soi kèo bóng đá anh An ninh cho khả năng cạnh tranh của doanh nghiệp

Nowata: Trong những năm gần đây, hệ thống an ninh của công ty đã trở thành một vấn đề quan trọng có thể nói là nền tảng của quản lý Trong thế giới ngày nay, nơi các dịch vụ đám mây đã trở thành nền tảng của xã hội, nhiều yếu tố kỹ thuật khác nhau được sử dụng cho từng sản phẩm, khiến việc hình dung đầy đủ hiện trạng của các biện pháp soi kèo bóng đá anh trở nên khó khăn

Trong những trường hợp này, các biện pháp riêng lẻ cho từng sản phẩm đã đạt đến giới hạn và cần phải thiết lập các tiêu chuẩn thống nhất cho toàn công ty

Khoảng 15 năm đã trôi qua kể từ khi CyberAgent bắt đầu sử dụng AWS Trong thời gian này, nhiều dịch vụ khác nhau đã được tạo ra và các biện pháp soi kèo bóng đá anh cũng phát triển tương ứng

Trước tiên, hãy nhìn lại quá trình phát triển của đám mây và soi kèo bóng đá anh, đồng thời thảo luận về những thay đổi đã diễn ra trong chiến lược soi kèo bóng đá anh

Funagayama: Khoảng năm 2010, khi CyberAgent giới thiệu AWS, các chức năng soi kèo bóng đá anh đám mây còn hạn chế và chúng tôi chỉ đang tìm kiếm các biện pháp đối phó Vào thời điểm đó, rất khó để trực quan hóa nhật ký và quản lý tài nguyên nên chúng tôi phải triển khai các chức năng cần thiết trong nội bộ

Kể từ đó, các chức năng liên quan đến soi kèo bóng đá anh đã được nâng cao, chẳng hạn như trực quan hóa lịch sử hoạt động với "AWS CloudTrail" và quản lý cấu hình với "AWS Config" Ngoài ra, các cơ chế giám sát và bảo vệ đã được tăng cường, đồng thời các hoạt động soi kèo bóng đá anh đã được tối ưu hóa, chẳng hạn như khả năng giám sát tài nguyên và ứng dụng bằng Amazon CloudWatch cũng như việc giới thiệu đơn giản AWS WAF cho Amazon CloudFront

Nowata: Đúng vậy Trước đây, khi triển khai đám mây, đã có một số tranh luận về việc liệu việc đảm bảo an ninh tại chỗ có dễ dàng hơn hay không Do các tính năng soi kèo bóng đá anh của AWS đã được tăng cường nên có thể triển khai các biện pháp soi kèo bóng đá anh với khả năng hoạt động tuyệt vời bằng cách sử dụng các dịch vụ được quản lý trên đám mây và nhận thức nội bộ đã thay đổi

Hiện tại, đôi khi chúng tôi tham khảo các tư vấn soi kèo bóng đá anh của AWS khi xử lý các lỗ hổng OSS và tốc độ chúng tôi ứng phó với rủi ro đã tăng lên đáng kể Các tính năng soi kèo bóng đá anh được quản lý hoàn toàn đang trở thành tiêu chuẩn và tôi cảm thấy có nhiều cơ hội hơn để sử dụng chúng trong các sản phẩm

Ông Tsukada: Công ty của bạn đã giới thiệu AWS trên toàn công ty vào năm 2011 Vào thời điểm đó, khu vực Tokyo vẫn chưa được giới thiệu, có rất ít ví dụ về việc sử dụng đám mây công cộng cho các sản phẩm quy mô lớn ở Nhật Bản và tại chỗ là phổ biến

Trong 15 năm tiếp theo, việc sử dụng đám mây đã nhanh chóng mở rộng và các tính năng soi kèo bóng đá anh của đám mây đã phát triển đáng kể

Như bạn đã nói, ban đầu các công ty phải thực hiện các biện pháp soi kèo bóng đá anh riêng lẻ, nhưng giờ đây bằng cách tận dụng các tính năng soi kèo bóng đá anh do chính AWS cung cấp, giờ đây có thể dễ dàng triển khai các biện pháp soi kèo bóng đá anh cấp cao, được tiêu chuẩn hóa

Nowata: Giờ đây, đám mây đã trở thành một lựa chọn phổ biến, có thể nói rằng soi kèo bóng đá anh không còn là vấn đề mà chỉ các nhóm chuyên môn mới phải giải quyết mà đã trở thành một vấn đề mà tất cả các kỹ sư tham gia phát triển và vận hành nên lưu ý

Mr Tsukada: Bạn nhận thấy những thay đổi nào trong công ty của mình trước các sự cố soi kèo bóng đá anh gần đây và xu hướng tăng cường các sản phẩm soi kèo bóng đá anh trong dịch vụ đám mây?

Nowata: Trước đây, người ta quan niệm soi kèo bóng đá anh là ``bảo vệ để giảm rủi ro xuống 0'' nhưng giờ đây nó đã trở thành ``yếu tố quyết định khả năng cạnh tranh của sản phẩm''

Ví dụ: trước đây, giao diện người dùng và giá thành là những yếu tố tạo nên sự khác biệt cho sản phẩm, nhưng hiện nay ngày càng nhiều người dùng lựa chọn dịch vụ này vì tính soi kèo bóng đá anh mạnh mẽ của nó Xu hướng này không chỉ giới hạn ở các lĩnh vực kinh doanh cụ thể mà còn lan rộng ra toàn bộ các công ty

Ngoài ra, ngay cả trong quá trình phát triển nội bộ, chúng tôi đã bước vào kỷ nguyên yêu cầu các tiêu chuẩn soi kèo bóng đá anh cao cho tất cả các sản phẩm chứ không chỉ các dịch vụ xử lý thông tin cá nhân Do đó, thay vì phản hồi từng sản phẩm riêng lẻ, chúng tôi cảm thấy cần phải nâng cao tiêu chuẩn soi kèo bóng đá anh bằng cách kiểm soát toàn bộ tổ chức

Mr Tsukada: Tôi hiểu rồi Tôi chắc chắn đồng ý rằng cách tiếp cận tiêu chuẩn hóa đường cơ sở soi kèo bóng đá anh tối thiểu đồng thời cho phép tùy ý quyết định đối với từng sản phẩm riêng lẻ có thể cải thiện giá trị doanh nghiệp và giảm đáng kể gánh nặng cho nhóm phát triển

Ví dụ: bằng cách sử dụng AWS Config, chúng tôi cung cấp cơ chế tự động hóa việc kiểm tra tuân thủ liên tục của tài nguyên Điều này tạo ra một môi trường nơi các kỹ sư có thể duy trì các tiêu chuẩn soi kèo bóng đá anh tổng thể cao mà không cần phải bận tâm đến việc kiểm tra thủ công

Nowata: Đúng vậy Kích hoạt AWS CloudTrail, trước đây là tùy chọn, giờ đây là tùy chọn tiêu chuẩn Ngoài ra, mã hóa ổ đĩa cơ sở dữ liệu thường là một công việc rất tốn thời gian, nhưng tài nguyên Dịch vụ cơ sở dữ liệu quan hệ Amazon (Amazon RDS) giờ đây có thể được mã hóa chỉ bằng một cú nhấp chuột, giảm bớt những trở ngại trong việc triển khai soi kèo bóng đá anh

Nhìn lại, các biện pháp soi kèo bóng đá anh trước đây chỉ được nghĩ đến nhưng giờ đây chúng là một phần tự nhiên của quá trình phát triển Điều này cho phép nhóm phát triển tiếp tục thực hiện các biện pháp soi kèo bóng đá anh mà không cảm thấy đó là "gánh nặng bổ sung"

Tuy nhiên, đúng là bạn càng thêm nhiều tùy chọn soi kèo bóng đá anh thì chi phí càng cao Riêng đối với các công ty con mới ra mắt và các dự án mới, thách thức đặt ra là phải tìm được sự cân bằng: ``Tôi nên đầu tư bao nhiêu cho các biện pháp an ninh?''

Funagayama: Quả thực, các biện pháp soi kèo bóng đá anh không bao giờ kết thúc và phải tiếp tục thích ứng khi các mối đe dọa ngày càng gia tăng Mặt khác, chi phí cơ sở hạ tầng có xu hướng tăng và cần phải tối ưu hóa với tính hiệu quả về chi phí, đặc biệt là trong môi trường đám mây

Ví dụ: việc ghi và phân tích nhật ký rất quan trọng trong AWS nhưng nếu bạn tận dụng tối đa AWS CloudTrail, Amazon CloudWatch Logs, VPC Flow Logs, vv thì chi phí lưu trữ và truyền dữ liệu có xu hướng cao Trên thực tế, ngoài chi phí của Amazon Elastic Computer Cloud (Amazon EC2), việc quản lý nhật ký đôi khi có thể phải chịu thêm chi phí khoảng 20%, do đó, điều quan trọng là phải thiết kế một hệ thống tối ưu hóa thời gian lưu giữ nhật ký và vị trí lưu trữ để giảm chi phí lưu trữ

Mr Tsukada: Cảm ơn ý kiến quý báu của bạn AWS đã giảm giá nhiều lần trong quá khứ để đền đáp khách hàng và chúng tôi sẽ tiếp tục nỗ lực làm cho dịch vụ của mình có giá cả phải chăng hơn

Mặt khác, khi xem xét lợi ích chi phí của đám mây, cần xem xét và đánh giá không chỉ phí sử dụng mà còn cả TCO (Tổng chi phí sở hữu) Các chi phí khác nhau liên quan đến việc xây dựng và vận hành cơ sở hạ tầng, chẳng hạn như chi phí vật chất như bảo đảm trung tâm dữ liệu và nguồn điện, cũng như chi phí tuyển dụng và đào tạo nhân sự để xây dựng và vận hành cơ sở hạ tầng, có thể được chuyển sang AWS

Funagayama: Quan điểm về lợi tức đầu tư tổng thể rất quan trọng Các biện pháp an ninh nội bộ không chỉ bao gồm chi phí phát triển mà còn bao gồm chi phí tuyển dụng, chi phí vận hành và đầu tư vốn Nếu chỉ nhìn vào phí sử dụng đám mây thì có vẻ đắt, nhưng nếu xét đến chi phí phát triển và gánh nặng vận hành thì lợi ích của đám mây là rất rõ ràng Đặc biệt, khả năng tận dụng nhanh chóng các tính năng soi kèo bóng đá anh được quản lý hoàn toàn còn có thêm lợi ích là tăng tốc độ triển khai
 

Ông Tsukada: Việc các công ty xác định rõ ràng chính sách soi kèo bóng đá anh của mình và có các tiêu chuẩn thống nhất ngày càng trở nên quan trọng Tuy nhiên, thực tế là nhiều công ty không chắc chắn về mức độ mà họ nên áp dụng các biện pháp Đặc biệt ở những công ty có số lượng sản phẩm lớn, nhận thức và mức độ ứng phó về soi kèo bóng đá anh của mỗi nhóm có xu hướng khác nhau, gây khó khăn cho việc thiết lập một khuôn khổ thống nhất

Về mặt đó, công ty của bạn là'', bạn đã thiết lập khuôn khổ soi kèo bóng đá anh toàn công ty trong khi vẫn duy trì quyền tự chủ của mỗi nhóm

Nowata: Lĩnh vực kinh doanh của CyberAgent rất đa dạng và mỗi nhóm phát triển đều có toàn quyền quyết định Vì việc xây dựng một hệ thống soi kèo bóng đá anh từ đầu cho mọi doanh nghiệp là không thực tế nên trước tiên chúng tôi cần xác định một khuôn khổ chung và sắp xếp các bộ phận cần được chuẩn hóa cũng như đánh giá rủi ro cho từng sản phẩm

Do đó, chúng tôi đã xây dựng "Security CREST" làm biện pháp soi kèo bóng đá anh cho toàn bộ tổ chức Hệ thống là(*1) Tùy chỉnh NIST CSF 20 được sử dụng trong "Security CREST" là một khung chung có thể đánh giá và trực quan hóa một cách tập trung trạng thái triển khai soi kèo bóng đá anh Ngoài ra, chúng tôi đã thực hiện các tùy chỉnh độc đáo như làm phong phú thêm các ví dụ tham khảo để giúp các kỹ sư áp dụng NIST CSF 20 cho sản phẩm của riêng họ dễ dàng hơn

※1 Khung an ninh mạng để xem xét và thúc đẩy các biện pháp soi kèo bóng đá anh do Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) công bố vào ngày 26 tháng 2 năm 2024

Ông Tsukada: Tôi nghĩ rằng ngoài việc thiết kế một hệ thống tốt thì việc thâm nhập vào nơi làm việc và tổ chức cũng cần thiết Bạn đang thực hiện những biện pháp nào để thấm nhuần điều này vào văn hóa tổ chức của công ty bạn?

Nowata: Thử thách khi phát triển khung soi kèo bóng đá anh là nếu chúng tôi cố gắng che phủ mọi rủi ro, nó sẽ trở nên trừu tượng và khó sử dụng đối với các kỹ sư hiện trường Kết quả là các kỹ sư tại chỗ khó có thể biết chính xác họ nên làm gì và họ nên phản hồi ở mức độ nào

Vì CyberAgent tích cực sử dụng các đám mây công cộng như AWS nên chúng tôi đã thiết lập "các chỉ báo cụ thể và thực tế" được tối ưu hóa cho môi trường đám mây Bằng cách làm rõ những gì các kỹ sư nên làm và cho phép họ thực hiện hành động thích hợp, tôi cảm thấy rằng chúng tôi có thể tạo ra một hệ thống giúp bạn dễ dàng thực hiện bước đầu tiên

Do đó, "Security CREST" có thể nói là một framework không chỉ đặt ra các quy tắc mà còn hoạt động như một hệ thống giúp các kỹ sư dễ dàng áp dụng vào thực tế

Điểm này dựa trên lời khuyên mà chúng tôi nhận được từ AWS khi tham khảo ý kiến về Security CREST: ``Điều quan trọng là phải kết hợp một hệ thống để đánh giá kỹ sư''

Ông Tsukada: Cảm ơn bạn Một điều nữa mà tôi tò mò là phản ứng của các kỹ sư tại chỗ sau thông báo về "Security CREST" Ông Funagayama, ông nghĩ thế nào?

Funagayama: Chúng tôi đã nhận được nhiều nhận xét hơn dự kiến rằng nhóm của chúng tôi muốn tham gia Điều chúng tôi không mong đợi là chúng tôi nghe được từ các nhóm sản phẩm nhỏ và nhóm kinh doanh mới rằng họ muốn triển khai nó! Điều này là do các sản phẩm trong giai đoạn khởi động sẽ khó vận hành nếu quy định được đưa ra bắt buộc nên không phải thực hiện lần này

Vì những nhận xét này, sau thông báo chính thức trong công ty, nhiều nhóm và nhà quản lý phát triển đã giơ tay và cho biết họ muốn triển khai tính năng này vào sản phẩm của mình, tạo ấn tượng rằng văn hóa suy nghĩ chủ động về soi kèo bóng đá anh đã trở nên vững chắc hơn

Một thay đổi lớn khác là phương thức tham gia không chỉ là `` được quản lý yêu cầu'' mà còn là `` các kỹ sư tình nguyện tình nguyện'' Khi các kỹ sư thực hiện các biện pháp soi kèo bóng đá anh, đánh giá của họ trở nên rõ ràng, điều này dường như thúc đẩy họ ``biết trình độ hiện tại của mình'' và ``làm cho sản phẩm của họ an toàn hơn''

Funagayama: "Security CREST" là một sáng kiến mới bắt đầu nhưng vì chúng tôi có thể xây dựng sáng kiến này nội bộ nên chúng tôi muốn cải thiện sáng kiến này trong trung và dài hạn theo cách được tối ưu hóa cho sản phẩm

Nowata: Đúng vậy Mặc dù cấu trúc khung cơ bản đã được áp dụng ở giai đoạn hiện tại nhưng vẫn cần cải thiện hơn nữa để nâng cao tính chính xác của việc xác định và đánh giá rủi ro

Do đó, bằng cách mở rộng phạm vi xác định rủi ro soi kèo bóng đá anh và làm rõ các biện pháp đối phó cụ thể cho từng rủi ro, chúng tôi hy vọng sẽ phát triển thành một hệ thống có thể vận hành thực tế hơn

Cũng cần phân tích sâu sắc đặc điểm rủi ro của từng sản phẩm và thiết lập các tiêu chuẩn linh hoạt có thể áp dụng cho từng sản phẩm Chúng tôi hy vọng sẽ phát triển khuôn khổ này thành một khuôn khổ hiệu quả bằng cách không chỉ áp dụng các quy tắc thống nhất mà còn bằng cách cho phép các phương pháp tiếp cận phù hợp với rủi ro của từng doanh nghiệp

Trong trung và dài hạn, nếu "Security CREST" trở nên phổ biến và được cập nhật thường xuyên, đồng thời nếu bản thân "Security CREST" có thể đóng vai trò đánh giá rủi ro, thì tôi nghĩ chúng tôi sẽ trở thành một tổ chức phát triển có thể liên tục thích ứng với môi trường có mối đe dọa mới nhất

Funagayama: Thật tốt khi được tham gia đánh giá rủi ro Để đạt được mục tiêu này, các tiêu chí đánh giá và chính sách cơ bản của khung đã được thiết lập nhưng các phương pháp thực hiện cụ thể có thể được thiết kế linh hoạt tùy theo đặc điểm của từng nhóm Điều này sẽ cho phép phản ứng tối ưu tùy theo tình huống và giúp dễ dàng thích ứng hơn với môi trường công nghệ đang thay đổi nhanh chóng

Ngoài ra, điều quan trọng là phải ghi lại kiến thức được trau dồi trong công ty dưới dạng "phương pháp thực hành tốt nhất" và thiết lập hệ thống chia sẻ kiến thức để các nhóm khác có thể dễ dàng sử dụng Thay vì thống nhất tất cả các biện pháp, chính sách của chúng tôi là ưu tiên các biện pháp thực sự có hiệu quả cao và chia sẻ kiến ​​thức trong toàn tổ chức

Ý tưởng này cũng phổ biến đối với kỹ thuật nền tảng Lý tưởng nhất là bằng cách thúc đẩy chia sẻ kiến thức trong công ty và tạo ra một môi trường nơi các phương pháp hiệu quả có thể được phát triển nhanh chóng, nhân viên sẽ có thể đưa ra những lựa chọn tự phát một cách suôn sẻ như, ``Tôi có thể cải thiện hoạt động kinh doanh của mình bằng cách sử dụng công cụ hoặc hệ thống này''

Mr Tsukada: Tại AWS, chúng tôi tin rằng điều quan trọng là không chỉ đơn thuần cung cấp giải pháp thông qua đối thoại với khách hàng mà còn phải chia sẻ triết lý và văn hóa soi kèo bóng đá anh của chúng tôi

Đặc biệt, tôi đồng cảm với nhiều khía cạnh trong cách tiếp cận áp dụng hệ thống của công ty bạn AWS cũng nhấn mạnh ý tưởng về “lan can chứ không phải người gác cổng” Đây là cách tiếp cận không hạn chế nghiêm ngặt mọi hành động mà thay vào đó đưa ra những hướng dẫn cho phép phát triển an toàn trong những giới hạn nhất định đồng thời đảm bảo mức độ tự do phát triển

Một ví dụ cụ thể về khái niệm này trong một công ty đã dẫn tới "Security CREST" này, vì vậy đây cũng là một ví dụ điển hình cho AWS

Funagayama: Sự cân bằng giữa thể chế và mức độ tự do là rất quan trọng Năm ngoái tôi cũng đã làm việc ở công tyNguyên tắc AI thế hệ'' và chúng tôi có cùng ý tưởng Bằng cách đặt ra một bộ quy tắc tối thiểu và để mọi thứ khác tùy theo quyết định và đánh giá của các kỹ sư, chúng tôi mong muốn có thể phản ứng linh hoạt với tình hình vận hành thực tế

Thoạt nhìn, có vẻ như hoạt động này dựa trên lý thuyết về lòng tốt, nhưng cách tiếp cận này đã dẫn đến các cuộc thảo luận và thắc mắc sôi nổi như ``Cách sử dụng này có phù hợp với hướng dẫn không?'' và ``Công cụ AI này có an toàn từ quan điểm soi kèo bóng đá anh không?'' và cũng dẫn đến những cải tiến trong nguyên tắc Văn hóa này là kết quả của các hoạt động nâng cao nhận thức về soi kèo bóng đá anh liên tục do ông Nowatari dẫn đầu, và có thể nói rằng ý thức làm chủ của các kỹ sư đã bén rễ thông qua những nỗ lực không ngừng này

Nowata: Thay vì chỉ đơn giản là ``thực hiện các biện pháp vì an ninh là quan trọng'', tôi nghĩ chúng tôi đã coi trọng quan điểm ``vận hành dựa trên hệ thống được tiêu chuẩn hóa để đảm bảo an toàn đồng thời giảm bớt gánh nặng vận hành''

Mr Tsukada: Quan điểm đó rất quan trọng Là dịch vụ đám mây toàn cầu, AWS cũng giúp nhiều công ty khác nhau tăng cường soi kèo bóng đá anh

Tôi tin rằng khi ngày càng có nhiều công ty như CyberAgent nghĩ về soi kèo bóng đá anh từ cả góc độ công nghệ và kinh doanh thì nhận thức về soi kèo bóng đá anh của toàn ngành sẽ tăng lên

Nowata: Đúng vậy Chúng tôi muốn tiếp tục cải thiện và phổ biến thông tin để những nỗ lực của chúng tôi không chỉ giới hạn ở công ty của chúng tôi mà còn có thể được các công ty khác sử dụng

Funagayama: Tôi nghĩ rằng bằng cách tạo ra "Security CREST" dựa trên NIST CSF 20 với sự hợp tác của AWS, chúng tôi đã có thể phổ biến các tiêu chuẩn soi kèo bóng đá anh toàn cầu trong toàn công ty, đây là một thành tựu lớn Tôi muốn tạo ra một môi trường nơi các kỹ sư nghĩ rằng soi kèo bóng đá anh không phải là gánh nặng mà là thứ tạo ra giá trị kỹ thuật trở nên phổ biến

Nowata: Tôi muốn soi kèo bóng đá anh trở thành ``nền tảng để tạo ra các hệ thống tốt hơn'' thay vì ``cơ chế bảo vệ'' Chúng tôi muốn tiếp tục góp phần tạo ra một môi trường tốt hơn đồng thời nuôi dưỡng văn hóa soi kèo bóng đá anh nơi các kỹ sư có thể chủ động