आपने CRM खरीदा और सुनिश्चित करें कि SOC आपकी जेब में है, है ना?

लगभग एक महीने पहले, मेरे एक पुराने परिचित ने मुझे अपने स्थान पर आमंत्रित किया, एक काफी बड़ी कंपनी में सूचना सुरक्षा के निदेशक, लक्ष्य के साथ, जैसा कि उन्होंने कहा, "मुझे आश्चर्यचकित करने के लिए"। मैं ध्यान देता हूं कि हमने पहले उन चुनौतियों पर चर्चा की थी जो कई कंपनियों ने साइबर खतरों और SOC (सुरक्षा संचालन केंद्र) के निर्माण की समस्याओं का सामना किया था।

तो एक कंपनी में एसओसी बनाने के बारे में मेरी कहानी शुरू होती है।



अंतर्निहित औपचारिकता के साथ, सूचना सुरक्षा के निदेशक ने मुझे अपने आईटी विभाग के खुले स्थान पर ले लिया। और वहां उन्होंने मुझे महंगे "लोहा" के साथ-साथ विनिर्देश के एक प्रिंटआउट के साथ बक्से का ढेर दिखाया। उन्होंने एक जाने-माने विक्रेता के लाइसेंस के लिए क्वाड्रंट में शामिल होने के लाइसेंस की खरीद की ओर इशारा किया। उनके चेहरे पर वास्तविक खुशी ने संकेत दिया कि पिछली बातचीत से आवाज उठाई गई समस्याएं रातोंरात हल हो गई थीं। और बाद में उन्होंने मुझे बताया कि इस प्रणाली को लागू करने के लिए "खजाने" के अलावा पैसे पर सहमति हुई थी, और इस गतिविधि के लिए कर्मचारियों में तीन विशेषज्ञों को नियुक्त करने की योजना बनाई गई थी। उसी समय, उन्होंने "तीन विशेषज्ञों" पर एक विशेष जोर दिया, जैसे कि यह स्पष्ट करना कि उन्होंने इस मुद्दे के माध्यम से गहराई से काम किया और सब कुछ गणना की। गणना वास्तव में अपेक्षाकृत अच्छी थी, लेकिन दुर्भाग्य से अनुभवजन्य रूप से सत्यापित नहीं थी।

हमने बैठकर एसओसी निर्माण परियोजना की संरचना और उनके द्वारा प्रस्तावित आर्थिक मॉडल पर चर्चा की। हमने सेवा के आवश्यक स्तर तक पहुंचने के लिए आवश्यक आवंटित दरों, भूमिकाओं और दक्षताओं का मूल्यांकन करने का प्रयास किया।

प्रारंभ में, यह विचार आईटी विभाग को हार्डवेयर समर्थन सौंपने के लिए था, अपने इंजीनियरों को विशेष विक्रेता पाठ्यक्रमों में भेज रहा था। इसके बाद, सिएम एप्लिकेशन इंजीनियर के लिए पहली बोली का उपयोग करें। यह उम्मीद की गई थी कि यह कॉमरेड प्रशिक्षण के बाद घटनाओं के स्रोतों को जोड़ने में सक्षम होगा, और यह भी "यदि आवश्यक हो तो कनेक्टर्स लिखना उचित है" (प्रत्यक्ष उद्धरण)। साथ ही, बाकी समय, सरल घटनाओं के विश्लेषण में भाग लेते हैं। दूसरी और तीसरी दरों की योजना विशेषज्ञों द्वारा घटनाओं को सुलझाने, नए सहसंबंध के नियमों को तैयार करने और संपूर्ण रूप से दिशा विकसित करने के लिए बनाई गई थी। इस तथ्य को भी ध्यान में रखा गया है कि कई घटनाएं हो सकती हैं, और फिलहाल कोई भी विशेषज्ञ बीमार हो सकता है या छुट्टी पर जा सकता है।

प्रश्न के लिए: "क्या पूर्वानुमान था: सूत्रों की संख्या, घटनाओं, घटनाओं की जटिलता और प्रतिक्रिया की उम्मीद के अनुसार?", एक बहुत ही उलझन में जवाब मिला था, और फिर मौन और निष्कर्ष, आवाज में एक उदासी के साथ, "फिर हम कुछ के साथ आएंगे! ..!" "।

इस मामले को उन कंपनियों के लिए काफी विशिष्ट कहा जा सकता है जिन्होंने किसी कारण से एसओसी के कार्यान्वयन की आवश्यकता का एहसास किया, लेकिन "आपदा के पैमाने" का व्यापक रूप से आकलन नहीं कर सके।

हम पके हुए हैं, हमें एसओसी चाहिए

एसओसी शुरू करने के लिए आवश्यक शर्तों में से एक कंपनी की परिपक्वता एक निश्चित स्तर पर हासिल की गई है। इस स्तर ने इसे पहले बंद करना संभव बना दिया, जरूरतों के पिरामिड के अनुसार, बुनियादी चीजें और महसूस किया कि अब एक एकीकृत चित्र के लिए एक महत्वपूर्ण घटक गायब है। दरअसल, कंपनी ने बुनियादी ढांचे (नेटवर्क आर्किटेक्चर, सेगमेंटेशन, डोमेन, अपडेट प्रक्रियाओं और अन्य उपयोगी चीजों) को क्रम में रखने के बाद, और सूचना सुरक्षा साधनों (सुरक्षा पारिस्थितिकों, समापन बिंदु, आदि) का आवश्यक और पर्याप्त सेट भी पेश किया, यह अनजाने में सेट है। प्रश्न: "मैं अपने पूरे घर को कैसे देख सकता हूं और कैसे मूल्यांकन करूंगा कि मैं क्या देखूंगा?"

उस समय, कंपनी ने पहले से ही प्रक्रियाओं का निर्माण किया है। उनमें से कई आईटीआईएल की सर्वश्रेष्ठ परंपराओं में निर्मित हैं। आईटी सपोर्ट यूनिट (कुछ मामलों में, सूचना सुरक्षा) को समर्थन लाइनों में विभाजित किया गया है, और यहां तक ​​कि 24 * 7 ऑपरेटिंग मोड के साथ बदलाव भी हो सकते हैं। हालांकि, यह ध्यान देने योग्य है कि ऐसी कंपनियां दुर्लभ हैं, और मेरी स्मृति में 10 में से केवल 3, 1,000 से अधिक कार्यस्थानों के साथ, उपलब्धियों की इस सभी सूची में घमंड कर सकती है।

फिर भी, अगर हम इन 30% भाग्यशाली लोगों को एक उदाहरण के रूप में लेते हैं, तो उन्हें एक एकीकरण परियोजना को लागू करने के कार्य का सामना करना पड़ता है, जिसे एक बहुत ही महत्वपूर्ण और महत्वपूर्ण सेवा में बदलना चाहिए। परियोजना के ढांचे में, बोल्ड स्ट्रोक में वर्णन करना आवश्यक है:

1. एक CRM सिस्टम को लागू करना और कॉन्फ़िगर करना (सर्विस डेस्क या समकक्ष के साथ एकीकरण; इवेंट स्रोतों को स्थापित करना और कनेक्ट करना; मूल सहसंबंध नियमों का अनुकूलन और आवेदन, आदि)।
2. किराया और ट्रेन स्टाफ (विशेष सीम प्रणाली विक्रेता पाठ्यक्रम, जांच, आदि)।
3. दस्तावेज़ों और प्रतिक्रिया प्रक्रियाओं / निर्देशों को लागू करें (घटना एल्बम सहित, महत्वपूर्णता / जटिलता द्वारा रैंकिंग और दस्तावेजों का एक बड़ा सेट, राज्य अनुबंध के परिणामों के साथ मुद्रित रूप में)।
4. डिवीजनों के बीच जिम्मेदारी के क्षेत्रों को परिभाषित करें, स्पष्ट रूप से SLAs को परिभाषित करें और सेवा शुरू करें।
5. पहली घटनाओं के आने पर फेक बोतल को अनसर्क और स्वाद दें और स्पष्ट रूप से नियंत्रित किया जाए। यह आइटम वैकल्पिक है और पूरी तरह से कंपनी की आंतरिक संस्कृति पर निर्भर करता है। यह सत्यापित करने के लिए पर्याप्त होगा कि सेवा निर्दिष्ट SLA के अनुसार काम करती है।

ऐसा लगता है कि सब कुछ सरल है, प्रत्येक आइटम का विस्तार करें, एक योजना बनाएं और इसे समय पर निष्पादित करें। लेकिन शैतान विवरण में है।

एसओसी वह तकनीक है जिसका उपयोग किया जाता है, विशेषज्ञ और निर्मित प्रक्रियाएं।

अब क्रम में।

एसओसी प्रौद्योगिकियां वे उपकरण हैं जिनका उपयोग सेवा सूचना, सहसंबंध और प्राथमिक विश्लेषण के संग्रह को स्वचालित करने के लिए करती है। बेशक, टूलकिट उपलब्ध क्षमताओं और कार्यक्षमता से निर्धारित होता है।

एसओसी विशेषज्ञ निम्नलिखित क्षेत्रों में दक्षताओं के साथ टीम के सदस्य हैं:

• ओएस, डीबीएमएस, एडी और नेटवर्क घटकों का प्रशासन;
• सूचना सुरक्षा प्रणालियों का प्रशासन;
• आईटी एप्लिकेशन सिस्टम प्रशासन;
• विश्लेषिकी (एसओसी के लिए निगरानी और दूसरी पंक्ति);
• प्रासंगिक अनुभव और विशेषज्ञता के साथ विश्लेषण (एसओसी के लिए 3 डी लाइन: विशेष कंपनियों में 3 साल के काम से, साथ ही घटना की जांच में भागीदारी)।

एसओसी प्रक्रियाएं संगठनात्मक और तकनीकी प्रक्रियाओं का एक समूह हैं जो 4 क्षेत्रों को कवर करती हैं:

• एसओसी इंफ्रास्ट्रक्चर सपोर्ट (इंफ्रास्ट्रक्चर सपोर्ट);
• निगरानी सुरक्षा घटनाओं (निगरानी);
• घटनाओं की जांच (घटना की जांच / प्रतिक्रिया);
• विकास (सेवा विकास)।

सभी घटकों का उद्देश्य साइबर खतरों का पता लगाना और उन्हें रोकना है।

इसी समय, इन प्रक्रियाओं के लिए सबसे महत्वपूर्ण आवश्यकता यह है कि उन्हें संगठन की वर्तमान व्यावसायिक प्रक्रियाओं में मूल रूप से अंतर्निहित होना चाहिए। दूसरे शब्दों में, एसओसी प्रक्रियाएं एक-दूसरे से अलग नहीं हो सकती हैं और सबसे पहले, ध्यान से संरचित किया जाना चाहिए, और दूसरी बात, अपने कार्य को प्रभावी ढंग से करने के लिए - अपेक्षित मूल्य लाने के लिए। हम यह भी ध्यान देते हैं कि किसी महत्वपूर्ण सेवा के "फाइलरी" को संबंधित विभागों के कर्मचारियों के कार्यों में पूर्ण स्पष्टता और स्थिरता के रूप में समझा जाता है, जिसमें बल SLE के मामले में भी निर्दिष्ट SLA मापदंडों के सरल और उल्लंघन की अनुमति नहीं है। लोकप्रिय लोगों का उल्लेख नहीं करने के लिए: "कर्मचारी रात के खाने पर था" या "के माध्यम से प्राप्त नहीं कर सका।" परिणाम स्पष्ट और समय पर होना चाहिए। इस कारण से, एसओसी कार्य मॉडल सैन्य सेवा के समान है, और गोद लिए गए नियम और निर्देश बिना शर्त निष्पादित चार्टर की तरह हैं।

विरोधाभासी रूप से, कई लोग आश्वस्त हैं कि एसओसी का मुख्य घटक टूलकिट है। इस मामले में, निम्नलिखित उदाहरण देना उचित होगा। कल्पना कीजिए कि आप जा रहे हैं, भगवान एक ऑपरेशन के लिए मना करते हैं। खबर हर्षित नहीं है, और वे क्लिनिक में शब्दों के साथ आपको खुश करना शुरू करते हैं कि कुछ सर्जन ऑपरेशन करेंगे, लेकिन उनके पास सबसे महंगे निर्माताओं में से एक का एक अद्भुत स्केलपेल है। और "चमत्कार स्केलपेल" के बारे में वे आपको कई बार बताएंगे, और शायद एक प्रमाण पत्र भी दिखाते हैं जो धातु की तीक्ष्णता और शुद्धता की पुष्टि करता है। मुझे लगता है कि यह तर्क आपको विशेष रूप से आश्वस्त नहीं करेगा और आप डॉक्टर के बारे में पूछताछ करना चाहेंगे, साथ ही साथ इसी तरह के संचालन का अनुभव भी करेंगे।

बेशक, एक सीएमडी प्रणाली का चुनाव बेहद महत्वपूर्ण है और इसकी कार्यक्षमता स्पष्ट रूप से खरीदार की जरूरतों को दर्शाती है। हालांकि, आपको हमेशा इस तथ्य को याद रखने की आवश्यकता है कि सिएम केवल स्वचालन है, जिसे कॉन्फ़िगर करने के लिए गहरी दक्षताओं और काम के बहुत स्पष्ट तर्क की आवश्यकता होती है।

विशेषज्ञ और प्रक्रियाएँ एसओसी बनाने में आधारशिला हैं

आवश्यक दक्षताओं की उपरोक्त सूची से, यह समझा जा सकता है कि एसओसी विशेषज्ञ सार्वभौमिक और उच्च योग्य कर्मचारी हैं जो कि गहन तकनीकी ज्ञान के जंक्शन पर होना चाहिए और एक विश्लेषक का अनुभव भी होना चाहिए। इसके अलावा, एसओसी दिशा रूसी संघ और सीआईएस के लिए काफी युवा है, और इसका मतलब है कि इस विषय क्षेत्र में कुछ विशेषज्ञ हैं। बाजार में सक्षम और "मुक्त" विशेषज्ञों से मिलना बेहद मुश्किल है। सबसे पहले, ऐसे विशेषज्ञ नए और दिलचस्प मामलों के साथ काम करने में रुचि रखते हैं जो उन्हें विकसित करने की अनुमति देते हैं। एक धागा चाहिए। इस कारण से, वे अक्सर बड़े सेवा प्रदाताओं में "बस जाते हैं" और केवल समान संरचनाओं के बीच घूमते हैं।

यह इन विशेषज्ञों के वेतन के स्तर पर ध्यान देने योग्य है। इससे पहले, सहयोगियों ने बार-बार एनालिटिक्स का हवाला दिया। जानकारी इस दिन के लिए काफी प्रासंगिक है, केवल वेतन के स्तर के अपवाद के साथ - वे उच्चतर हो गए हैं, और बाजार पर औसतन 15-20% है। इसका मतलब है कि विशेषज्ञों को नियुक्त करने के लिए चुनी गई कंपनी को काफी गंभीर धन का भुगतान करना होगा। यह धन लाभ के लिए कितना प्रासंगिक है, बशर्ते कि कुछ कंपनियां ("सेवा प्रदाता" के अपवाद के साथ) ऐसे विशेषज्ञ के समय का कम से कम 70% उपयोग कर सकती हैं? यहां तक ​​कि अगर इस तरह के एक विशेषज्ञ को उच्च वेतन के रूप में खारिज कर दिया गया था, तो संभावना है कि वह एक और अधिक दिलचस्प नौकरी पाएगा। इसके अलावा, ऐसे आंकड़े हैं कि 3-7 वर्षों के लिए इस तरह की परियोजना-सेवा के टीम के सदस्य पूरी तरह से अपडेट हैं। यह हकीकत है और इस पर पुनर्विचार किया जाना चाहिए।

इसलिए, कंपनी ने एक अद्भुत टूलकिट, एक कार्यात्मक और प्रभावी एसईएम प्रणाली खरीदी, एक प्रतिभाशाली और अनुभवी एसओसी विशेषज्ञ को काम पर रखा, जो जिम्मेदार विशेषज्ञों की एक अनुकूल और समन्वित टीम बनाने में सक्षम था। इसके अलावा, इस टीम को समर्थन के लिए सिस्टम लेना चाहिए, आवश्यक प्रक्रियाओं और नियमों को विकसित करना चाहिए, उन्हें लागू करना चाहिए और उन पर काम करना शुरू करना चाहिए। यह ध्यान देने योग्य है कि इंटीग्रेटर से अच्छी सलाह के बाद भी, जिसने एसओसी को खर्च करने में मदद की (सिस्टम को लागू किया, प्रक्रियाओं का ऑडिट किया, बुनियादी नियम बनाए और आवश्यक निर्देश लिखे), एसओसी टीम के पास कंपनी की वास्तविकताओं के लिए बनाए गए प्रतिक्रिया केंद्र को अनुकूलित करने के लिए काम की एक बड़ी परत है। केस मोड द्वारा मामले में प्रक्रियाओं और योजनाओं की योजना का पालन करना।
यदि कोई परामर्श नहीं था, और टीम को अपने आधार पर एसओसी का निर्माण करना चाहिए, तो कहानी और भी दिलचस्प और महंगी हो जाती है। यह एक स्नातक छात्र (लाल डिप्लोमा के साथ यद्यपि) को सबसे जिम्मेदार साइट पर उत्पादन के काम के पहले दिनों में डाल रहा है, और उम्मीद है कि वह "किसी तरह खुद को उन्मुख करेगा"।

यह इस प्रकार है कि बनाई जा रही टीम को एसओसी का निर्माण सौंपने के लिए, आपको दो परिदृश्यों के लिए तैयार रहने की आवश्यकता है:

1. उन विशेषज्ञों की एक टीम की भर्ती करें, जिन्होंने पहले से ही एक समान सेवा बनाई है (या तो इस रचना द्वारा, या प्रत्येक प्रतिभागी अपनी भूमिका के अनुसार व्यक्तिगत रूप से)।
2. प्रासंगिक ज्ञान और त्रुटिपूर्ण निर्णयों, दोषों और असंगत कार्यों से पथ में समान धन के साथ विशेषज्ञों को भर्ती करें।

दो परिदृश्यों में से पहला विकल्प परिणाम की गारंटी और सेवा के लक्ष्य कार्य तक पहुंचने के समय के कारण अधिक बजटीय होने की संभावना है। इसके अलावा, पहले संस्करण में, परियोजना सेवा का प्रायोजक पहले से ही आवश्यक कर्मचारियों की संख्या और आवश्यक भूमिकाओं की संख्या (24 * 7 या 8 * 5 ऑपरेशन मोड सहित समर्थन लाइनों की संख्या) को समझता है, कार्यक्षमता के साथ विश्लेषकों की संख्या; सहकर्मियों और घटकों के लिए समर्थन। और इसके आगे।)। दूसरे मामले में, प्रायोजक आमतौर पर निम्नलिखित श्रेणियों में तर्क देते हैं: "हमारे पास काम की 5 सार्वभौमिक इकाइयाँ हैं, प्रत्येक विशेषज्ञ एक क्षण में 2 इकाइयों का काम कर सकता है, इसलिए हम दो विशेषज्ञ और एक छात्र लेते हैं।" यह हास्यास्पद लग सकता है, लेकिन अभ्यास से पता चलता है कि कार्यों के प्रवाह की हलचल में, कुछ नेता स्वचालित रूप से ऐसे निर्णय लेते हैं। और एक ही समय में हम आदर्श वाक्य के तहत परिणाम के बारे में सुनिश्चित कर रहे हैं: "अच्छे कर्मचारी होंगे, और फिर हम उन्हें कैसे उपयोग करें और लोड करें"।

या शायद एक सेवा के रूप में एसओसी बेहतर है?

अब इंटरनेट नवीनतम रुझानों से भरा हुआ है: डिजिटल परिवर्तन (डिजिटल परिवर्तन), कंपनियां पूरी तरह से "बादलों" में चली जाती हैं, गैर-कोर प्रक्रियाएं आउटसोर्स की जाती हैं। बड़ी कंपनियां ऐसे प्लेटफ़ॉर्म पेश करना शुरू कर रही हैं जिनके साथ आप किसी भी आकार के व्यवसाय को बनाए रखने और विकसित करने के लिए आवश्यक सेवाओं की संख्या डायल कर सकते हैं। लेखांकन, कानूनी सेवाओं, कॉल-सेंटर, टर्नकी आईटी में आउटसोर्सिंग: यह केवल वैश्विक परिवर्तनों की शुरुआत है। इसके अलावा, सेवाओं के प्रकार बिल्कुल किसी भी हो सकते हैं। जो कल ही अविश्वसनीय और मूल प्रतीत होते थे, जैसे कि "प्रिंट आउटसोर्सिंग", आज बहुत मांग में हैं। इसके अलावा, हम पश्चिमी बाजार में सेवा-उन्मुख मॉडल के विकास की प्रवृत्ति को देख सकते हैं, जो परंपरागत रूप से रूसी संघ और सीआईएस से आगे है। यह विशाल है और सभी क्षेत्रों को कवर करता है।

सेवा के रूप में एसओसी (एसओसीएएएस) कोई अपवाद नहीं है। बाजार में पर्याप्त खिलाड़ी हैं, प्रबंधित सुरक्षा सेवा प्रदाता (MSSP), जो ग्राहकों को "पहिया को सुदृढ़ करने" की पेशकश नहीं करते हैं, लेकिन बस इस क्षेत्र में विशेषज्ञता और अनुभव का लाभ उठाने के लिए। यह "धारा" पर ठीक यहाँ है, कि विशेषज्ञ अपने हाथों को भरते हैं और विशाल अनुभव प्राप्त करते हैं, जो उन्हें स्पष्ट और प्रभावी प्रक्रियाओं को आकर्षित करने की अनुमति देता है। वे सभी संभावित परिदृश्यों का विश्लेषण करने और ग्राहकों की जरूरतों के लिए प्रासंगिक विकल्पों की पेशकश करने के लिए सभी रेक एकत्र करते हैं। क्लाइंट को कुछ भी आविष्कार करने की आवश्यकता नहीं है, वह बस प्रस्तावित विकल्पों पर प्रयास करता है और उन लोगों का चयन करता है जो आवश्यक हैं।

इस कहानी में सबसे "स्वादिष्ट" क्या है:

• काफी उचित धन के लिए, ग्राहक को अपने ज़रूरी मात्रा में महंगे विशेषज्ञों की पूरी सूची प्राप्त होती है;
• सेवा अच्छी तरह से डिजाइन, अच्छी तरह से प्रशिक्षित और अन्य कंपनियों में परीक्षण किया गया है;
• सेवा कंपनी SLA धन और "मानव कारक" के कार्यान्वयन के लिए जिम्मेदार है;
• ग्राहक एक टर्नकी सेवा प्राप्त करता है। इसका मतलब है कि ग्राहक को सेवा के विकास के लिए प्रस्ताव उत्पन्न करने की आवश्यकता नहीं है, सेवा प्रदाता स्वयं उनके साथ आएगा। और निश्चित रूप से, एसओसी टीम की प्रेरणा या विशेषज्ञों के कारोबार के बारे में कोई चिंता नहीं है। चयनित साथी इसका ध्यान रखेगा।

परिणाम क्या है?

मेरे दोस्त के लिए इस स्थिति से सफलतापूर्वक बाहर निकलने के दो विकल्प हैं:

1. सक्षम विशेषज्ञों के लिए अतिरिक्त बजट प्राप्त करने के लिए जिन्होंने पहले एसओसी का निर्माण किया और कम से कम 4 और लोगों (और 24 * 7 मोड के साथ - 7 विशेषज्ञों द्वारा) का विस्तार किया, फिर एक महत्वाकांक्षी आंतरिक परियोजना को पूरा किया।
2. टर्नकी एसओसी के निर्माण के लिए एक बड़ा बजट प्राप्त करें, जहां एक योग्य और अनुभवी सेवा प्रदाता एक ठेकेदार के रूप में कार्य करेगा। यह एक संपूर्ण उपन्यास है जिसमें लाखों रूबल (कैपेक्स) हैं, लेकिन एक गारंटीकृत परिणाम के साथ। Opex तब बिंदु 1 के साथ भी सराहनीय होगा, हालांकि, आवश्यक स्तर की सेवा बहुत तेजी से प्राप्त की जाएगी।

किसी भी मामले में, दोनों विकल्प, कॉम्बो लाइसेंस पर खर्च किए गए धन की लागत के अनुरूप हैं और समान मापदंडों के साथ प्रबंधित सेवा की तुलना में कई गुना अधिक महंगे हैं। यह एक तथ्य है! यही कारण है कि अब यह क्षेत्र इतनी सक्रिय रूप से विकसित हो रहा है और इच्छुक कंपनियों के बीच काफी मांग है।

हालांकि, यह माना जाना चाहिए कि ग्राहक की सभी समस्याओं और पीड़ाओं को हल करने के लिए सबसे अच्छी सेवा भी एक सार्वभौमिक साधन नहीं है। और सब कुछ, हमेशा की तरह, एक विशिष्ट कार्य की दया पर रहता है, बटुए का आकार और एसओसी ग्राहक की पैदल सेना।

डेनिस गुशिन, इन्फोसिस के डिप्टी सीईओ।