ينصحوننا بشركة أمن سيبراني ضخمة — هل هي أكبر من احتياجنا؟

ما المكتوب بالضبط في كراسة الشروط التي قدمتها لكم المستشفى؟ أحياناً تطلب الجهات الشارية فقط الامتثال لمعايير معينة أو تقريراً من جهة معتمدة دون تحديد علامة تجارية. إذا لم يكن هناك شرط لعلامة تجارية معينة، فالذهاب إلى شركة عملاقة قد يكون مصاريف لا داعي لها على الإطلاق.

إذا اخترت الشركة العملاقة، ستعقد في الأسبوع الأول اجتماع تعارف فاخراً مع مدير المبيعات، وفي الأسبوع التالي سيفحص نظامك مبتدئ بمستوى متدرب. وعندما تريد طرح سؤال، تنتظر ثلاثة أيام للحصول على رد في بوابة الدعم.

مررنا بحيرة مماثلة العام الماضي في فالنسيا. اتفقنا مع فريق محلي يضم 8 أفراد مقابل 9.000 Euro. قدموا لنا تقريراً مفصلاً للغاية من 48 صفحة، وأغلقوا 4 ثغرات خطيرة بأنفسهم من خلال الاجتماع مع المبرمج لدينا. ممرنا من التدقيق دون أي مشاكل.

أنصح بعدم الثقة الأعمى بالشركات المتخصصة الصغرى. ما هو حجم تأمين المسؤولية المهنية لديهم؟ إذا تعطل أحد خوادمكم أو تضررت قاعدة البيانات أثناء الاختبار، هل لديهم ضمانات لتعويض هذا الضرر؟ غالباً ما يتم التغاضي عن هذه التفاصيل في الفرق الصغيرة.

لا تتخذ القرار بناءً على السعر فقط. قارن بين الشركات بناءً على هذه العناصر الثلاثة: 1) هل نطاق الاختبار مجرد فحص آلي أم يتضمن محاولات استغلال يدوية؟ 2) هل لغة التقرير تقدم ملخصاً يفهمه المدراء غير التقنيين؟ 3) هل يجرون إعادة اختبار مجانية بعد إغلاق الثغرات؟

تفاوض مع الفريق المتخصص واحصل على تأكيد كتابي حول ما إذا كان بإمكانهم الالتزام التام بنموذج التقرير المطلوب من المستشفى. أيضاً، إذا كنت تريد تقوية موقفك أمام الشركة العملاقة، اسأل عما إذا كان لدى الشركة المتخصصة موظفون يحملون شهادات مدققي ISO 27001.

إنفاق 52.000 Euro لفريق مكون من 18 شخصاً أمر مؤلم جداً لكن أعتقد أن عليك إعطاء فرصة للفريق المحلي، وإذا انسجمتم في الاجتماع وكانت إجاباتهم على أسئلتك التقنية واضحة، أنصحك بالعمل معهم دون تردد.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. فعل الجميع لشيء ما لا يعني أنه صحيح.

المسألة ليست الرقم، بل الأساس الذي بُني عليه. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

سمعنا هذا كثيراً، لكنه لم يحدث معنا أبداً. صغر السوق ليس عيباً؛ العمل بأسعار رخيصة في سوق صغير هو العيب.

إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

سأكتب ما حدث لي، ربما يفيدكم وبصراحة دفتر أسبوعين يوجهك أكثر من توقعات ستة أشهر.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. صححوا لي إن أخطأت.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

يجب أن نسير بالترتيب. طيب كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

أتمنى أن يفيدك هذا.

أنا أيضًا أوافق على هذا الرأي. صغر السوق ليس عيباً؛ العمل بأسعار رخيصة في سوق صغير هو العيب.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.

يجب إجراء تمييز هنا. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

إيجاد عميل جديد أغلى من الاحتفاظ بالعميل الحالي.

أكتب هذا حتى لا تكرروا نفس الخطأ. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أختلف معك في هذه النقطة. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

هذا كل شيء، أرجو المعذرة إذا أطالت.