ഓസ്ട്രേലിയയുടെ ആറ് ഷീൽഡ് സൈബർ സുരക്ഷാ തന്ത്രത്തിന്റെ വിജയം സൈബർ ഭീഷണികളെ തിരിച്ചറിയുന്നതിനും ലഘൂകരിക്കുന്നതിനും അടിത്തറയിടുന്ന ഡാറ്റയുടെ വിശാലമായ ശേഖരം രാജ്യം എത്ര നന്നായി കൈകാര്യം ചെയ്യുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കും.

ഓസ്ട്രേലിയയുടെ ആഭ്യന്തര മന്ത്രി ക്ലെയർ ഓ നീൽ അടുത്തിടെ ഓസ്ട്രേലിയയുടെ സൈബർ സുരക്ഷാ തന്ത്രത്തിന്റെ വിശദാംശങ്ങൾ വെളിപ്പെടുത്തി. അതിവേഗം നീങ്ങുന്ന ഭീഷണി അന്തരീക്ഷത്തിൽ ഓസ്ട്രേലിയയെ സംരക്ഷിക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്ത ഈ തന്ത്രം ഓസ്ട്രേലിയൻ രാജ്യത്തിന് ചുറ്റും ആറ് സൈബർ ഷീൽഡുകൾ നിർമ്മിക്കുന്നതിനെ ആശ്രയിച്ചിരിക്കും.

എന്നിരുന്നാലും, സൈബർ എക്സ്പോഷർ മാനേജ്മെന്റ് സ്ഥാപനമായ ടെനബിളിലെ ഡെസിഷൻ സയൻസ് ഓപ്പറേഷനുകളുടെ സ്റ്റാഫ് റിസർച്ച് എഞ്ചിനീയർ ജെസ്സി ജാമിസൺ പറഞ്ഞു, ഇതുവരെ പുറത്തിറക്കിയ തന്ത്രപരമായ വിശദാംശങ്ങളിൽ നിന്ന് അപ്രത്യക്ഷമായത് എല്ലാത്തിനും അടിത്തറയിടുന്ന ഒരു കാര്യത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു: ഡാറ്റാ സയൻസ്.

“ഡാറ്റയിലും ഡാറ്റാ സയൻസിലും കാര്യമായ ശ്രദ്ധയുടെ അഭാവം ഉണ്ടായിരുന്നു,” ജാമിസൺ പറഞ്ഞു. “ഞങ്ങൾക്ക് ഉപയോഗിക്കാനും വിശ്വസിക്കാനും ആശ്രയിക്കാനും കഴിയുന്ന ഡാറ്റയില്ലാതെ, ഞങ്ങൾ അടിസ്ഥാനപരമായി തളർന്നിരിക്കുന്നു. ഫലപ്രദമായ സൈബർ തീരുമാനങ്ങൾ എടുക്കാനും ഞങ്ങൾക്ക് ആശ്രയിക്കാൻ കഴിയുന്ന ഫലപ്രദമായ സൈബർ സുരക്ഷാ തന്ത്രം ഔപചാരികമാക്കാനും ഞങ്ങൾക്ക് കഴിയില്ല.

ഓസ്ട്രേലിയയുടെ ഏഴാമത്തെ സൈബർ സുരക്ഷാ കവചമായി ഡാറ്റാ സയൻസ്

കമ്മ്യൂണിറ്റി വിദ്യാഭ്യാസം, സുരക്ഷിതമായ സാങ്കേതികവിദ്യകൾ, ലോകോത്തര ഭീഷണി പങ്കിടൽ, തടയൽ സംവിധാനം എന്നിവ ഓസ്ട്രേലിയയുടെ ആറ് ഷീൽഡ് തന്ത്രത്തിൽ ഉൾപ്പെടുന്നു. നിര് ണായക അടിസ്ഥാനസൗകര്യങ്ങളുടെ സംരക്ഷണത്തിനും പ്രാദേശിക സൈബര് നൈപുണ്യങ്ങള് കെട്ടിപ്പടുക്കുന്നതിനും പ്രാദേശികവും ആഗോളവുമായ പങ്കാളിത്തം വര് ദ്ധിപ്പിക്കുന്നതിനും ഇത് മുന് ഗണന നല് കും.

ഡാറ്റാ സയൻസ് മികച്ച സമ്പ്രദായങ്ങൾ പിന്തുടരുന്നത് പട്ടികയിൽ നിന്ന് അപ്രത്യക്ഷമായി. മികച്ച സൈബർ സുരക്ഷാ ഫലങ്ങൾ സൃഷ്ടിക്കുന്നതിന് ഡാറ്റാ മൂല്യനിർണ്ണയം, പരിശോധന, പ്രക്രിയകളുടെ ഡോക്യുമെന്റേഷൻ തുടങ്ങിയ സമ്പ്രദായങ്ങളിലൂടെ ഡാറ്റയിൽ സുതാര്യതയും വിശ്വാസവും ഉറപ്പാക്കേണ്ടത് അത്യാവശ്യമാണെന്ന് ജാമിസൺ പറഞ്ഞു.

“ഡാറ്റാ സയൻസ് മികച്ച സമ്പ്രദായങ്ങളെക്കുറിച്ചും സൈബർ സുരക്ഷയുടെ പ്രത്യാഘാതങ്ങളെക്കുറിച്ചും കൂടുതൽ ചർച്ചകൾ നടന്നിട്ടില്ല,” ജാമിസൺ പറഞ്ഞു. “ഇത് സ്വയം ഒരു കവചമായി കണക്കാക്കുന്നത് മികച്ച സൈബർ സുരക്ഷാ തീരുമാനങ്ങൾ സാധ്യമാക്കുന്നതിന് ഡാറ്റ ഉപയോഗിക്കാൻ കഴിയുമെന്ന് ഉറപ്പാക്കുമെന്ന് നിങ്ങൾക്ക് വാദിക്കാം.”

ഭീഷണി കണ്ടെത്തലും പ്രവചനവും ഡാറ്റാ സയൻസിനെ ആശ്രയിച്ചിരിക്കുന്നു

സൈബർ ആക്രമണങ്ങളോ ലംഘനങ്ങളോ തത്സമയം കണ്ടെത്താനും സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് കണ്ടെത്തലിനുള്ള സമയം കുറയ്ക്കാനുമുള്ള കഴിവ് വളരെയധികം ഡാറ്റയെ ആശ്രയിച്ചിരിക്കുന്നു. അസ്വാഭാവികമായത് ശരിയായി തിരിച്ചറിയുന്നതിന് ഓർഗനൈസേഷനുകൾക്ക് അവരുടെ സൈബർ പരിതസ്ഥിതിയുടെ തൽസ്ഥിതിയെക്കുറിച്ച് ധാരാളം ഡാറ്റ പ്രയോജനപ്പെടുത്താൻ കഴിയേണ്ടതുണ്ട്.

ബാഹ്യ ഭീഷണികൾ പ്രവചിക്കുന്നതിനും ഇത് ബാധകമാണ്. റാൻസംവെയർ ആക്രമണം അല്ലെങ്കിൽ നിർണായക ഇൻഫ്രാസ്ട്രക്ചറിന് നേരെയുള്ള ആക്രമണം പോലുള്ള വ്യത്യസ്ത സാഹചര്യങ്ങളിൽ ഏർപ്പെടുന്ന വ്യത്യസ്ത പെരുമാറ്റങ്ങൾ പോലുള്ള ഭീഷണി അഭിനേതാക്കളുടെ പാറ്റേണുകളെക്കുറിച്ചുള്ള ഡാറ്റ പ്രയോജനപ്പെടുത്തിക്കൊണ്ട് ഓർഗനൈസേഷനുകൾക്ക് മെച്ചപ്പെട്ട സുരക്ഷ രൂപകൽപ്പന ചെയ്യാൻ കഴിയും.

“ഇത് ആദ്യം ഡാറ്റ ഉണ്ടായിരിക്കുക, വിചിത്രമായ എന്തെങ്കിലും സംഭവിക്കുന്നുണ്ടോ എന്ന് കണ്ടെത്താൻ ഒരു ബേസ് ലൈൻ സ്ഥാപിക്കുക അല്ലെങ്കിൽ സജീവമായ പ്രവർത്തനം അനുവദിക്കുന്നതിന് ഭീഷണി അഭിനേതാക്കളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നിങ്ങളുടെ സ്വന്തം വിവരങ്ങളുമായി സംയോജിപ്പിക്കുക എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു,” ജാമിസൺ പറഞ്ഞു. “എല്ലാം ഡാറ്റയിലേക്ക് തിരികെ വരുന്നു. എല്ലാം ഡാറ്റയാണ് – അത് ശരിക്കും.”

ഡാറ്റാ സയൻസ് ഫോക്കസിന്റെ അഭാവത്തിൽ ഓസ്ട്രേലിയ ഒറ്റയ്ക്കല്ല

ഓസ് ട്രേലിയയുടെ ഡാറ്റാ സയൻസ് കാഠിന്യത്തിന്റെ അഭാവം അസാധാരണമല്ല. പൊതുവേ, “ഡാറ്റാ വീക്ഷണകോണിൽ നിന്ന് എല്ലാവരും അൽപ്പം പിന്നിലാണ്,” ജാമിസൺ പറഞ്ഞു, ജനറേറ്റീവ് ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് ഉൾപ്പെടെയുള്ള ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് മോഡലുകളുടെ ഭാഗമായി ഡാറ്റ ഉപയോഗിക്കാൻ ലോകമെമ്പാടുമുള്ള തിരക്കാണ് സമീപകാല ഉദാഹരണം.

“ചില കമ്പനികൾ കൂടുതൽ ശ്രദ്ധാലുക്കളാണ്, പക്ഷേ ഇവ എങ്ങനെ ഒരു ഡാറ്റാ പ്രക്രിയയിലേക്ക് പ്രവേശിക്കുന്നു അല്ലെങ്കിൽ പരിശീലന ഡാറ്റ സൃഷ്ടിക്കുന്നതുമായി ബന്ധപ്പെട്ട പ്രക്രിയ എന്താണ് തുടങ്ങിയ ചോദ്യങ്ങൾ ചോദിക്കാതെ ഈ കാര്യങ്ങൾ വേഗത്തിൽ വികസിപ്പിക്കുന്നതിനെക്കുറിച്ച് ഇപ്പോൾ വളരെയധികം ചർച്ചകൾ നടക്കുന്നു,” അവർ പറഞ്ഞു.

ഡാറ്റയെ ആശ്രയിക്കുന്ന വളർന്നുവരുന്ന സാങ്കേതികവിദ്യകൾ ഇപ്പോൾ സൈബർ സുരക്ഷാ ചർച്ചകളിൽ മുൻപന്തിയിലായതിനാൽ, ഓസ്ട്രേലിയയിലെ പങ്കാളികൾ ഒരു പടി പിന്നോട്ട് പോകേണ്ടതുണ്ടെന്നും തീരുമാനമെടുക്കാൻ വളർന്നുവരുന്ന സാങ്കേതികവിദ്യകളെ വിശ്വസിക്കാൻ കഴിയുമെന്ന് ഉറപ്പാക്കാൻ ഡാറ്റാ സയൻസ് ശരിയായി ലഭിക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കേണ്ടതുണ്ടെന്നും ജാമിസൺ പറഞ്ഞു.

പങ്കാളികൾക്ക് വേണ്ടത്ര ആകർഷകമല്ലാത്ത ഡാറ്റയെക്കുറിച്ചുള്ള നടപടി

ഡാറ്റാ സയൻസ് മികച്ച പരിശീലനത്തിന് വേണ്ടത്ര ശ്രദ്ധ നൽകാത്തതിന്റെ ഒരു കാരണം അത് ഓർഗനൈസേഷനുകളോട് ചോദിക്കുന്ന പ്രധാന കാര്യങ്ങൾ “സെക്സിയല്ല” എന്നതാണ്, ജാമിസൺ പറഞ്ഞു.

“ഡാറ്റാ മൂല്യനിർണ്ണയം, ഡോക്യുമെന്റിംഗ് പ്രക്രിയകൾ, ഡാറ്റ സ്വകാര്യത എന്നിവയെക്കുറിച്ചോ ഒരു ഓർഗനൈസേഷൻ ഡാറ്റ എങ്ങനെ കൈകാര്യം ചെയ്യുമെന്നോ തീരുമാനമെടുക്കുന്നതിൽ എങ്ങനെ ഉൾപ്പെടുത്തുമെന്നോ നിർബന്ധമാക്കുന്ന ഒരു പുതിയ നയം രൂപീകരിക്കുന്നതിനെക്കുറിച്ചോ സംസാരിക്കാൻ ആരും ആഗ്രഹിക്കുന്നില്ല,” ജാമിസൺ പറഞ്ഞു.

ഡാറ്റ സുതാര്യതയും ഡാറ്റയിലുള്ള ആത്മവിശ്വാസവും മെച്ചപ്പെടുത്തുന്നതിനായി നിലവിലുള്ളതും ദീർഘകാലവുമായ പ്രക്രിയകളെ മറികടക്കുകയാണെങ്കിൽ ഓർഗനൈസേഷനുകൾ അവരുടെ ഡാറ്റാ സമ്പ്രദായങ്ങൾ മെച്ചപ്പെടുത്താൻ സാധ്യതയില്ല.

സൈബർ സുരക്ഷ പ്രാപ്തമാക്കുന്നതിന് ഡാറ്റാ സയൻസ് ഉയർത്തൽ

സൈബർ എതിരാളികൾ വികസിക്കുന്നതിനനുസരിച്ച്, ഡാറ്റാ സയൻസിലെ മികച്ച സമ്പ്രദായങ്ങൾ പ്രയോജനപ്പെടുത്തുന്നത് ഓസ്ട്രേലിയയിലെ ഓർഗനൈസേഷനുകൾക്ക് സൈബർ ഭീഷണികളെ കൂടുതൽ മുൻകൂട്ടി കാണുന്നതിനും പ്രതിരോധിക്കുന്നതിനും അടിത്തറ നൽകും. എന്നാൽ അത് സംഭവിക്കുമെന്ന് ഉറപ്പാക്കാൻ പ്രാദേശിക ഐടി നേതാക്കൾ എന്താണ് ചെയ്യേണ്ടത്?

“ഇത് ആളുകൾ, പ്രക്രിയ, തന്ത്രം എന്നിവയെക്കുറിച്ചാണ്,” ജാമിസൺ പറഞ്ഞു. “എന്റെ ശുപാർശ അടിസ്ഥാന കാര്യങ്ങളിലേക്ക് മടങ്ങുകയും അവ ശരിയാക്കുകയും ചെയ്യുക എന്നതാണ്. ഞങ്ങളുടെ എല്ലാ സാങ്കേതികവിദ്യകളും ഡാറ്റയിലും അത് ഫലപ്രദമായി ഉപയോഗിക്കാനുള്ള കഴിവിലും നിർമ്മിച്ചിരിക്കുന്നതിനാൽ ഇപ്പോൾ വളരെ പ്രധാനമാണ് – ഞങ്ങൾ അടിസ്ഥാനകാര്യങ്ങൾ ശരിയായി നേടുന്നു.

അനുയോജ്യമായ ഡാറ്റാ തന്ത്രം ഉപയോഗിച്ച് സൈബർ സുരക്ഷയെ പിന്തുണയ്ക്കുക

അവരുടെ ഡാറ്റാ സമീപനം മെച്ചപ്പെടുത്താൻ ആഗ്രഹിക്കുന്ന ഓർഗനൈസേഷനുകളുടെ ആദ്യ ഘട്ടം ഒരു ഡാറ്റാ തന്ത്രം സൃഷ്ടിക്കുക എന്നതാണ് – എല്ലാവരും ഇതുവരെ ചെയ്തിട്ടില്ല.

“ഒരു ഡാറ്റാ സ്ട്രാറ്റജി ഒരു സൈബർ സുരക്ഷാ തന്ത്രമാണ്, തിരിച്ചും, കാരണം സൈബർ സുരക്ഷിതവും ഊർജ്ജസ്വലവുമാകാൻ ഇത് ഇപ്പോൾ വളരെ അത്യാവശ്യമാണ്,” ജാമിസൺ പറഞ്ഞു.

യുക്തിസഹമായ ഡാറ്റാ സ്ട്രാറ്റജി ഉപയോഗിച്ച് കഴിയുന്നത്ര സജീവമായിരിക്കുന്നത് അവരുടെ സൈബർ ഭാവം പ്രാപ്തമാക്കുന്നതിന് പ്രധാനമായ ഡാറ്റ എന്താണെന്ന് തുടക്കം മുതൽ മനസ്സിലാക്കുന്നതിലൂടെയും ആ ഉൾക്കാഴ്ചകൾ ആവശ്യമുള്ളപ്പോൾ ലഭ്യമാണെന്ന് ഉറപ്പാക്കുന്നതിലൂടെയും “സിഗ്നൽ ടു നോയ്സ് അനുപാതം” നന്നായി നിയന്ത്രിക്കാൻ സ്ഥാപനങ്ങളെ സഹായിക്കും.

തന്ത്രം ഡാറ്റ ശേഖരണവും ഉപയോഗവും നയിക്കണം

കൂടുതൽ ഡാറ്റാ സയൻസ് കാഠിന്യം ഉണ്ടായിരിക്കുക എന്നതിനർത്ഥം തന്ത്രം ഡാറ്റയെ നയിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക എന്നാണ്. ഇതിനർത്ഥം “നിങ്ങൾക്ക് കഴിയുന്നതിനാൽ ഡാറ്റ ശേഖരിക്കാതിരിക്കുക,” ജാമിസൺ പറഞ്ഞു, ഇത് യഥാർത്ഥത്തിൽ കുറഞ്ഞ കേന്ദ്രീകൃത സമീപനത്തിന് കാരണമാവുകയും തീരുമാനങ്ങളിൽ “ലഭ്യത പക്ഷപാതത്തിന്” കാരണമാവുകയും ചെയ്യും.

ഒരു തന്ത്രവും സമീപനവും പരിഷ്കരിക്കുന്നത് കലയും ശാസ്ത്രവുമാണ്. ഉദാഹരണത്തിന്, ഒരു സൈബർ ഇവന്റിന് ശേഷമുള്ള ടേബിൾടോപ്പ് സൈബർ സുരക്ഷാ വ്യായാമങ്ങൾ അല്ലെങ്കിൽ ഒരു പ്രതിപ്രവർത്തന വിശകലനം എന്നിവ കാലക്രമേണ സൈബർ സുരക്ഷാ ഭാവങ്ങൾ മെച്ചപ്പെടുത്തുന്നതിന് യഥാർത്ഥ ലോക പരീക്ഷണങ്ങളും പരീക്ഷണങ്ങളുമായി ഡാറ്റ ബന്ധിപ്പിക്കുന്നതിനുള്ള ഫലപ്രദമായ മാർഗങ്ങളാണ്.

ഉത്തരവാദിത്തമുള്ള റിസ്ക് എടുക്കൽ ഡാറ്റ മികച്ച സമ്പ്രദായവുമായി സംയോജിപ്പിക്കുക

ഉത്തരവാദിത്തമുള്ള റിസ്ക് എടുക്കലും ഡാറ്റയുമായുള്ള നവീകരണവും പ്രോത്സാഹിപ്പിക്കുന്ന ഒരു അന്തരീക്ഷം പ്രോത്സാഹിപ്പിക്കപ്പെടണമെന്ന് ജാമിസൺ വാദിക്കുന്നു, പക്ഷേ ഉത്തരവാദിത്തത്തോടെ നവീകരിക്കേണ്ടതിന്റെ ആവശ്യകതയുമായി ഇത് ജോടിയാക്കണം. ഡാറ്റാ സ്വകാര്യതയെയോ ഡാറ്റയുടെ സുതാര്യതയെയോ അപകടപ്പെടുത്തുന്ന ഓർഗനൈസേഷനുകൾ ഇത് ഒഴിവാക്കും.

ഡാറ്റാ പരിശോധനയ്ക്കും മൂല്യനിർണ്ണയത്തിനുമുള്ള ഒരു പ്രക്രിയ ഉണ്ടായിരിക്കുന്നതാണ് മികച്ച രീതി. ഓർഗനൈസേഷനുകൾ അവരുടെ ഡാറ്റയ്ക്ക് മുകളിൽ നിൽക്കുന്നുവെന്ന് ഉറപ്പാക്കാൻ ഓരോ ആറ് മാസത്തിലും ഡാറ്റാ മൂല്യനിർണ്ണയവും പരിശോധനയും നടത്താമെന്ന് ജാമിസൺ പറഞ്ഞു, അതേസമയം തുടർച്ചയായ ആവർത്തനത്തിലൂടെ പ്രക്രിയകൾ തുടർച്ചയായി മെച്ചപ്പെടുത്താൻ കഴിയും.

തീരുമാനങ്ങളെടുക്കാൻ സഹായിക്കുന്ന സാങ്കേതികവിദ്യ മാത്രം ഉപയോഗിക്കുക

സൈബർ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിന് ഡാറ്റ മികച്ച രീതിയിൽ ഉപയോഗിക്കുന്നതിന് സാങ്കേതികവിദ്യ ഇപ്പോൾ അത്യാവശ്യമാണ്. എന്നിരുന്നാലും, സാങ്കേതികവിദ്യ നിർണായകമാകുമ്പോൾ, ഒരു സാങ്കേതിക സംവിധാനം ആത്യന്തികമായി ഒരു ഓസ്ട്രേലിയൻ ബിസിനസിനെ തീരുമാനങ്ങൾ എടുക്കാൻ സഹായിക്കുന്നില്ലെങ്കിൽ, അതിന് പണം നൽകാതിരിക്കുന്നതാണ് നല്ലതെന്ന് ജാമിസൺ പറഞ്ഞു.