Psikologi membangun tim keamanan siber yang tangguh

Psikologi membangun tim keamanan siber yang tangguh

Ketahanan dunia maya telah menjadi masalah utama di seluruh industri, terutama sejak pandemi. Karena organisasi dipaksa untuk mengadopsi kerja hibrida, mereka harus mempertimbangkan kembali konfigurasi infrastruktur. Memfasilitasi kerja jarak jauh berarti bahwa bisnis perlu mempertimbangkan sejumlah besar perangkat titik akhir baru yang terhubung ke jaringan perusahaan. Lanskap digital yang meningkat ini menciptakan berbagai kompleksitas untuk bisnis seputar manajemen jaringan dan visibilitas perangkat.

Kawasan TI yang terus berkembang hanyalah sebagian dari tantangan tim keamanan siber. Hampir tidak mungkin untuk ‘memecahkan’ kompleksitas yang dibawanya karena persyaratan untuk menangani dan menangani teknologi terus berubah. Kesiapsiagaan tim keamanan, kemampuan untuk bekerja di bawah tekanan, dan keterampilan orang akan menentukan seberapa tangguh suatu organisasi, dan seberapa baik organisasi tersebut dapat mendeteksi, mempertahankan, dan merespons serangan baru atau yang muncul. Oleh karena itu, sangat penting untuk memberi tim kemampuan yang mereka butuhkan untuk beradaptasi dengan lanskap ancaman yang selalu berubah. tim keamanan.

Mengapa mengembangkan tim keamanan siber yang tangguh itu penting?

Membangun ketahanan dalam tim keamanan siber sangat penting karena dapat membantu mengurangi dampak serangan siber. Efek dari serangan ini dapat berupa ekonomi, sosial, keuangan, dan psikologis; dampaknya dapat merugikan orang-orang yang bertanggung jawab untuk melindungi suatu organisasi. Menderita jenis kerusakan ini meningkatkan risiko dan mengurangi ketahanan.

Tim perlu memahami bahwa resiliensi bukanlah sifat kepribadian yang melekat tetapi sesuatu yang dapat dipelajari oleh individu atau kelompok. Pengaruh membangun keterampilan ketahanan dalam tim keamanan siber dapat menjadi perbedaan antara strategi keamanan yang berhasil dan peningkatan risiko.

Untuk memperkuat hubungan antara anggota tim, mereka perlu berolahraga bersama secara teratur dan melatih krisis. Tim keamanan siber defensif dan ofensif harus melatih keterampilan mereka dalam skenario rumit yang menyerupai pertemuan kerja sehari-hari mereka. Ini akan membantu mereka mengedepankan yang terbaik jika insiden kehidupan nyata terjadi.

Mempraktikkan keterampilan mereka dan mencatat kinerja tim akan membantu tim keamanan dunia maya dalam jangka panjang. Data yang diambil dari latihan ini dapat membantu mengidentifikasi dan memperbaiki kesenjangan pengetahuan tim. Tim kemudian dapat mengasah keterampilan mereka dan melacak kemajuan mereka untuk mempersiapkan mereka menghadapi ancaman kehidupan nyata.

Data ini juga akan memastikan bahwa tim mengikuti penyerang, yang akan membantu memperkuat ketahanan siber organisasi secara keseluruhan.

Pilar utama ketahanan

Ada empat komponen resiliensi yang harus dimiliki setiap tempat kerja:

Keyakinan – Tim harus memiliki kepercayaan diri dalam keterampilan, teknik, pengetahuan, dan penilaian mereka. Mereka harus percaya bahwa mereka dapat membuat keputusan yang tepat untuk kesejahteraan organisasi mereka. Kemampuan beradaptasi — Kemampuan beradaptasi adalah komponen kunci untuk membangun ketahanan. Untuk mengembangkan keterampilan berpikir gesit yang diperlukan untuk pekerjaan itu, tim keamanan harus secara sadar melakukan latihan rutin. Ini akan membantu mereka merenungkan keputusan yang telah mereka buat sebelumnya dan memahami apakah mereka harus menerapkan atau memperbarui teknik mereka jika insiden yang sebenarnya terjadi. Tujuan — Setiap anggota tim keamanan harus memiliki kesadaran diri tertentu untuk beradaptasi secara positif, belajar , dan tumbuh dari pengalaman mereka sebelumnya. Mereka harus memiliki pemahaman yang baik tentang mengapa mereka melakukan pelatihan dan manfaat yang akan mereka capai. Ini akan membantu tim bergerak menuju tujuan mereka dengan rasa memiliki tujuan. Dukungan sosial — Agar tim dapat mengembangkan ikatan yang lebih besar, membangun kepercayaan dan memiliki dukungan sosial sangat penting. Sangat penting bahwa hubungan ini tidak diuji di bawah tekanan dan mereka secara bertahap dibangun melalui latihan. Percakapan yang sulit perlu disimpan untuk saat-saat ketika lingkungan tenang. Tim harus menyadari pentingnya perbedaan individu dalam kelompok karena beragam keterampilan, pengetahuan, dan penilaian membawa solusi menyeluruh. Dengan melakukan teknik baru, tim memperoleh pemahaman yang mendalam, yang mendorong solusi kreatif.

Memahami bagaimana menerapkan pembelajaran ke dalam kehidupan sehari-hari tim keamanan sangat penting. Pengetahuan tentang apa yang membuat tim lebih baik hanya akan membantu jika dipraktikkan.

Ketahanan dalam praktik

Pelaku ancaman terus-menerus menggunakan cara-cara kreatif untuk melakukan serangan mereka. Mereka berharap target mereka tidak memiliki ketahanan dan akan hancur di bawah tekanan dan kepanikan yang disebabkan oleh serangan. Oleh karena itu, organisasi perlu meningkatkan dan terus berupaya bagaimana mereka merespons serangan siber. Pelatihan tidak cukup; tim perlu meningkatkan kemampuan mereka melalui sesi yang mensimulasikan kehidupan nyata, skenario stres tinggi.

Ketahanan bukanlah suatu sifat; itu dibangun melalui pengembangan dan latihan yang berkelanjutan. Tim keamanan dapat mencapai banyak hal dengan bekerja sama untuk membangun ketahanan. Studi tentang ketahanan tidak berbasis teori tetapi berbasis bukti, membuktikan bahwa membangun ketahanan sangat penting.

Penelitian yang dilakukan oleh University of Manchester membuktikan bahwa pelatihan ketahanan bermanfaat bagi pekerja. Manfaat dari pelatihan ini antara lain kesejahteraan mental, seperti berkurangnya stres, kecemasan, dan depresi, serta peningkatan kepercayaan diri tim. Keyakinan ini berdampak positif pada kemampuan mereka untuk mengatasi situasi stres.

Sebuah organisasi juga harus mampu membuktikan kemampuan tim keamanannya dengan mengukur dan menetapkan tujuan tim terhadap rekan-rekan industri. Ini akan membantu mengidentifikasi kesenjangan dalam pengetahuan dan keterampilan, yang membangun kepercayaan diri. Organisasi harus mendukung tim untuk mengembangkan keterampilan yang dibutuhkan untuk mempertahankan dan mengurangi risiko. Ini dapat dilakukan dengan melengkapi tim dengan akses ke skenario yang mencerminkan ancaman terbaru.

Membangun ketahanan tim keamanan siber sangatlah penting. Untuk membangun keterampilan orang, keahlian adaptif, dan pemikiran teknis, tim harus melalui latihan rutin dalam lingkungan kolaboratif dengan skenario dunia nyata. Ini membantu tim untuk merespons dengan sukses terhadap ancaman yang tidak terduga dan tidak diketahui dengan membangun kelincahan kognitif. Orang dan kelompok harus tangguh karena sistem tidak akan bertahan jika orang tidak bisa.

Kredit Gambar: putilich/depositphotos.com

Bec McKeown adalah Direktur Ilmu Manusia di Immersive Labs

Author: Kenneth Henderson