Mind the Tech Gap: Addressing the Conflicts between IT and Security Teams

تیم های فناوری اطلاعات و امنیت سایبری نبردی طولانی بین عملکرد و امنیت داشته اند. اما چرا؟ برای درک اینکه مشکل کجاست، این کتاب به بررسی عملکردهای مختلف شغلی، اهداف، روابط، و سایر عواملی می‌پردازد که ممکن است بر نحوه تعامل تیم‌های فناوری اطلاعات و امنیت سایبری تأثیر بگذارد. با سطوح مختلف بودجه، اهداف رقابتی، و سابقه عدم ارتباط، کارهای زیادی برای گردهم آوردن این تیم ها وجود دارد. همدلی و هوش هیجانی پدیده‌های رایجی هستند که در کتاب‌های رهبری مورد بحث قرار می‌گیرند، پس چرا در سطح تمرین‌کنندگان نه؟ تیم‌های فنی دائماً در حال انجام پروژه‌ها، وظایف مهندسی، فعالیت‌های مدیریت ریسک، تنظیمات امنیتی، اصلاح یافته‌های ممیزی هستند و این فهرست ادامه دارد. درک اینکه چگونه روش‌های مهندسی روان‌شناسی و عوامل انسانی می‌تواند تیم‌های فناوری اطلاعات و امنیت سایبری را بهبود بخشد، می‌تواند تأثیر مثبتی بر این روابط داشته باشد و همچنین عملکرد و امنیت را تقویت کند. هیچ دلیلی وجود ندارد که این تیم ها در تضاد یا رقابت برای ماموریت تیم خود باشند. ماموریت ها را هم تراز کنید و تیم ها را هم تراز کنید. هدف این است که مشکلات موجود در تیم یا سازمان خود را شناسایی کنید و اصول درون آن را برای بهبود نحوه ارتباط، همکاری و سازش تیم ها به کار ببرید. هر سازمانی چالش های منحصر به فرد خود را خواهد داشت، اما پیروی از راهنمای سؤال به شناسایی سایر شکاف های فنی به صورت افقی یا عمودی کمک می کند.

IT and cybersecurity teams have had a long-standing battle between functionality and security. But why? To understand where the problem lies, this book will explore the different job functions, goals, relationships, and other factors that may impact how IT and cybersecurity teams interact. With different levels of budget, competing goals, and a history of lack of communication, there is a lot of work to do to bring these teams together. Empathy and emotional intelligence are common phenomena discussed in leadership books, so why not at the practitioner level? Technical teams are constantly juggling projects, engineering tasks, risk management activities, security configurations, remediating audit findings, and the list goes on. Understanding how psychology and human factors engineering practices can improve both IT and cybersecurity teams can positively impact those relationships, as well as strengthen both functionality and security. There is no reason to have these teams at odds or competing for their own team’s mission; align the missions, and align the teams. The goal is to identify the problems in your own team or organization and apply the principles within to improve how teams communicate, collaborate, and compromise. Each organization will have its own unique challenges but following the question guide will help to identify other technical gaps horizontally or vertically.