Security Culture and Its Boundary Conditions Explain Effective and Accountable Information Security Management in Vietnam
358 वियतनामी संगठनों का यह अध्ययन दर्शाता है कि सुरक्षा संस्कृति और सक्षमता एक महत्वपूर्ण तंत्र के रूप में कार्य करते हैं जिसके माध्यम से शीर्ष प्रबंधन की प्रतिबद्धता और बाहरी संस्थागत दबाव प्रभावी सूचना सुरक्षा प्रबंधन को संचालित करते हैं, जबकि यह भी प्रकट करता है कि संसाधन क्षमता सीधे तौर पर कार्य करती है और ये गतिशीलता संगठनात्मक परिपक्वता और टीम के आकार के आधार पर महत्वपूर्ण रूप से भिन्न होती हैं।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
आधुनिक दुनिया में, लगभग हर व्यवसाय एक विशाल, अदृश्य जाल के हिस्से के रूप में काम करता है। एक देश का कारखाना दूसरे देश के सॉफ्टवेयर पर निर्भर करता है, जो बदले में तीसरे देश के डेटा पर निर्भर होता है। यह डिजिटल अंतर्संबंध का अर्थ है कि एक छोटी सी कंपनी की सुरक्षा विफलता भी वैश्विक आपूर्ति श्रृंखला को बाधित करने के लिए लहरों की तरह फैल सकती है। दशकों तक, इस समस्या का मानक उत्तर ऊँची डिजिटल दीवारें बनाना था। संगठनों ने महंगे सॉफ्टवेयर खरीदे, फायरवॉल स्थापित किए और यह साबित करने के लिए चेक बॉक्स भरे कि वे सुरक्षा मानकों को पूरा करते हैं। लेकिन जैसे-जैसे साइबर खतरे अधिक जटिल होते गए, विशेषज्ञों ने महसूस किया कि केवल तकनीक ही पर्याप्त नहीं है। एक किला जिसका दरवाजा बंद है, वह तब बेकार है जब उसके अंदर के लोग गलती से गेट खुला छोड़ देते हैं। नई चुनौती केवल बेहतर उपकरण खरीदने के बारे में नहीं है, बल्कि यह समझने के बारे में है कि संगठन वास्तव में कैसे काम करते हैं, उनके नेता कैसे व्यवहार करते हैं, और उनके भीतर के लोग हर दिन सुरक्षा के बारे में कैसे सोचते हैं।
वियतनाम के विश्वविद्यालयों के शोधकर्ताओं की एक टीम यह समझने के लिए आगे बढ़ी कि ये विभिन्न हिस्से वास्तव में एक साथ कैसे जुड़ते हैं। वे जानना चाहते थे कि वास्तव में एक कंपनी को क्या सुरक्षित बनाता है। क्या यह तकनीक पर खर्च की गई राशि है? क्या यह सरकारी नियामकों का दबाव है? या यह कंपनी के नेताओं का दृष्टिकोण है? उत्तर खोजने के लिए, उन्होंने वियतनाम के 358 संगठनों का सर्वेक्षण किया, जिनमें छोटे स्टार्टअप से लेकर बड़े राज्य-स्वामित्व वाले उद्यम तक शामिल थे। उन्होंने प्रबंधकों और सुरक्षा कर्मचारियों से उनके बजट, नेतृत्व की भागीदारी, बाहरी दबाव और उनके कर्मचारियों द्वारा सुरक्षा नियमों का पालन कितनी अच्छी तरह किया जाता है, इसके बारे में पूछा। लक्ष्य यह देखना था कि कौन से कारक वास्तव में सुरक्षा उल्लंघनों को कम करते हैं और बेहतर व्यावसायिक प्रदर्शन की ओर ले जाते हैं, और यह पता लगाना था कि क्या कोई एक एकल सूत्र है जो सभी के लिए काम करता है।
अध्ययन ने इस बात पर एक चौंकाने वाला सच उजागर किया कि सुरक्षा कैसे काम करती है। बहुत से लोग मानते हैं कि यदि किसी कंपनी के पास एक बड़ा बजट और विशेषज्ञों की एक टीम है, तो वह स्वाभाविक रूप से एक मजबूत सुरक्षा संस्कृति विकसित कर लेगी। शोधकर्ताओं ने पाया कि यह गलत है। पैसा और कर्मचारी होने से कर्मचारियों की सोच या व्यवहार में स्वतः परिवर्तन नहीं आया। इसके बजाय, अध्ययन ने दिखाया कि एक मजबूत सुरक्षा संस्कृति मुख्य रूप से दो चीजों द्वारा निर्मित होती है: शीर्ष नेताओं की दृश्य प्रतिबद्धता और नियामकों एवं व्यावसायिक भागीदारों जैसे बाहरी बलों का दबाव। जब नेता सक्रिय रूप से सुरक्षा को प्राथमिकता देते हैं और जब कंपनियों को बाहरी मानकों को पूरा करने की वास्तविक आवश्यकता महसूस होती है, तो कर्मचारी सुरक्षा को एक साझा मूल्य के रूप में आत्मसात करने लगते हैं। मानसिकता में यह बदलाव, जिसे शोधकर्ता 'सुरक्षा संस्कृति और सक्षमता' कहते हैं, वास्तव में प्रभावशीलता को संचालित करता है। यह वह सेतु है जो एक नेता के वादे या एक नियामक के नियम को वास्तविक दुनिया की सुरक्षा में बदल देता है।
हालांकि पैसा और तकनीक ने संस्कृति नहीं बनाई, फिर भी वे महत्वपूर्ण थे, बस एक अलग तरीके से। डेटा ने दिखाया कि सही संसाधन, जैसे कुशल कर्मचारी और उन्नत उपकरण होने से सुरक्षा परिणामों में सीधा सुधार हुआ। एक उत्कृष्ट तकनीक वाली कंपनी किसी खतरे को तुरंत रोक सकती है, भले ही उसके कर्मचारी अभी तक सुरक्षा के महत्व के प्रति पूरी तरह आश्वस्त न हों। इसका अर्थ है कि सुरक्षा के दो अलग-अलग मार्ग हैं। एक मार्ग सांस्कृतिक है, जहाँ नेतृत्व और बाहरी दबाव मानवीय व्यवहार को आकार देकर एक लचीला संगठन बनाते हैं। दूसरा मार्ग यांत्रिक है, जहाँ संसाधन तत्काल, मूर्त सुरक्षा प्रदान करते हैं। अध्ययन में पाया गया कि सबसे प्रभावी संगठन अक्सर दोनों का उपयोग करते हैं, लेकिन वे टूटी हुई संस्कृति को ठीक करने के लिए केवल संसाधनों पर निर्भर नहीं रह सकते।
शोधकर्ताओं ने यह भी खोजा कि सुरक्षित होने का कोई एक "सर्वश्रेष्ठ" तरीका नहीं है। जो कारक सबसे अधिक मायने रखते हैं, वे संगठन के आकार और आयु के आधार पर बदलते रहते हैं। बहुत छोटी सुरक्षा टीमों वाली छोटी कंपनियों में, शीर्ष बॉस की प्रतिबद्धता संस्कृति का सबसे महत्वपूर्ण चालक थी। बड़ी टीमों वाले बड़े संगठनों में, बाजार और नियामकों से बाहरी दबाव प्रमुख शक्ति बन गया। इसी प्रकार, युवा कंपनियां बाहरी दबाव के प्रति अधिक प्रतिक्रिया देती थीं, जबकि पुरानी, स्थापित फर्में सुरक्षा मानकों को बनाए रखने के लिए अपने आंतरिक नेतृत्व पर अधिक निर्भर करती थीं। इसका मतलब है कि एक रणनीति जो एक विशाल, दशकों पुराने निगम के लिए काम करती है, वह एक छोटे, नए स्टार्टअप के लिए पूरी तरह विफल हो सकती है। अध्ययन ने उन्नत तरीकों का उपयोग करके दिखाया कि नेतृत्व, संसाधन और दबाव के कई समान रूप से वैध संयोजन हैं जो एक अत्यधिक प्रतिस्पर्धी और सुरक्षित व्यवसाय की ओर ले जा सकते हैं।
अंततः, यह शोध बताता है कि एक सुरक्षित संगठन बनाना सबसे महंगा चेकलिस्ट खरीदने के बारे में नहीं है। यह समझने के बारे में है कि सुरक्षा एक मानवीय और संगठनात्मक क्षमता है, न कि केवल एक तकनीकी क्षमता। पैसा उपकरण खरीद सकता है, लेकिन वह मानसिकता नहीं खरीद सकता। वह मानसिकता उन नेताओं से आती है जो परवाह करते हैं और उस व्यावसायिक वातावरण से आती है जो इसकी मांग करता है। सुरक्षा के लिए संघर्ष कर रहे संगठनों के लिए सबक स्पष्ट है: केवल समस्या पर अधिक पैसा न लगाएं। इसके बजाय, इस बात पर ध्यान दें कि नेतृत्व कैसे संवाद करता है और संगठन दुनिया के प्रति कैसी प्रतिक्रिया देता है। इन मानवीय और संबंधपरक तत्वों पर ध्यान केंद्रित करके, कंपनियां एक ऐसा बचाव बना सकती हैं जो उन डिजिटल नेटवर्क की तरह ही लचीला हो जिन पर वे निर्भर हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।