Security convergence
સુરક્ષા સંકલન એ બે ઐતિહાસિક રીતે અલગ સુરક્ષા કાર્યો-ભૌતિક સુરક્ષા અને માહિતી સુરક્ષા-ના એકીકરણનો સંદર્ભ આપે છે; બંને સુસંગત જોખમ વ્યવસ્થાપન કાર્યક્રમના અભિન્ન ભાગો છે. સુરક્ષા સંકલન એ માન્યતા દ્વારા પ્રેરિત છે કે કોર્પોરેટ અસ્કયામતો વધુને વધુ માહિતી આધારિત છે. ભૂતકાળમાં, ભૌતિક અસ્કયામતોએ મોટા પ્રમાણમાં રક્ષણના પ્રયાસોની માંગ કરી હતી, જ્યારે માહિતી અસ્કયામતો વધુ ધ્યાન આપવાની માંગ કરી રહી છે. સામાન્ય રીતે સાયબર-ફિઝિકલ કન્વર્જન્સના સંબંધમાં ઉપયોગમાં લેવાય છે, તેમ છતાં, સુરક્ષા કન્વર્જન્સ એ વ્યવસાય સાતત્ય આયોજન અને કટોકટી વ્યવસ્થાપન સહિત સંબંધિત જોખમ અને સ્થિતિસ્થાપકતા શાખાઓ સાથે સુરક્ષાના કન્વર્જન્સનો પણ ઉલ્લેખ કરી શકે છે. સુરક્ષા અભિસરણને ઘણીવાર 'કન્વર્જ્ડ સિક્યુરિટી' તરીકે ઓળખવામાં આવે છે. વ્યાખ્યાઓ યુનાઇટેડ સ્ટેટ્સ સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી અનુસાર, સુરક્ષા સંકલન એ "અગાઉ અસંબદ્ધ સુરક્ષા કાર્યો વચ્ચે ઔપચારિક સહયોગ" છે. એએસઆઈએસ ફાઉન્ડેશનના અભ્યાસમાં સર્વેક્ષણ સહભાગીઓ યુનાઇટેડ સ્ટેટ્સ, યુરોપ અને ભારતમાં સ્ટેટ ઓફ સિક્યુરિટી કન્વર્જન્સ સુરક્ષા અભિસરણને "સુરક્ષા/જોખમ વ્યવસ્થાપન કાર્યોને એકીકૃત રીતે એકસાથે કામ કરવા, કાર્યો વચ્ચેના અવકાશમાં અસ્તિત્વમાં રહેલા અંતરાયો અને નબળાઈઓને બંધ કરવા" તરીકે વ્યાખ્યાયિત કરે છે. તેમના પુસ્તક સિક્યુરિટી કન્વર્જન્સઃ મેનેજિંગ એન્ટરપ્રાઇઝ સિક્યુરિટી રિસ્કમાં, ડેવ ટાયસન સિક્યુરિટી કન્વર્જન્સને "ઉન્નત જોખમ શમન, કામગીરીની અસરકારકતા અને કાર્યક્ષમતામાં વધારો અને ખર્ચ બચત દ્વારા એન્ટરપ્રાઇઝ-વ્યાપી લાભો પહોંચાડવા માટે સંસ્થાના સંચિત સુરક્ષા સંસાધનોનું એકીકરણ" તરીકે વ્યાખ્યાયિત કરે છે. પૃષ્ઠભૂમિ ચોથી ઔદ્યોગિક ક્રાંતિના સંદર્ભમાં સુરક્ષા સમન્વયની વિભાવનાએ ચલણ મેળવ્યું છે, જે વિશ્વ આર્થિક મંચ (WEF) ના સ્થાપક અને કાર્યકારી અધ્યક્ષ ક્લાઉસ શ્વાબના જણાવ્યા અનુસાર, "ભૌતિક, ડિજિટલ અને જૈવિક ક્ષેત્રો વચ્ચેની રેખાઓને ઝાંખી પાડતી તકનીકોના મિશ્રણ દ્વારા વર્ગીકૃત થયેલ છે". આ સંયોજનના મુખ્ય પરિણામોમાં સાયબર-ફિઝિકલ સિસ્ટમ્સ (સી. પી. એસ.) માં વિકાસ અને ઈન્ટરનેટ ઓફ થિંગ્સ (આઈ. ઓ. ટી.) ની વૃદ્ધિ સામેલ છે, જેમાં ઈન્ટરનેટ સાથે જોડાયેલી ભૌતિક વસ્તુઓની સંખ્યા અને પ્રકારોમાં વધારો જોવા મળ્યો છે. 2017 માં, ગાર્ટનરે આગાહી કરી હતી કે 2020 સુધીમાં 20 અબજ ઇન્ટરનેટ-કનેક્ટેડ વસ્તુઓ હશે. સુરક્ષા વ્યાવસાયિકો માટે ત્રણ અગ્રણી આંતરરાષ્ટ્રીય સંસ્થાઓ-એ. એસ. આઈ. એસ. ઇન્ટરનેશનલ, આઈ. એસ. એ. સી. એ. અને આઈ. એસ. એસ. એ. દ્વારા 2007ની શરૂઆતમાં સુરક્ષા સંકલનને સમર્થન આપવામાં આવ્યું હતું, જેમણે સાથે મળીને આ ખ્યાલને પ્રોત્સાહન આપવા માટે એલાયન્સ ફોર એન્ટરપ્રાઇઝ સિક્યુરિટી રિસ્ક મેનેજમેન્ટની સહ-સ્થાપના કરી હતી. કન્વર્જન્સના પ્રકારો સાયબર-ફિઝિકલ કન્વર્જન્સ રિસ્ક કન્વર્જન્સ ઇન્ટરનેટ ઓફ થિંગ્સના સંદર્ભમાં, સાયબર ધમકીઓ વધુ સહેલાઈથી ભૌતિક પરિણામોમાં પરિવર્તિત થાય છે, અને ભૌતિક સુરક્ષા ભંગ પણ સંસ્થાના સાયબર ખતરાની સપાટીને વિસ્તૃત કરી શકે છે. યુનાઇટેડ સ્ટેટ્સ સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી અનુસાર, "ઇન્ટરનેટ ઓફ થિંગ્સ (આઇઓટી) અને ઇન્ડસ્ટ્રિયલ ઇન્ટરનેટ ઓફ થિંગ્સ (આઇઆઇઓટી) ઉપકરણોને અપનાવવા અને એકીકરણને કારણે સાયબર-ફિઝિકલ સિસ્ટમ્સ (સી. પી. એસ.) ની વધુને વધુ એકબીજા સાથે જોડાયેલી જાળી તરફ દોરી ગયું છે, જે હુમલાની સપાટીને વિસ્તૃત કરે છે અને સાયબર સિક્યુરિટી અને શારીરિક સુરક્ષાના એક સમયના સ્પષ્ટ કાર્યોને અસ્પષ્ટ કરે છે". ડબ્લ્યુઇએફ ગ્લોબલ રિસ્ક રિપોર્ટ 2020 અનુસાર, "ઓપરેશનલ ટેક્નોલોજીઓ જોખમમાં છે કારણ કે સાયબર હુમલાઓ વધુ પરંપરાગત, ગતિશીલ અસરોનું કારણ બની શકે છે કારણ કે ટેક્નોલોજીને ભૌતિક વિશ્વમાં વિસ્તૃત કરવામાં આવી રહી છે, જે સાયબર-ફિઝિકલ સિસ્ટમ બનાવે છે". યુનાઇટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીના જણાવ્યા અનુસાર, "અજાણતાં ખામીઓ અથવા દુર્ભાવનાપૂર્ણ હુમલાઓના પરિણામો [સાયબર-ફિઝિકલ સિસ્ટમ્સ પર] માનવ જીવન અને પર્યાવરણ પર ગંભીર અસર કરી શકે છે". ઇન્ટરનેટ સાથે જોડાયેલી સુવિધાઓ પરના હુમલાના નોંધપાત્ર ઉદાહરણોમાં 2010માં ઈરાનની નાતાન્ઝ પરમાણુ સુવિધાઓ પર સ્ટક્સનેટ હુમલો અને ડિસેમ્બર 2015માં યુક્રેન પાવર ગ્રીડ સાયબર એટેકનો સમાવેશ થાય છે. ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટીના ભૂતપૂર્વ સીઆઈએસએ સહાયક નિયામક બ્રાયન હેરેલ નોંધે છે, "આજના જોખમો માહિતી ટેકનોલોજી (આઇટી), ભૌતિક માળખાગત સુવિધાઓ અને ઓપરેશનલ ટેકનોલોજી (ઓટી) નો ઉપયોગ કરીને મિશ્ર અને મિશ્રિત હુમલાઓનું પરિણામ છે". "ભવિષ્યના આ ખતરાના પરિદ્રશ્યને પ્રકાશિત કરવાથી વધુ સારી પરિસ્થિતિગત જાગૃતિ અને વધુ ઝડપી પ્રતિસાદની ખાતરી થશે". પરંપરાગત રીતે વિશિષ્ટ, અથવા 'શાંત', ભૌતિક સુરક્ષા અને સાયબર સુરક્ષાના અભિગમોને સુરક્ષા અભિસરણના સમર્થકો દ્વારા સાયબર અને ભૌતિક (સાયબર-ભૌતિક) પરિમાણો બંનેને સંડોવતા હુમલાઓથી સંસ્થાને પર્યાપ્ત રીતે સુરક્ષિત કરવામાં અસમર્થ તરીકે જોવામાં આવે છે. સુરક્ષા સંકલનનું સંગઠનાત્મક પાસું એ વાત પર ધ્યાન કેન્દ્રિત કરે છે કે સંગઠનનું આંતરિક માળખું એકીકૃત સુરક્ષા જોખમોને પર્યાપ્ત રીતે સંબોધવામાં સક્ષમ છે. સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી અનુસાર, "ભૌતિક સુરક્ષા અને સાયબર સિક્યુરિટી વિભાગોને ઘણીવાર હજુ પણ અલગ સંસ્થાઓ તરીકે ગણવામાં આવે છે. જ્યારે સુરક્ષા અગ્રણીઓ આ સાઇલોમાં કામ કરે છે, ત્યારે તેઓ તેમના ઉદ્યોગોને નિશાન બનાવતા સુરક્ષા જોખમો અંગે સર્વગ્રાહી દ્રષ્ટિકોણનો અભાવ ધરાવે છે. પરિણામે, હુમલા થવાની શક્યતા વધુ હોય છે. "ઘણા પરંપરાગત ભૌતિક અને માહિતી સુરક્ષા જોખમોને અલગથી જોવામાં આવે છે", પ્રાઇસવોટરહાઉસકૂપર્સ દસ્તાવેજ કન્વર્જન્સ ઓફ સિક્યુરિટી રિસ્ક જણાવે છે. "આ જોખમો જોખમ જીવનચક્ર દરમિયાન ચોક્કસ બિંદુઓ પર ભેગા થઈ શકે છે અથવા ઓવરલેપ થઈ શકે છે, અને જેમ કે, સંસ્થા અથવા જોખમ વ્યવસ્થાપન માટે જવાબદાર વ્યક્તિઓ માટે અંધ બિંદુ બની શકે છે". 1, 000થી વધુ વરિષ્ઠ શારીરિક સુરક્ષા, સાયબર સુરક્ષા, આપત્તિ વ્યવસ્થાપન અને વ્યવસાય સાતત્ય વ્યાવસાયિકોના સર્વેક્ષણમાં, એએસઆઈએસ ફાઉન્ડેશનના યુનાઇટેડ સ્ટેટ્સ, યુરોપ અને ભારતમાં સ્ટેટ ઓફ સિક્યુરિટી કન્વર્જન્સના અભ્યાસમાં જાણવા મળ્યું છે કે "સુરક્ષા કન્વર્જન્સની અનિવાર્યતા વિશે વર્ષોની આગાહીઓ છતાં, માત્ર 24 ટકા ઉત્તરદાતાઓએ તેમના ભૌતિક અને સાયબર સુરક્ષા કાર્યોને એકીકૃત કર્યા છે". સર્વેક્ષણમાં એવું પણ જાણવા મળ્યું છે કે બે અથવા વધુ સુરક્ષા કાર્યોને એકીકૃત કરનારી 96 ટકા સંસ્થાઓએ કન્વર્જન્સમાંથી સકારાત્મક પરિણામો નોંધ્યા હતા, જેમાં 72 ટકા લોકોએ અહેવાલ આપ્યો હતો કે કન્વર્જન્સ તેમની એકંદર સુરક્ષાને મજબૂત કરે છે. એકંદરે, સર્વેક્ષણ કરાયેલા 78 ટકા લોકો માનતા હતા કે અભિસરણ તેમના એકંદર સુરક્ષા કાર્યને મજબૂત બનાવશે. સિસ્ટમ થિંકિંગ પર જય રાઈટ ફોરેસ્ટરના કાર્યને ટાંકીને, ઓપ્ટિક સિક્યુરિટી ગ્રૂપના સી. ઈ. ઓ. જેસન ચેરિંગ્ટન દલીલ કરે છે કે સિસ્ટમ અભિગમની સિસ્ટમ એ સમજવા માટે ઉપયોગી લેન્સ પ્રદાન કરે છે કે સંસ્થામાં સુરક્ષા પેટા જૂથો સંસ્થાના એકંદર સુરક્ષા લક્ષ્યોમાં કેવી રીતે ફાળો આપે છે. "એક આદર્શ એસ. ઓ. એસ. વિશ્વમાં, સંસ્થાઓ તેમની સુરક્ષાને કાર્ય-લક્ષી અથવા સમર્પિત પ્રણાલીઓના સંગ્રહ તરીકે જોશે જે તેમના સંસાધનો અને ક્ષમતાઓને એક એકંદર પ્રણાલીના ભાગ રૂપે એકત્રિત કરે છે જે તેના ભાગોના સરવાળા કરતાં વધુ કાર્યક્ષમતા અને પ્રદર્શન પ્રદાન કરે છે. મહત્ત્વની વાત એ છે કે, એકંદર પ્રણાલીની દેખરેખ એ સુનિશ્ચિત કરશે કે તેની ઘટક પ્રણાલીઓ વચ્ચેના કોઈપણ અંતરાયોને ઓળખવામાં આવે અને નિષ્ફળતાઓને ટાળવામાં આવે. સોલ્યુશન્સ કન્વર્જન્સ (યુનિફાઇડ સિક્યુરિટી) હાઇબ્રિડાઇઝ્ડ સાયબર-ફિઝિકલ સિક્યુરિટી જોખમોના વધતા પ્રસારને કારણે કન્વર્જ્ડ સિક્યુરિટી સોલ્યુશન્સની શ્રેણીનો સમાંતર ઉદભવ થયો છે જે સાયબર અને ફિઝિકલ બંને ક્ષેત્રોને આવરી લે છે. જેસન ચેરિંગ્ટનના જણાવ્યા અનુસાર, "સમકાલીન સુરક્ષા જોખમોમાં આપણે ભૌતિક અને ડિજિટલ વેક્ટરનું સંકલન જોઈ રહ્યા છીએ; અને આ સંકરણ ધમકીઓ સામે રક્ષણ માટે સંકરણ અભિગમની જરૂર છે". યુનાઇટેડ સ્ટેટ્સ સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી અનુસારઃ "એકીકૃત સાયબર સિક્યુરિટી અને ભૌતિક સુરક્ષા કાર્યો ધરાવતી સંસ્થાઓ જોખમોને ઓળખવા, અટકાવવા, ઘટાડવા અને તેનો જવાબ આપવા માટે વધુ સ્થિતિસ્થાપક અને વધુ સારી રીતે તૈયાર છે. કન્વર્જન્સ માહિતીની વહેંચણી અને સુરક્ષા વિભાગોમાં એકીકૃત સુરક્ષા નીતિઓ વિકસાવવા માટે પણ પ્રોત્સાહિત કરે છે. ગ્રંથસૂચિ એન્ડરસન, કે., "કન્વર્જન્સઃ એ હોલિસ્ટિક એપ્રોચ ટુ રિસ્ક મેનેજમેન્ટ", નેટવર્ક સિક્યુરિટી, એલ્સેવિયર, લિમિટેડ, વોલ્યુમ 2007, અંક 5, મે 2007. એન્ડરસન, કે., "આઇટી સિક્યુરિટી પ્રોફેશનલ્સ મસ્ટ ઇવોલ્વ ફોર ચેન્જિંગ માર્કેટ", એસસી મેગેઝિન, ઓક્ટોબર 12,2006. સંદર્ભો બાહ્ય કડીઓ એલાયન્સ ફોર એન્ટરપ્રાઇઝ સિક્યુરિટી રિસ્ક મેનેજમેન્ટ સિક્યુરિટી ડેટા સિક્યુરિટી ભૌતિક સુરક્ષા