10انتشار خبر یک آسیبپذیری بحرانی جدید در نتاسکیلر با امتیاز شدت ۹.۳، دوباره یک موضوع مهم را برای من یادآوری کرد موضوعی که فقط مربوط به امنیت سایبری نیست و در مدیریت کسبوکار هم مصداق جدی دارد. یکی از موضوعاتی که در ارزیابی سلامت کسبوکار باید به آن توجه کرد این است که
Critical NetScaler flaw can bypass authentication on certain Gateway and AAA configurations. Citrix patched CVE-2026-19490 (CVSS 9.3). Exposure depends on the NetScaler version and configuration, with SAML required in some cases.More details:
https://thehackernews.com/2026/08/critical-netscaler-flaw-can-bypass.html
آیا افراد کلیدی و باتجربه سازمان واقعا درگیر مسائل کلیدی سازمان هستند؟بعد از چند هفته تعامل، گفتوگو، مشاهده و ارزیابی یک مجموعه، معمولا میتوان متوجه شد که بخشی از ظرفیت ارزشمندترین افراد سازمان صرف کارهایی میشود که اساساً نباید در سطح آنها انجام شود. نباید گرانترین، باتجربهترین و کلیدیترین فرد سازمان را درگیر ارزانترین کارهای سازمان کرد.
موضوع فقط حقوق و هزینه نیروی انسانی نیست. هزینه اصلی فرصتهایی است که از دست میروند.
وقتی یک مدیر یا متخصص ارشد ساعتها درگیر پیگیریهای ساده، هماهنگیهای روزمره، کارهای اجرایی قابل واگذاری و تصمیمات کماهمیت است سازمان در همان زمان ظرفیت او را برای مسائل مهمتر از دست داده است. مسائلی که به تجربه، قدرت تصمیمگیری، جسارت، ریسکپذیری و مهمتر از همه پذیرش مسئولیت نیاز دارند.
البته واگذاری کار به معنی کنار کشیدن از مسئولیت نیست. باید در سازمان شفاف باشد که
چه کسی مسئول نهایی یک موضوع است؟
چه کسی اختیار تصمیمگیری دارد؟
چه کسی باید آن را اجرا کند؟
چه زمانی موضوع باید به سطح بالاتر ارجاع داده شود؟
به اعتقاد من یکی از نشانههای بلوغ یک کسبوکار این است که افراد ارشد آن، بهجای اینکه دائما بهترین انجامدهنده کارها باشند بتوانند تجربه و توان خود را به اهرم رشد و حل مسائل مهم سازمان تبدیل کنند.
گاهی باید از خودمان بپرسیم
آیا کاری که امروز چند ساعت از وقت من را گرفته واقعا کاری است که باید توسط من انجام شود؟
و سؤال مهمتر برای مدیران
شما چقدر بررسی میکنید که افراد کلیدی سازمانتان بهجای گرفتار شدن در کارهای روزمره و کماثر، روی مسائلی متمرکز باشند که واقعا به تجربه، جسارت و قدرت تصمیمگیری آنها نیاز دارد؟
و شاید سختترین بخش ماجرا این باشد
خودمان چقدر به این اصل پایبندیم؟
پ ن: بعد از جلسه حکمرانی فناوری و امنیت سایبری
در صنعت های تک خاص!
— CISO as a Service —
Strategic Cyber Defense & GRC
Resilient Through Knowledge
2026.08.24
https://lnkd.in/p/dwW9t746
