เมื่อฉันเข้าร่วมกับ Guru หลายปีที่แล้ว ฉันกำลังมองหาความท้าทายหลังจากที่เคยทำงานในกองทัพและจากการใช้เวลากับการปฏิบัติตามความปลอดภัยของรัฐบาลและอุตสาหกรรมหลายปี แม้ว่า Guru จะเป็นสตาร์ทอัพที่ “เรียบง่าย” ในเวลานั้น แต่ฉันก็รู้ว่าบริษัทมีความรับผิดชอบที่ยิ่งใหญ่ในการปกป้องข้อมูลสำคัญที่ผู้ใช้มอบให้กับระบบ แน่นอน แอปทุกตัวขอให้ผู้ใช้งานมอบข้อมูลบางอย่าง แต่สำหรับ Guru ขอบเขตของเนื้อหานั้นมีความหลากหลาย มันอาจจะเป็นเพียงการสรุปการประชุมหรืออาจสำคัญถึงระดับความลับทางการค้าที่สำคัญ Guru ถูกวางตำแหน่งเพื่อจัดการกับทั้งหมดนี้ และนี่คือการทำงานที่สำคัญสำหรับฟังก์ชันด้านความปลอดภัย

‍มีหลักการพื้นฐานสองข้อที่เราที่ Guru ยึดถือ ซึ่งช่วยรักษาความไว้วางใจและมีส่วนในการปกป้องข้อมูล:

ครอบครัวของมาตรการรักษาความปลอดภัยที่มีชีวิตจิตใจซึ่งขับเคลื่อนด้วยการประเมินความเสี่ยงอย่างเป็นทางการ

โดยไม่ให้เสียงเหมือนกับว่าเป็น “คนบ้า” ด้านการปฏิบัติตามกฎ เราให้ความสำคัญกับแนวทางปฎิบัติที่ดีที่สุดและมาตรฐานอุตสาหกรรม และมั่นใจว่าควบคุมที่เราบันทึกไว้ตรงตามหรือเกินความต้องการ เราทำให้กรอบการทำงานมีชีวิตอยู่โดยการตรวจสอบทุกอย่างอย่างสม่ำเสมอด้วยหลักฐานการปฏิบัติตามกฎที่แสดงให้เห็นว่ามีการดำเนินการอย่างครบถ้วน นอกจากนี้ เรายังมองไปที่การควบคุมเหล่านี้เป็นประจำทุกปีผ่านมุมมองของการประเมินความเสี่ยงเพื่อตรวจสอบว่าอุปสรรคหรือช่องโหว่ใหม่ใดที่ต้องได้รับการแก้ไข ‍

การเน้นการปกป้องแบบครบวงจร‍

สิ่งต่างๆ เช่น การเข้ารหัสและการกำหนดค่าระบบเครือข่ายที่ถูกต้อง สามารถช่วยเพิ่มความปลอดภัยให้กับแอปพลิเคชันและการเชื่อมต่อภายนอกที่จำเป็นต้องพูดคุยกับ Guru ได้เป็นอย่างดี โดย Guru ได้ทำงานที่ดีในการล็อคพื้นที่ดิจิทัลของตัวเอง เมื่อมีช่องโหว่ปรากฏขึ้น ผู้ไม่หวังดีสามารถเกิดขึ้นได้ และ Guru ลดโอกาสเหล่านี้โดยการสแกนซอฟต์แวร์คอนเทนเนอร์ในขณะที่สร้างและตรวจสอบโค้ดของเราเพื่อหารายการเข้าจากภายนอกที่มีช่องโหว่ นอกจากนี้ เรายังใช้หลายกิจกรรมในการดูแลรักษา เช่น การอัปเดตไฟร์วอลล์ด้วย IP ที่ไม่ดีที่รู้จักและการเกษียณส่วนประกอบเครือข่ายเก่า (เช่น ซับโดเมนที่หมดอายุ) เรายังเชิญผู้ทดสอบการเจาะเข้ามาเพียงปีละสองครั้งเพื่อ “ทำลาย” ความปลอดภัยของเราและบอกเราว่าเราจะดีขึ้นได้อย่างไร

ท้ายที่สุด Guru เป็นความก้าวหน้าใหม่ในแนวคิดของ “การจัดการความรู้” แต่กับสิ่งนั้นก็มีความท้าทายในการรักษาความรู้ทั้งหมดให้ปลอดภัยและบริการลูกค้าของเรา