তুরস্কের আইটি সিদ্ধান্ত নির্মাতাদের মধ্যে ক্যাসপারস্কি দ্বারা পরিচালিত আইটি নিরাপত্তা অর্থনীতি গবেষণার রিপোর্ট অনুসারে, 2022 সালে 90,9% এসএমই এবং কোম্পানি নির্দিষ্ট আইটি সুরক্ষা দায়িত্বগুলি আউটসোর্স করতে পছন্দ করে কারণ তারা এটিকে আরও দক্ষ বলে মনে করে।
ক্যাসপারস্কির বার্ষিক আইটি সিকিউরিটি ইকোনমিক্স রিপোর্ট দেখায় যে সাইবার সিকিউরিটি সলিউশনের জটিলতা কোম্পানিগুলিকে InfoSec প্রদানকারীদের থেকে কিছু নিরাপত্তা ফাংশন আউটসোর্স করতে পরিচালিত করেছে। এর সবচেয়ে বড় কারণ হল যে পরিষেবা প্রদানকারীদের বিষয়ের জন্য প্রয়োজনীয় দক্ষতা রয়েছে এবং কোম্পানির কর্মীদের তুলনায় প্রযুক্তিগুলি আরও দক্ষতার সাথে পরিচালনা করতে পারে।
একটি জটিল সাইবারসিকিউরিটি সমাধান একজন দক্ষ বিশেষজ্ঞ ব্যতীত সর্বোত্তম সুরক্ষার নিশ্চয়তা দিতে পারে না। এই ক্ষেত্রে বিশেষজ্ঞদের বৈশ্বিক ঘাটতির কারণে এই এলাকায় যোগ্য কর্মীদের জন্য একটি কোম্পানির অনুসন্ধান বাড়তে থাকে। এটি আসল 2022 সাইবারসিকিউরিটি ওয়ার্কফোর্স স্টাডি। আইটি শিল্পের নেতাদের জন্য একটি আন্তর্জাতিক, অলাভজনক সদস্যপদ সমিতি (ISC)² দ্বারা এটির গবেষণা প্রকাশিত হয়েছিল যা পেশাদার বাজারে 3,4 মিলিয়ন কর্মীদের দক্ষতার ব্যবধানের প্রতিবেদন করে। এটি কোম্পানিগুলিকে কিছু আইটি ফাংশন পরিচালনা পরিষেবা প্রদানকারী (MSP) বা পরিচালিত নিরাপত্তা পরিষেবা প্রদানকারী (MSSP)-এর কাছে আউটসোর্স করতে বাধ্য করেছে৷
তুরস্কের আইটি সিদ্ধান্ত গ্রহণকারীদের মধ্যে ক্যাসপারস্কির গবেষণা অনুসারে, 90,9% এসএমই এবং সংস্থাগুলি বলেছেন যে 2022 সালে এমএসপি/এমএসএসপিকে নির্দিষ্ট আইটি সুরক্ষা দায়িত্ব অর্পণ করার জন্য বহিরাগত বিশেষজ্ঞদের দ্বারা আনা দক্ষতার স্তরটি সবচেয়ে সাধারণ কারণ। কমপ্লায়েন্সের প্রয়োজনীয়তা (72,7%), বিশেষজ্ঞ জ্ঞানের প্রয়োজন (66,7%), আইটি কর্মীদের ঘাটতি (63,6%) এবং আর্থিক দক্ষতা (45,5%) কোম্পানিগুলির দ্বারা প্রায়শই উল্লেখ করা কারণগুলির মধ্যে রয়েছে৷
MSP/MSSP-এর সাথে সহযোগিতার বিষয়ে, মধ্যপ্রাচ্য, তুরস্ক এবং আফ্রিকা অঞ্চলের 67% কোম্পানি বলে যে তারা সাধারণত দুই বা তিনটি প্রদানকারীর সাথে কাজ করে, যেখানে 24% প্রতি বছর চারটির বেশি আইটি নিরাপত্তা পরিষেবা প্রদানকারীর সাথে কাজ করে।
খরচ এবং দক্ষতা পছন্দের কারণ!
ক্যাসপারস্কি গ্লোবাল ইমার্জেন্সি রেসপন্স টিমের প্রধান কনস্ট্যান্টিন সাপ্রোনভ বলেছেন: “বহিরাগত বিশেষজ্ঞরা একটি কোম্পানির সমস্ত সাইবার নিরাপত্তা প্রক্রিয়া পরিচালনা করতে পারেন বা শুধুমাত্র নির্দিষ্ট কাজগুলি মোকাবেলা করতে পারেন৷ এটি প্রায়শই সংস্থার আকার, এর পরিপক্কতা এবং তথ্য সুরক্ষা দায়িত্বে জড়িত হতে ব্যবস্থাপনার ইচ্ছার উপর নির্ভর করে। কিছু ছোট এবং মাঝারি আকারের কোম্পানির জন্য, একজন পূর্ণ-সময়ের বিশেষজ্ঞ নিয়োগ না করা এবং তাদের কিছু কাজ MSP বা MSSP-এ অর্পণ করা আরও ব্যয়-কার্যকর এবং দক্ষ হতে পারে। বড় কোম্পানিগুলির জন্য, বহিরাগত বিশেষজ্ঞরা প্রায়শই তাদের সাইবার নিরাপত্তা দলগুলিকে প্রচুর পরিমাণে কাজ পরিচালনা করতে সহায়তা করার জন্য অতিরিক্ত হাত বোঝায়। "তবে, এটা বোঝা গুরুত্বপূর্ণ যে যেকোনো ক্ষেত্রেই, আউটসোর্সিং প্রদানকারীদের কাজের সঠিক মূল্যায়ন করার জন্য কোম্পানির অবশ্যই মৌলিক তথ্য নিরাপত্তা জ্ঞান থাকতে হবে।"