاست را کاهش می دهند، حسابرسی ها را ساده می کنند و نتایج امنیتی را با دید قابل اندازه گیری در مدیریت خط مشی فایروال بهبود می بخشند.
