साइबर हमले के बाद ओक्टा ने ग्राहकों का भरोसा कैसे हासिल किया

ओक्टा ने दो बदलाव किए हैं और अपने अनुभव के आधार पर करना जारी रखा है।सबसे पहले, नया फोकस है तीसरे पक्ष के जोखिम का प्रबंधन किंग खुद स्वीकार करते हैं कि ओक्टा ने बुद्धिमानी की तुलना में एसओसी II रिपोर्ट जैसे तीसरे पक्ष के सत्यापन पर अधिक भरोसा किया हो सकता है।

नतीजतन, तीसरे पक्ष के आपूर्तिकर्ता जैसे साइटल (जो अब ओक्टा के साथ काम नहीं करता है) अब इस तरह से अपना होमवर्क चिह्नित करने में सक्षम नहीं हैं, हालांकि बैंकों द्वारा ऐसा करने के लिए उनकी आवश्यकता हो सकती है। आपूर्ति पक्ष में जाने से पहले, किंग ऑस्ट्रेलिया में अंतरराष्ट्रीय और फिर यूरोपीय साइबर कार्यों के लिए जिम्मेदार थे। राष्ट्रमंडल बैंकइस प्रकार की अनुपालन व्यवस्था के संचालन में व्यापक अनुभव है।

“जिन पहली चीज़ों में हमने तेज़ी से बदलाव किया उनमें से एक उस मामले के लिए सामग्री आपूर्तिकर्ताओं का ऑडिट करना था। समाज 2 आज्ञाकारी या आईएसओ अनुपालन, या जो कुछ भी उन्हें हमें दिखाने की आवश्यकता हो सकती है,” वे कहते हैं।

यदि आप किसी तीसरे पक्ष के साथ काम करना चुनते हैं, तो ओक्टा अब अपने स्वयं के उपकरणों का उपयोग करके ओक्टा के सिस्टम तक पहुंच की अनुमति नहीं देगा। लैप्सस $ समझौता पूरी तरह से साइटल वर्कस्टेशन के भीतर हुआ।

“आगे बढ़ते हुए, किसी भी ग्राहक सहायता इंजीनियर या समान सेवाओं की पेशकश करने वाली कंपनी को ओक्टा एंडपॉइंट का उपयोग करने की आवश्यकता होगी,” किंग कहते हैं। “इस घटना में, प्रतिक्रिया देने और संवाद करने की हमारी क्षमता से कुछ समझौता किया गया था क्योंकि हम जांच करने में असमर्थ थे कि क्या हुआ। यह काम नहीं किया।

“लेकिन अब से, ओक्टा का समर्थन करने वाले सभी लोगों को यह सुनिश्चित करने के लिए कि वे स्वस्थ हैं, और उनकी निगरानी करने में सक्षम होने के लिए हमारे उपकरणों का उपयोग करना होगा। घटनाएं अधिक तेजी से होती हैं।

“इसका मतलब यह हो सकता है कि हम भविष्य में कुछ आपूर्तिकर्ताओं पर विचार नहीं कर सकते हैं, या इसका मतलब यह हो सकता है कि हम तीसरे पक्ष को लैपटॉप की आपूर्ति करते हैं, जिससे चीजें थोड़ी अधिक महंगी हो जाती हैं। यह सुरक्षा की लागत है।”

दूसरा, किंग इस बात में बदलाव कर रहा है कि कैसे ओक्टा ग्राहकों से प्राप्त फीडबैक के आधार पर ग्राहकों को सुरक्षा अलर्ट और घटनाओं का संचार करता है। कई ग्राहकों ने कहा कि प्रकटीकरण प्रक्रिया सुचारू नहीं थी।

इसके परिणामस्वरूप ओक्टा काफी कार्रवाई कर रही है। पहला प्रत्येक ग्राहक के लिए एक समर्पित सुरक्षा बिंदु स्थापित कर रहा है, जो ओक्टा की सुरक्षा टीम के साथ बातचीत करने के लिए एक समर्पित टचपॉइंट के रूप में कार्य करता है। यह एक व्यक्ति होना जरूरी नहीं है। यह ग्राहक की एसओसी टीम के सभी सदस्यों के लिए सुलभ मेलबॉक्स हो सकता है।

फिर बाद में वर्ष में, हम अपने ग्राहकों के साथ जानकारी और डेटा साझा करने के लिए एक समर्पित सुरक्षित चैनल बनाएंगे। जबकि विवरण को अंतिम रूप दिया जाना बाकी है, किंग इस बात पर अड़े हुए हैं कि दोनों संचार चैनल सख्ती से विषय-आधारित हैं। “मैं खुद एक सुरक्षा पेशेवर हूं, और मुझे अपेक्षा से अधिक विक्रेताओं से अधिक कॉल आ रहे हैं,” वे कहते हैं। “मुझे अति-संचार पसंद है। मुझे लगता है कि यह बहुत अच्छा है, लेकिन इसे वैध संचार होना चाहिए।”