شکاف فناوری را دریابید: بررسی تعارضات بین تیم‌های فناوری اطلاعات و امنیت ۲۰۲۲
Mind the Tech Gap: Addressing the Conflicts between IT and Security Teams 2022

تیم‌های فناوری اطلاعات و امنیت سایبری مدت‌هاست که بر سر کارایی و امنیت با یکدیگر در نبرد بوده‌اند. اما چرا؟ برای درک این‌که مشکل از کجاست، این کتاب به بررسی وظایف شغلی، اهداف، روابط و سایر عواملی می‌پردازد که ممکن است بر نحوه تعامل تیم‌های فناوری اطلاعات و امنیت سایبری تأثیر بگذارند. با سطوح مختلف بودجه، اهداف رقابتی و سابقه عدم ارتباط، کار زیادی برای گرد هم آوردن این تیم‌ها وجود دارد. همدلی و هوش هیجانی پدیده‌های رایجی هستند که در کتاب‌های رهبری مورد بحث قرار می‌گیرند، پس چرا در سطح عملیاتی نباشند؟ تیم‌های فنی دائماً در حال انجام پروژه‌ها، وظایف مهندسی، فعالیت‌های مدیریت ریسک، پیکربندی‌های امنیتی، اصلاح یافته‌های ممیزی و غیره هستند. درک این‌که چگونه روانشناسی و شیوه‌های مهندسی عوامل انسانی می‌توانند هم تیم‌های فناوری اطلاعات و هم تیم‌های امنیت سایبری را بهبود بخشند، می‌تواند تأثیر مثبتی بر روابط آن‌ها داشته باشد و همچنین کارایی و امنیت را تقویت کند. هیچ دلیلی وجود ندارد که این تیم‌ها با هم اختلاف داشته باشند یا برای مأموریت تیم خود رقابت کنند. مأموریت‌ها را همسو کنید، تیم‌ها را همسو کنید. هدف این است که مشکلات را در تیم یا سازمان خود شناسایی کرده و اصول موجود در آن را برای بهبود نحوه ارتباط، همکاری و سازش تیم‌ها به کار ببرید. هر سازمانی چالش‌های منحصر به فرد خود را خواهد داشت، اما پیروی از راهنمای پرسش‌ها به شناسایی سایر شکاف‌های فنی به صورت افقی یا عمودی کمک می‌کند.

IT and cybersecurity teams have had a long-standing battle between functionality and security. But why? To understand where the problem lies, this book will explore the different job functions, goals, relationships, and other factors that may impact how IT and cybersecurity teams interact. With different levels of budget, competing goals, and a history of lack of communication, there is a lot of work to do to bring these teams together. Empathy and emotional intelligence are common phenomena discussed in leadership books, so why not at the practitioner level? Technical teams are constantly juggling projects, engineering tasks, risk management activities, security configurations, remediating audit findings, and the list goes on. Understanding how psychology and human factors engineering practices can improve both IT and cybersecurity teams can positively impact those relationships, as well as strengthen both functionality and security. There is no reason to have these teams at odds or competing for their own team’s mission; align the missions, and align the teams. The goal is to identify the problems in your own team or organization and apply the principles within to improve how teams communicate, collaborate, and compromise. Each organization will have its own unique challenges but following the question guide will help to identify other technical gaps horizontally or vertically.