بسیاری از مدیران ارشد امنیت اطلاعات (CISO) در رویای یکپارچه‌سازی ابزارها هستند؛ سناریویی که در آن با شناسایی ابزارهای تکراری، هزینه‌های لایسنس کاهش یافته و یک پلتفرم استراتژیک جایگزین تمام ابزارهای پراکنده می‌شود. اما واقعیت این است که شش ماه بعد، اغلب تمام ابزارهای قدیمی همچنان فعال هستند و پلتفرم جدید تنها به ابزار شماره ۱۲ در لیست تبدیل شده است.
تضاد بین خرید و حذف تکنولوژی
خرید تکنولوژی آسان است، اما حذف آن دشوار. گسترش بی‌رویه ابزارها (Tool Sprawl) صرفاً یک مشکل فنی نیست، بلکه یک چالش روان‌شناسی سازمانی است. رویکرد سنتی صنعت، «یکپارچه‌سازی» (Consolidation) از طریق خرید پلتفرم‌های جامع و استانداردسازی است، اما این تلاش‌ها معمولاً در فاصله بین اسلایدهای پاورپوینت و محیط عملیاتی متوقف می‌شوند.
اهمیت لایه میانی سازمان
تغییرات واقعی در سازمان‌ها نه در اتاق جلسات هیئت مدیره، بلکه در لایه مدیران مهندسی، معماران سیستم، مالکان محصول و مهندسان امنیت اتفاق می‌افتد. وقتی یک توسعه‌دهنده متوجه می‌شود اسکنر جدید ۱۲ دقیقه کندتر است یا یک مدیر مارکتینگ به یک API قدیمی برای درآمدزایی وابسته است، سیاست‌های «بالا به پایین» با واقعیت‌های «پایین به بالا» برخورد می‌کند. اگر لایه میانی سازمان نادیده گرفته شود، پروژه یکپارچه‌سازی تنها به خرید نرم‌افزارهای گران‌قیمتی تبدیل می‌شود که هرگز استفاده نمی‌شوند (Shelfware).
ریسک‌های امنیتی ابزارهای رها شده
ابزارهای امنیتی مدرن دیگر صرفاً نرم‌افزار نیستند؛ آن‌ها دارای اراده و دسترسی‌های گسترده هستند. هر ابزار امنیتی جدید، یک حساب کاربری با دسترسی‌های بالا (Privileged Account) ایجاد می‌کند. در حالی که سازمان‌ها روی هویت انسانی تمرکز دارند، در مورد «هویت تفویض‌شده» (Delegated Identity) بی‌نظمی حاکم است. سوالات حیاتی این است: این اسکنر اجازه دسترسی به چه بخش‌هایی از GitHub را دارد؟ یا یک عامل هوش مصنوعی (AI Agent) با چه اختیاراتی عمل می‌کند؟
هزینه ابزار دوازدهم تنها هزینه لایسنس نیست، بلکه ایجاد یک رابطه اعتماد (Trust Relationship) جدید و بالقوه خطرناک است. اپلیکیشن‌های رها شده یا «زامبی» که دسترسی‌های مدیریتی دارند، می‌توانند به نقاط ورود ایده‌آلی برای مهاجمان تبدیل شوند.
راهکار: تبدیل CISO به مدیر بازنشستگی ابزارها
برای مقابله با این وضعیت، سازمان‌ها باید «خارج کردن از مدار» (Decommissioning) را به عنوان یک دیسیپلین امنیتی پذیرند. به جای تکیه بر کنترل‌های مرکزی سخت‌گیرانه، باید مالکیت صریح ابزارها تعریف شود. پیش از جایگزینی هر ابزار، باید از کاربران واقعی پرسیده شود: «شما دقیقاً از این ابزار برای چه کاری استفاده می‌کنید؟»
نتیجه‌گیری برای رهبران امنیتی
تاب‌آوری (Resilience) در امنیت، تا حد زیادی به معنای «کاستن» است. هر فروشنده تکراری که حذف شود، یک شرکت کمتر است که داده‌های شما را در اختیار دارد و یک کنسول مدیریتی کمتر است که مهاجمان بتوانند آن را هدف قرار دهند. سازمان‌های بالغ علاوه بر پرسش «چه چیزی را باید مستقر کنیم؟»، این سوال را می‌پرسند: «چه چیزی را می‌توانیم با خیال راحت حذف کنیم؟»
مدیران امنیت باید فرهنگ «جشن گرفتن حذف» را جایگزین «جشن گرفتن استقرار» کنند. پیش از خرید ابزارهای جدید، ابتدا ابزارهای فعلی را شناسایی کنید، اختیارات آن‌ها را بررسی کنید و وقتی ماموریتشان به پایان رسید، جرات خاموش کردن آن‌ها را داشته باشید.
