6 چالش رایج پیش روی تیم های امنیت سایبری و نحوه غلبه بر آنها

محصولات ساختمانی و شرکت‌ها در زمینه امنیت سایبری کار ساده‌ای نیست، زیرا از بسیاری جهات، این صنعت متفاوت از سایرین رفتار می‌کند. برای شروع، بسیار شلوغ است، با صدها و هزاران راه حل غیرمتمایز که نوید حل همه مشکلات امنیتی را می دهد و اغلب از وعده های خود کوتاهی می کند. علاوه بر این، این یک فضای فوق‌العاده پویا است که منظره آن گاهی اوقات یک شبه تغییر می‌کند.

به عنوان یک رهبر محصول، من با بسیاری از کارآفرینان و بنیان‌گذاران استارت‌آپ ملاقات می‌کنم و بارها و بارها می‌بینم که چگونه اکثریت قریب به اتفاق از همان نوع مشکلات کند می‌شوند. در این پست به بررسی شش چالش ساخت محصولات در امنیت سایبری و راه های غلبه بر آنها می پردازم.

1. چالش کشف مشتری

در اکثر صنایع، خریداران و کاربران نهایی آماده صحبت با فروشندگان هستند، زیرا می‌دانند که ارائه‌دهندگان نرم‌افزار برای شناسایی مشکلات، نقاط دردناک و ناکارآمدی‌های آنها و ایجاد راه‌حل‌هایی که آنها را برطرف می‌کند، آنجا هستند. متأسفانه در مورد امنیت سایبری نمی توان همین را گفت، جایی که تعداد کمی از رهبران (افسران ارشد امنیت اطلاعات یا سازمان های CISO) یا متخصصان آماده گفتگوهای شفاف با غریبه ها هستند. چند دلیل برای این وجود دارد:

• تیم های امنیتی به طور مزمن بیش از حد توسعه یافته و کم کار هستند، و بنابراین نمی توانند صحبت با فروشندگان را بر بهبود وضعیت امنیتی شرکت خود اولویت دهند.
• CISOها و شاغلان به طور یکسان توسط فروشندگانی که از همه جهات ارتباط برقرار می کنند – تماس ها، ایمیل ها، پیام های رسانه های اجتماعی و کنفرانس ها، غرق می شوند.
• مدیران محصول و بنیان‌گذاران معمولاً همان سؤالاتی را می‌پرسند که یک دشمن می‌پرسد (شرکت از چه محصولاتی استفاده می‌کند، شکاف‌های آنها کجاست و غیره) – سؤالاتی که تنها در صورتی می‌توان به آنها پاسخ داد که سطح اعتماد بین طرفین وجود داشته باشد.

همه این‌ها زندگی رهبران محصولات امنیت سایبری را بسیار سخت می‌کند، زیرا اساساً باعث می‌شود که آنها نتوانند مشتری را کشف کنند، درباره نکات دردناک بیاموزند و راه‌حل‌های بالقوه طوفان فکری کنند. در اینجا برخی از راه های رفع این مشکل وجود دارد:

• با شرکت در رویدادها، کارگاه ها و وبینارها با سازمان های CISO و متخصصان امنیتی ارتباط برقرار کنید.
• از مشتریان فعلی، VCها و شرکای طراحی برای معرفی افراد در شبکه خود بخواهید.
• هنگامی که PM ها فرصتی برای صحبت با افراد امنیتی پیدا می کنند، به جای ارائه محصولات و راه حل های خود، از آن زمان برای پرسیدن سؤال و کنجکاوی استفاده کنید.

2. استفاده از چارچوب های سنتی مدیریت محصول