Die Blinden Männer und der Elefant
Die Parable der blinden Männer und des Elefanten ist Tausende Jahre alt und hat mehrere bekannte Variationen. Das geht mehr oder weniger so: eine Gruppe von blinden Männern, die noch nie auf einen Elefanten gestoßen sind, bevor sie auf einen Elefanten stoßen, und beginnen, sich vorzustellen, wie er aussehen muss, basierend darauf, was jeder berühren kann. Jede Person fühlt etwas anderes, berührt aber nur einen Teil des Elefanten, wie z. B. seinen Stoß, sein Bein oder seinen Schwanz.
Einige Versionen der Geschichte führen dann dazu, dass die Menschen in ein heftiges Streit darüber geraten, wie der Elefant aussehen muss – die Moral der Geschichte ist, dass wir als Individuen dazu neigen, Wahrheit basierend auf unserer eigenen subjektiven Erfahrung einer Situation zu beanspruchen, anstatt die Erfahrungen anderer, die (in ihren Köpfen) nicht weniger genau sind.
Einige IT-Teams finden dies so: Diejenigen, die ein Asset-Management-Tool verwenden, könnten das Gefühl haben, dass es das Gesamtbild eines IT-Bestands basierend auf Annahmen hat, die aus seinem Zweck abgeleitet wurden, und da das Cybersicherheitsteam die Richtigkeit der präsentierten Daten ablehnt, lehnen andere Ansichten als falsch geführt ab.
IT-Beziehungen
IT-Operationen, die mit IT-Sicherheit in Konflikt stehen, sind mittlerweile ein klassischer Konflikt – diese Spannung besteht, solange es eine SecOps-Funktion im Unternehmen gibt und wahrscheinlich länger. Aber was wir schließlich nach Jahrzehnten dieses Konflikts realisieren werden, ist, dass das Nichtsehen des „Gesamtelefanten“ – d. h. das Finden, wie man eine Sicht auf Dinge im gesamten IT-Bestand rationalisiert, nicht nur basierend auf den Aufgaben und Annahmen einer Seite – nicht nur den Konflikt anregt oder unsere Produktivität verlangsamt. Es macht Organisationen tatsächlich anfälliger.
Die Mehrheit der Entscheidungsträger in Unternehmen sieht die Zusammenarbeit und Ausrichtung zwischen Sicherheits- und Betriebsteams als große Herausforderung an. Sicherheits- und IT-Betriebsteams mit angespannten Beziehungen benötigen oft länger, um Schwachstellen zu beheben, als Teams, die sich selbst als gesunde Beziehungen mit der „anderen Seite“ betrachten.
IT-Sicherheits- und Betriebsteams müssen Prioritäten setzen, um eine kontinuierliche Compliance zu ermöglichen, die Sicherheit zu erhöhen, das Geschäft am Laufen zu halten und die digitale Transformation voranzutreiben. Infolgedessen haben viele in zahlreiche Punktlösungen investiert. Diese Lösungen arbeiten jedoch oft in Silos für jedes Team, was die Visibilität und Kontrolle von Computergeräten weiter hemmt, die erforderlich sind, um die IT-Umgebung effektiv zu schützen und dem Unternehmen den Betrieb mit der Geschwindigkeit und Agilität zu ermöglichen, die es benötigt.
Und das ist noch nicht einmal die Herausforderung, Führungsteams konsistente, zuverlässige Metriken in Bezug auf das Risiko bereitzustellen.
Also lassen Sie uns das alles ins Netz stellen
Wir verfügen über IT-Sicherheits- und Betriebsteams, die historisch gesehen im Widerspruch stehen.
Wir haben alle, die sich auf strategische Prioritäten wie Sicherheit, Compliance und digitale Transformation einigen, die im Auftrag bis hin zur nicht-technischen C-Ebene und oft dem Vorstand selbst durchgeführt werden.
Wir haben die verstärkte Investition, die aus einer Kombination aus neuem Budget, aber auch vielen neuen Tools entsteht – Punktlösungen, die jeweils einen anderen Aspekt des Managements oder der Sicherheit angehen und dadurch Komplexität hinzufügen.
Aber wir haben auch Teams, die sich potenziell anfälliger für Unterbrechungen machen, weil sie nicht gemeinsam investieren, nicht auf denselben Sätzen umsetzbarer Daten arbeiten und nicht sicher sind, dass sie die vollständige Transparenz haben, die sie in alle Hardware- und Software-Assets benötigen, die mit ihrer Umgebung verbunden sind.
Da ich Zeit damit verbringe, mit CIOs, CISOs, Directors of Operations und anderen IT-Entscheidungsträgern mit Budgetkontrolle zu sprechen, bin ich überzeugt, dass viele bereits wissen, dass sie viel zu viel Vertrauen in unvollständige oder irreführende Daten setzen. Die Trennschalter sind bekannt. Die Kultur des „Gut genug“, wenn es um Asset-Inventar, Patch-Wirksamkeit oder Fehlertoleranz geht, hat uns nicht näher an eine bessere Lösung gebracht als jeder der blinden Männer, der seinen Teil des Elefanten bewertet.
Vielleicht ist das eine Übervereinfachung. Aber wenn die Stärke der Technologie endlich einen Punkt erreicht hat, an dem wir zuversichtlich in eine einheitliche Endpunktmanagementlösung und Sicherheitsplattform investieren können, die ein vollständiges Echtzeitbild von Endpunkt-Assets zeigt und zeigt, was anzugehen ist, wann und warum, sind wir alle aus Entschuldigungen. Wir können den ganzen Elefanten sehen und genau wissen, wie er aussieht.
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie eine persönliche Demo oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie bei unseren bevorstehenden Veranstaltungen mit unseren Tanium-Experten.
