एक प्रबंधक की जिम्मेदारी जोखिम का प्रबंधन करना है।
जब जीमेल में एक क्रॉस-स्क्रिप्टिंग सुरक्षा छेद की खोज की गई थी, तो इसने एक बहुत ही महत्वपूर्ण जोखिम प्रस्तुत किया, जिसे टीम ने जल्दी से हल करने के लिए काम किया। क्योंकि लाखों Gmail उपयोगकर्ता हैं, अगर मैंने इस दोष का फायदा उठाने वाले वेब एप्लिकेशन को लिखा, तो इस बात की अच्छी संभावना होगी कि मेरे वेब एप्लिकेशन के उपयोगकर्ता Gmail का उपयोग कर रहे हों और हो सकता है कि वह किसी अन्य टैब में खुला हो। इस प्रकार, एक फ़िशर के रूप में, उपयोगकर्ता डेटा तक पहुंच प्राप्त करने के लिए इस तरह के एप्लिकेशन का निर्माण करना मेरे लिए इसके लायक हो सकता है।
आपके प्रबंधक स्वयं या स्वयं से यह प्रश्न पूछ सकते हैं: यह सुरक्षा छेद कितना जोखिम भरा है? क्या संभावना है कि वहाँ एक वेब अनुप्रयोग है जो इस विशेष साइट पर इस विशेष सुरक्षा छेद को लक्षित कर रहा है? यह जोखिम क्या है कि जो कर्मचारी हमारी वेबसाइट पर जा रहे हैं वे भी इस तीसरे पक्ष की वेबसाइट का उपयोग कर रहे हैं?
मेरे अनुभव में, यदि आपकी साइट को एक टन ट्रैफ़िक नहीं मिल रहा है, तो एक टन जोखिम नहीं है।
आपका बॉस सोच रहा होगा कि इस विशेष सुरक्षा छेद को ठीक नहीं करने का अवसर लागत जो एक समस्या हो सकती है या नहीं भी हो सकती है, वह यह है कि वह इसके बजाय उन गतिविधियों पर संसाधनों को केंद्रित कर सकता है जो व्यापार को बढ़ाने और राजस्व उत्पन्न करने में मदद करेंगे।
इसके साथ ही, एक मुद्दा यह था कि जहां गिथब को हैक किया गया था, वहां भी ऐसा ही एक मुद्दा था, और परियोजना प्रबंधन एसई पर एक सवाल है जो इस विषय को एक परियोजना प्रबंधन के दृष्टिकोण से कवर करता है। जीथब को हैक करने वाला उपयोगकर्ता आपके जैसी ही स्थिति में था, और उसके जीथूब विशेषाधिकार विशेष समय के लिए निलंबित कर दिए गए थे।
आपके लिए मेरा सवाल यह है: यदि साइट नीचे जाती है तो आपके व्यवसाय का क्या होगा? क्या संभावना है कि आप भी इस सुरक्षा छेद का दोहन देखेंगे?
यदि आप इसे आगे बढ़ाने के लिए चुनते हैं, तो आपको उद्देश्यपूर्ण रूप से सबूत प्राप्त करने की आवश्यकता होगी कि यह व्यवसाय की व्यवहार्यता के लिए एक बहुत ही वास्तविक, आसन्न खतरा है।
यहाँ साक्ष्य प्राप्त करने के लिए कुछ सुझाव दिए गए हैं कि यह एक वास्तविक समस्या है:
Google लेख, समाचार लेख, ब्लॉग या उन कंपनियों के अन्य अनुभवों की तलाश करना, जो एक समान, संबंधित सुरक्षा छेद के परिणामस्वरूप प्रमुख मुद्दों का अनुभव करते हैं। प्रदर्शित करें कि यह वास्तव में एक जोखिम है जो अन्य व्यावसायिक अवसरों के बदले में संबोधित करने के लायक है।
टीम के अन्य तकनीकी कर्मियों के साथ चर्चा करें और उनकी जानकारी प्राप्त करें। यदि समस्या वास्तव में गंभीर है, तो आपको दूसरों को खोजने में सक्षम होना चाहिए जो आपको वापस कर सकते हैं। यदि नहीं, तो या तो आपकी चिंताओं पर ध्यान नहीं दिया जाता है या आपकी कंपनी की संस्कृति में सुरक्षा के प्रमुख मुद्दे हैं।
छेद को तेज करने के लिए अपने आईटी विभाग के साथ अन्य विकल्पों पर चर्चा करें जिसमें तेज-फिक्स समाधान शामिल हैं - हालांकि आदर्श नहीं - जोखिम को कम कर सकते हैं और कॉर्पोरेट गुल्लक को तोड़ने के बिना आपको मन की कुछ शांति दे सकते हैं। कभी-कभी काम की थोड़ी मात्रा जोखिम को खत्म करने में मदद कर सकती है, यदि सभी नहीं।
यदि उपरोक्त बिंदु काम नहीं करते हैं, तो मेरा विचार है कि इसे जाने दें, और यह जान लें कि ये मुद्दे सिर्फ व्यापार जोखिम प्रबंधन का एक सामान्य हिस्सा होने जा रहे हैं।