سیکیورٹی پیشہ ور افراد کو بھی اوورلوڈ ہونے کا خطرہ ہے۔

انفارمیشن سیکیورٹی میں کام کرنے والوں کے لیے، جیسے کہ سیکیورٹی آپریشن سینٹر (SOC) میں، کام کی دہرائی جانے والی نوعیت میں بھی برن آؤٹ ہونے کا امکان ہوتا ہے، جو نہ صرف ان کے لیے بلکہ اس تنظیم کے لیے بھی نقصان دہ ہوتا ہے جس کے لیے وہ کام کرتے ہیں۔

Chuyên gia bảo mật cũng có nguy cơ bị quá tải - Ảnh 1. — حفاظتی کام بھی اوورلوڈ کا باعث بن سکتا ہے۔

بنیادی طور پر، کام میں آنے والے ڈیٹا میں بے ضابطگیوں کو تلاش کرنا شامل ہے، دن بہ دن۔ جب کسی بے ضابطگی کا پتہ چل جاتا ہے، تو روزانہ تھوڑا سا بدل جاتا ہے کیونکہ تحقیقات کرنے کے لیے واقعات، ڈیٹا اکٹھا کرنا، اور خطرے اور نقصان کا اندازہ کرنا ہوتا ہے۔ لیکن سرورز، ورک سٹیشنز، اور پورے معلوماتی ڈھانچے کی حفاظت کے لیے جدید حل والی کمپنیوں میں سائبر کے بڑے واقعات غیر معمولی نہیں ہیں۔

سیکیورٹی فرم Kaspersky کی طرف سے شروع کردہ انٹرپرائز سٹریٹیجی گروپ کے ذریعے کیے گئے ایک حالیہ مطالعے میں، 70% تنظیموں نے تسلیم کیا کہ وہ سیکیورٹی الرٹس کے حجم کو برقرار رکھنے کے لیے جدوجہد کر رہے ہیں۔

ESG تحقیق کے مطابق، انتباہات کی تعداد کے علاوہ، انتباہات کی مختلف قسم 67% تنظیموں کے لیے ایک اور چیلنج ہے۔ یہ صورتحال SOC تجزیہ کاروں کے لیے زیادہ اہم اور پیچیدہ کاموں پر توجہ مرکوز کرنا مشکل بناتی ہے۔ سائبرسیکیوریٹی ٹیموں کے ساتھ 34% کمپنیوں نے فوری سیکیورٹی الرٹس اور مسائل سے بھرے ہوئے کہا کہ ان کے پاس اپنی حکمت عملیوں اور عمل کو بہتر بنانے کے لیے کافی وقت نہیں ہے۔

"ہمارے ماہرین نے پیش گوئی کی ہے کہ سائبر خطرے کی انٹیلی جنس اور خطرے کا شکار کسی بھی SOC حکمت عملی کا کلیدی حصہ ہوں گے۔ لیکن موجودہ منظر نامے، جہاں SOC تجزیہ کار اپنا وقت، مہارت اور توانائی ناقص معیار کے IoCs کو ہینڈل کرنے اور غیر ضروری انتباہات سے لڑنے کے بجائے پیچیدہ، مشکل سے پتہ لگانے کے خطرات سے لڑنے کے لیے صرف کر رہے ہیں، لیکن یہ نہ صرف خطرے کی راہ میں رکاوٹ ہے۔ ناگزیر برن آؤٹ،” کاسپرسکی ساؤتھ ایسٹ ایشیا کے جنرل منیجر ییو سیانگ ٹیونگ نے کہا۔

SOC کے کام کو ہموار کرنے اور الرٹ تھکاوٹ سے بچنے کے لیے، Kaspersky کچھ روک تھام کے طریقے بتاتا ہے:

زیادہ کام کرنے والے عملے سے بچنے کے لیے SOC ٹیم کے اندر شفٹوں کا بندوبست کریں۔ اس بات کو یقینی بنائیں کہ تمام اہم کام لوگوں کو سونپے گئے ہیں جیسے کہ نگرانی، تفتیش، IT انجینئرنگ اور آرکیٹیکچر گورننس، اور مجموعی طور پر SOC مینجمنٹ۔
اندرونی منتقلی اور گردش جیسے اقدامات، نیز معمول کی کارروائیوں کو خودکار بنانا اور بیرونی ڈیٹا مانیٹرنگ ماہرین کی خدمات حاصل کرنا، عملے کے اوورلوڈ کو دور کرنے میں مدد کر سکتے ہیں۔
ثابت شدہ خطرے کی انٹیلی جنس سروس کا استعمال مشین کے ذریعے پڑھنے کے قابل انٹیلی جنس کو موجودہ سیکیورٹی کنٹرولز میں ضم کرنے کی اجازت دیتا ہے، جیسے کہ SIEM سسٹم، ابتدائی پروسیسنگ کو خودکار کرنے اور یہ فیصلہ کرنے کے لیے کافی سیاق و سباق پیدا کرتا ہے کہ آیا الرٹ کی فوری طور پر تحقیقات کی جانی چاہیے۔
SOC کو روٹین الرٹ ہینڈلنگ کے کاموں سے آزاد کرنے میں مدد کرنے کے لیے، ایک ثابت شدہ منظم پتہ لگانے اور رسپانس سروس کا استعمال کیا جا سکتا ہے، جیسا کہ Kaspersky Extended Detection and Response (XDR)، ایک ملٹی لیئرڈ سیکیورٹی ٹیکنالوجی جو IT انفراسٹرکچر کی حفاظت میں مدد کرتی ہے۔

ماخذ لنک