Security convergence
பாதுகாப்பு ஒருங்கிணைப்பு என்பது வரலாற்று ரீதியாக தனித்துவமான இரண்டு பாதுகாப்பு செயல்பாடுகளின் ஒருங்கிணைப்பைக் குறிக்கிறது-உடல் பாதுகாப்பு மற்றும் தகவல் பாதுகாப்பு-நிறுவனங்களுக்குள்; இரண்டும் ஒரு ஒத்திசைவான இடர் மேலாண்மை திட்டத்தின் ஒருங்கிணைந்த பகுதிகளாகும். பெருநிறுவன சொத்துக்கள் பெருகிய முறையில் தகவல் அடிப்படையிலானவை என்ற அங்கீகாரத்தால் பாதுகாப்பு ஒருங்கிணைப்பு உந்தப்படுகிறது. கடந்த காலத்தில், இயற்பியல் சொத்துக்கள் பாதுகாப்பு முயற்சிகளின் பெரும்பகுதியைக் கோரியது, அதே நேரத்தில் தகவல் சொத்துக்கள் அதிக கவனத்தை கோருகின்றன. சைபர்-இயற்பியல் ஒருங்கிணைப்பு தொடர்பாக பொதுவாகப் பயன்படுத்தப்பட்டாலும், பாதுகாப்பு ஒருங்கிணைப்பு என்பது வணிக தொடர்ச்சித் திட்டமிடல் மற்றும் அவசரகால மேலாண்மை உள்ளிட்ட தொடர்புடைய ஆபத்து மற்றும் பின்னடைவு துறைகளுடன் பாதுகாப்பின் ஒருங்கிணைப்பைக் குறிக்கலாம். பாதுகாப்பு ஒருங்கிணைப்பு பெரும்பாலும் 'ஒருங்கிணைந்த பாதுகாப்பு' என்று குறிப்பிடப்படுகிறது. வரையறைகள் யுனைடெட் ஸ்டேட்ஸ் சைபர் செக்யூரிட்டி அண்ட் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சியின் கூற்றுப்படி, பாதுகாப்பு ஒருங்கிணைப்பு என்பது "முன்பு வேறுபட்ட பாதுகாப்பு செயல்பாடுகளுக்கு இடையிலான முறையான ஒத்துழைப்பு" ஆகும். ஏஎஸ்ஐஎஸ் அறக்கட்டளை ஆய்வில் பங்கேற்பாளர்கள் நடத்திய ஆய்வில், அமெரிக்கா, ஐரோப்பா மற்றும் இந்தியாவில் பாதுகாப்பு ஒருங்கிணைப்பின் நிலை என்பது பாதுகாப்பு ஒருங்கிணைப்பை "பாதுகாப்பு/இடர் மேலாண்மை செயல்பாடுகளை தடையின்றி ஒன்றிணைத்து செயல்படுவது, செயல்பாடுகளுக்கு இடையிலான இடைவெளியில் இருக்கும் இடைவெளிகள் மற்றும் பாதிப்புகளை மூடுவது" என்று வரையறுக்கிறது. டேவ் டைசன் தனது புத்தகமான செக்யூரிட்டி கன்வெர்ஜென்ஸ்ஃ மேனேஜிங் எண்டர்பிரைஸ் செக்யூரிட்டி ரிஸ்க் என்ற புத்தகத்தில், பாதுகாப்பு ஒருங்கிணைப்பை "மேம்பட்ட இடர் தணிப்பு, அதிகரித்த செயல்பாட்டு செயல்திறன் மற்றும் செயல்திறன் மற்றும் செலவு சேமிப்பு மூலம் நிறுவன அளவிலான நன்மைகளை வழங்குவதற்காக ஒரு நிறுவனத்தின் ஒட்டுமொத்த பாதுகாப்பு வளங்களின் ஒருங்கிணைப்பு" என்று வரையறுக்கிறார். பின்னணி நான்காவது தொழில்துறை புரட்சியின் பின்னணியில் பாதுகாப்பு ஒருங்கிணைப்பு என்ற கருத்து பிரபலமடைந்துள்ளது, இது உலக பொருளாதார மன்றத்தின் (டபிள்யூ. இ. எஃப்) நிறுவனரும் நிர்வாகத் தலைவருமான கிளாஸ் ஷ்வாபின் கூற்றுப்படி, "இயற்பியல், டிஜிட்டல் மற்றும் உயிரியல் துறைகளுக்கு இடையிலான கோடுகளை மங்கச் செய்யும் தொழில்நுட்பங்களின் இணைப்பால் வகைப்படுத்தப்படுகிறது". இந்த இணைப்பின் முக்கிய முடிவுகள் சைபர்-இயற்பியல் அமைப்புகளின் (சிபிஎஸ்) முன்னேற்றங்கள் மற்றும் இன்டர்நெட் ஆஃப் திங்ஸ் (ஐஓடி) இன் வளர்ச்சி ஆகியவை அடங்கும், அவை இணையத்துடன் இணைக்கப்பட்ட இயற்பியல் பொருட்களின் எண்ணிக்கை மற்றும் வகைகளில் பெருக்கத்தைக் கண்டுள்ளன. 2017 ஆம் ஆண்டில், கார்ட்னர் 2020 ஆம் ஆண்டில் இணையத்துடன் இணைக்கப்பட்ட 20 பில்லியன் விஷயங்கள் இருக்கும் என்று கணித்துள்ளார். பாதுகாப்பு நிபுணர்களுக்கான மூன்று முன்னணி சர்வதேச அமைப்புகளால் 2007 ஆம் ஆண்டின் தொடக்கத்தில் பாதுகாப்பு ஒருங்கிணைப்பு அங்கீகரிக்கப்பட்டது-ASIS இன்டர்நேஷனல், ISACA மற்றும் ISSA-இவை ஒன்றாக நிறுவன பாதுகாப்பு இடர் நிர்வாகத்திற்கான கூட்டணியை இணைந்து நிறுவின, இது ஒரு பகுதியாக, கருத்தை ஊக்குவிக்கிறது. ஒருங்கிணைப்பின் வகைகள் சைபர்-இயற்பியல் ஒருங்கிணைப்பு இடர் ஒருங்கிணைப்பு இன்டர்நெட் ஆஃப் திங்ஸின் சூழலில், சைபர் அச்சுறுத்தல்கள் மிகவும் எளிதில் உடல் விளைவுகளாக மொழிபெயர்க்கப்படுகின்றன, மேலும் உடல் பாதுகாப்பு மீறல்கள் ஒரு நிறுவனத்தின் சைபர் அச்சுறுத்தல் மேற்பரப்பை விரிவுபடுத்தலாம். யுனைடெட் ஸ்டேட்ஸ் சைபர் செக்யூரிட்டி அண்ட் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சியின் கூற்றுப்படி, "இன்டர்நெட் ஆஃப் திங்ஸ் (ஐஓடி) மற்றும் இண்டஸ்ட்ரியல் இன்டர்நெட் ஆஃப் திங்ஸ் (ஐஐஓடி) சாதனங்களை ஏற்றுக்கொள்வதும் ஒருங்கிணைப்பதும் சைபர்-பிசிக்கல் சிஸ்டம்களின் (சிபிஎஸ்) பெருகிய முறையில் ஒன்றோடொன்று இணைக்கப்பட்ட கண்ணிக்கு வழிவகுத்துள்ளது, இது தாக்குதல் மேற்பரப்பை விரிவுபடுத்துகிறது மற்றும் ஒரு காலத்தில் சைபர் பாதுகாப்பு மற்றும் உடல் பாதுகாப்பின் தெளிவான செயல்பாடுகளை மங்கச் செய்கிறது". WEF உலகளாவிய அபாயங்கள் அறிக்கை 2020 இன் படி, "செயல்பாட்டு தொழில்நுட்பங்கள் அதிக ஆபத்தில் உள்ளன, ஏனெனில் சைபர் தாக்குதல்கள் மிகவும் பாரம்பரியமான, இயக்க தாக்கங்களை ஏற்படுத்தக்கூடும், ஏனெனில் தொழில்நுட்பம் இயற்பியல் உலகில் விரிவுபடுத்தப்பட்டு, சைபர்-இயற்பியல் அமைப்பை உருவாக்குகிறது". யுனைடெட் ஸ்டேட்ஸ் உள்நாட்டுப் பாதுகாப்புத் துறையின் கூற்றுப்படி, "தற்செயலான தவறுகள் அல்லது தீங்கிழைக்கும் தாக்குதல்களின் விளைவுகள் [சைபர்-இயற்பியல் அமைப்புகள் மீது] மனித உயிர்களிலும் சுற்றுச்சூழலிலும் கடுமையான தாக்கத்தை ஏற்படுத்தக்கூடும்". இணையத்துடன் இணைக்கப்பட்ட வசதிகள் மீதான தாக்குதல்களின் குறிப்பிடத்தக்க எடுத்துக்காட்டுகளில் 2010 ஈரானின் நடான்ஸ் அணுசக்தி வசதிகள் மீதான ஸ்டக்ஸ்நெட் தாக்குதல் மற்றும் டிசம்பர் 2015 உக்ரைன் பவர் கிரிட் சைபர் தாக்குதல் ஆகியவை அடங்கும். உள்கட்டமைப்பு பாதுகாப்புக்கான முன்னாள் சிஐஎஸ்ஏ உதவி இயக்குனர் பிரையன் ஹாரல் குறிப்பிடுகையில், "இன்றைய அச்சுறுத்தல்கள் தகவல் தொழில்நுட்பம் (ஐடி), இயற்பியல் உள்கட்டமைப்பு மற்றும் செயல்பாட்டு தொழில்நுட்பத்தை (ஓடி) எதிரி அணுகுமுறையாகப் பயன்படுத்தும் கலப்பு மற்றும் கலப்பு தாக்குதல்களின் விளைவாகும்" என்று குறிப்பிடுகிறார். "இந்த எதிர்கால அச்சுறுத்தல் நிலப்பரப்பை முன்னிலைப்படுத்துவது சிறந்த சூழ்நிலை விழிப்புணர்வையும் விரைவான பதிலையும் உறுதி செய்யும்". உடல் பாதுகாப்பு மற்றும் சைபர் பாதுகாப்புக்கான நிறுவன ஒருங்கிணைப்பு அணுகுமுறைகள் பாரம்பரியமாக தனித்துவமானவை, அல்லது 'அமைதியானவை', பாதுகாப்பு ஒருங்கிணைப்பின் ஆதரவாளர்களால் சைபர் மற்றும் உடல் (சைபர்-இயற்பியல்) பரிமாணங்கள் சம்பந்தப்பட்ட தாக்குதல்களிலிருந்து ஒரு நிறுவனத்தை போதுமான அளவு பாதுகாக்க முடியவில்லை என்று பார்க்கப்படுகிறது. பாதுகாப்பு ஒருங்கிணைப்பின் நிறுவன அம்சம் ஒரு நிறுவனத்தின் உள் அமைப்பு எந்த அளவிற்கு ஒருங்கிணைந்த பாதுகாப்பு அபாயங்களை போதுமான அளவு தீர்க்கும் திறன் கொண்டது என்பதில் கவனம் செலுத்துகிறது. சைபர் செக்யூரிட்டி அண்ட் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சியின் கூற்றுப்படி, "உடல் பாதுகாப்பு மற்றும் சைபர் பாதுகாப்பு பிரிவுகள் பெரும்பாலும் தனித்தனி நிறுவனங்களாகக் கருதப்படுகின்றன. பாதுகாப்புத் தலைவர்கள் இந்த குழிகளில் செயல்படும்போது, அவர்கள் தங்கள் நிறுவனத்தை குறிவைத்து பாதுகாப்பு அச்சுறுத்தல்கள் குறித்து ஒரு முழுமையான பார்வையை கொண்டிருக்கவில்லை. இதன் விளைவாக, தாக்குதல்கள் ஏற்படுவதற்கான வாய்ப்புகள் அதிகம் "என்று கூறினார். "பல வழக்கமான உடல் மற்றும் தகவல் பாதுகாப்பு அபாயங்கள் தனித்தனியாகக் கருதப்படுகின்றன" என்று பிரைஸ்வாடர்ஹவுஸ் கூப்பர்ஸ் ஆவணமான பாதுகாப்பு அபாயங்களின் ஒருங்கிணைப்பு கூறுகிறது. "இந்த அபாயங்கள் ஆபத்து வாழ்க்கைச் சுழற்சியின் போது குறிப்பிட்ட புள்ளிகளில் ஒன்றிணையலாம் அல்லது ஒன்றுடன் ஒன்று இருக்கலாம், எனவே, ஆபத்து நிர்வாகத்திற்கு பொறுப்பான அமைப்பு அல்லது தனிநபர்களுக்கு இது ஒரு குருட்டு புள்ளியாக மாறக்கூடும்". 1, 000 க்கும் மேற்பட்ட மூத்த உடல் பாதுகாப்பு, சைபர் பாதுகாப்பு, பேரழிவு மேலாண்மை மற்றும் வணிக தொடர்ச்சியான நிபுணர்களின் கணக்கெடுப்பில், ஏஎஸ்ஐஎஸ் அறக்கட்டளை ஆய்வு அமெரிக்கா, ஐரோப்பா மற்றும் இந்தியாவில் பாதுகாப்பு ஒருங்கிணைப்பின் நிலை "பாதுகாப்பு ஒருங்கிணைப்பின் தவிர்க்க முடியாத தன்மை குறித்து பல ஆண்டுகளாக கணிப்புகள் இருந்தபோதிலும், பதிலளித்தவர்களில் 24 சதவீதம் பேர் மட்டுமே தங்கள் உடல் மற்றும் சைபர் பாதுகாப்பு செயல்பாடுகளை ஒன்றிணைத்துள்ளனர்". இரண்டு அல்லது அதற்கு மேற்பட்ட பாதுகாப்பு செயல்பாடுகளை ஒன்றிணைத்த 96 சதவீத நிறுவனங்கள் ஒருங்கிணைப்பிலிருந்து நேர்மறையான முடிவுகளைப் புகாரளித்ததாகவும், 72 சதவீதம் பேர் ஒருங்கிணைப்பு தங்கள் ஒட்டுமொத்த பாதுகாப்பை வலுப்படுத்தியதாகவும் கணக்கெடுப்பு கண்டறிந்துள்ளது. ஒட்டுமொத்தமாக, கணக்கெடுக்கப்பட்டவர்களில் 78 சதவீதம் பேர் ஒருங்கிணைப்பு தங்கள் ஒட்டுமொத்த பாதுகாப்பு செயல்பாட்டை வலுப்படுத்தும் என்று நம்பினர். சிஸ்டம்ஸ் சிந்தனையில் ஜே ரைட் ஃபார்ரெஸ்டரின் பணியை மேற்கோள் காட்டி, ஆப்டிக் செக்யூரிட்டி குரூப் தலைமை நிர்வாக அதிகாரி ஜேசன் செரிங்டன் வாதிடுகிறார், சிஸ்டம்ஸ் அணுகுமுறையின் ஒரு அமைப்பு ஒரு நிறுவனத்தின் ஒட்டுமொத்த பாதுகாப்பு இலக்குகளுக்கு ஒரு நிறுவனத்திற்குள் உள்ள பாதுகாப்பு துணை குழுக்கள் எவ்வாறு பங்களிக்கின்றன என்பதைப் புரிந்துகொள்ள ஒரு பயனுள்ள லென்ஸை வழங்குகிறது. "ஒரு சிறந்த எஸ்ஓஎஸ் உலகில், நிறுவனங்கள் தங்கள் பாதுகாப்பை பணி சார்ந்த அல்லது அர்ப்பணிப்பு அமைப்புகளின் தொகுப்பாகப் பார்க்கும், இது அவர்களின் வளங்களையும் திறன்களையும் ஒன்றிணைக்கும் ஒட்டுமொத்த அமைப்பின் ஒரு பகுதியாக அதன் பாகங்களின் கூட்டுத்தொகையை விட அதிக செயல்பாடு மற்றும் செயல்திறனை வழங்குகிறது. முக்கியமாக, ஒட்டுமொத்த அமைப்பின் மேற்பார்வை அதன் கூறு அமைப்புகளுக்கு இடையிலான ஏதேனும் இடைவெளிகள் அடையாளம் காணப்பட்டு தோல்விகள் தவிர்க்கப்படுவதை உறுதி செய்யும் ". தீர்வுகள் ஒருங்கிணைப்பு (ஒருங்கிணைந்த பாதுகாப்பு) கலப்பின சைபர்-இயற்பியல் பாதுகாப்பு அச்சுறுத்தல்களின் அதிகரித்து வரும் பரவல் சைபர் மற்றும் இயற்பியல் களங்களை உள்ளடக்கிய ஒருங்கிணைந்த பாதுகாப்பு தீர்வுகளின் இணையான தோற்றத்தை உந்தியுள்ளது. ஜேசன் செரிங்டனின் கூற்றுப்படி, "சமகால பாதுகாப்பு அச்சுறுத்தல்களில் நாம் இயற்பியல் மற்றும் டிஜிட்டல் திசையன்களின் ஒருங்கிணைப்பைக் காண்கிறோம்; மேலும் இந்த கலப்பின அச்சுறுத்தல்களுக்கு எதிரான பாதுகாப்புக்கு ஒரு கலப்பின அணுகுமுறை தேவைப்படுகிறது". யுனைடெட் ஸ்டேட்ஸ் சைபர் செக்யூரிட்டி அண்ட் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சியின் கூற்றுப்படிஃ "ஒருங்கிணைந்த சைபர் செக்யூரிட்டி மற்றும் உடல் பாதுகாப்பு செயல்பாடுகளைக் கொண்ட நிறுவனங்கள் மிகவும் நெகிழ்திறன் கொண்டவை மற்றும் அச்சுறுத்தல்களை அடையாளம் காணவும், தடுக்கவும், குறைக்கவும், பதிலளிக்கவும் சிறந்த முறையில் தயாராக உள்ளன. தகவல் பகிர்வு மற்றும் பாதுகாப்பு பிரிவுகளில் ஒருங்கிணைந்த பாதுகாப்புக் கொள்கைகளை உருவாக்குவதையும் ஒருங்கிணைப்பு ஊக்குவிக்கிறது. நூலியல் ஆண்டர்சன், கே., "ஒருங்கிணைப்புஃ இடர் நிர்வாகத்திற்கான ஒரு முழுமையான அணுகுமுறை", நெட்வொர்க் செக்யூரிட்டி, எல்செவியர், லிமிடெட், தொகுதி 2007, இதழ் 5, மே 2007. ஆண்டர்சன், கே., "ஐடி பாதுகாப்பு வல்லுநர்கள் சந்தையை மாற்றுவதற்கு பரிணாமம் அடைய வேண்டும்", எஸ்சி இதழ், அக்டோபர் 12,2006. குறிப்புகள் வெளிப்புற இணைப்புகள் நிறுவன பாதுகாப்பு இடர் மேலாண்மை பாதுகாப்பு தரவு பாதுகாப்புக்கான கூட்டணி உடல் பாதுகாப்பு