Professionisti, dirigenti e investitori sanno che la posta in gioco per la sicurezza informatica è incredibilmente alta e non farà che aumentare. Ransomware che blocca i dispositivi mission-critical nel settore petrolifero e del gas o nella sanità, interruzioni che causano arresti nella logistica e furto di identità in aumento a causa della decuplicazione della fuga di dati dei tuoi dati. La storia della sicurezza informatica globale a cui passo molto tempo a pensare in questo momento non è un giorno del giudizio o Distruzione creativa narrativa, è che ci sono molte ottime soluzioni là fuori pronte per il compito da svolgere. La sfida è farli implementare su scala globale, in un lasso di tempo rilevante. Il più grande inibitore della scala e della velocità di adozione richieste nella mia esperienza è fiducia o la mancanza di.
Facendo un passo indietro, la quantità di dipendenza che le aziende attribuiscono ai propri fornitori di sicurezza informatica è sorprendente. L'IT e la sicurezza informatica all'interno dell'azienda possono essere un caos progettato dall'uomo con permutazioni quasi infinite; un fornitore che sbaglia una cosa, come una configurazione, può far crollare tutto. I leader della sicurezza informatica hanno un difficile paradosso del fornitore: fidarsi molto dei fornitori attuali e futuri per accelerare l'adozione del prodotto o diffidare dei fornitori che rallentano l'adozione del prodotto. Ci sono rischi reali con entrambe le estremità di questo spettro, in particolare essere bruciati da un fornitore con false promesse o perdere la tecnologia di sicurezza chiave prima che ne avessi bisogno.
Sono profondamente d'accordo con i leader della sicurezza informatica su questo punto. Ho lavorato presso il Dipartimento della Difesa nel campo della sicurezza informatica e sentivo i venditori proporre soluzioni dal suono magico, spesso basate sull'apprendimento automatico, che alla fine non erano reali. La gravità di questo settore purtroppo genera società produttrici di olio di serpente, che chiunque possieda problemi di sicurezza informatica conosce fin troppo bene.
Non credo che ci sia un proiettile d'argento per guadagnarsi la fiducia come fornitore di sicurezza informatica, dipende dalla cultura dell'organizzazione e dal design del prodotto. Ci concentriamo sulla fiducia come principio interfunzionale da oltre un anno in Stellar Cyber e credo che sia un enorme elemento di differenziazione per noi. Noi come organizzazione e piattaforma non siamo affatto perfetti e abbiamo molto lavoro da fare, ma voglio sicuramente essere la versione migliore di noi stessi quando si tratta di fiducia. Alcune cose che facciamo come organizzazione e piattaforma:
● Rendere la nostra roadmap di prodotto accessibile a tutti i nostri clienti
● Costruisci e mantieni ciò che penso sia una documentazione di prim'ordine
● Collaborare con i nostri clienti in modo che abbiano accesso a abilitazione, supportoe la nostra leadership per aiutarli a vincere e conoscere la nostra azienda a livello personale
○ Questo è più difficile da scalare, ma con la giusta disciplina penso sia possibile scalare
● Progettare il nostro prodotto in modo che sia interpretabile e non una scatola nera
● Incoraggiare la prova di valore gratuita della nostra piattaforma su dati reali, sempre, anche se un potenziale cliente potrebbe non pensare di averne bisogno (ad es. RFP), perché crediamo in ciò che offriamo e desideriamo che i potenziali clienti sappiano esattamente cosa stanno ottenendo
Il nostro team e io cerchiamo sempre di essere partner di fiducia migliori. A tal fine, accogliamo con favore qualsiasi feedback da uno dei nostri attuali clienti o da qualsiasi professionista della sicurezza su come un fornitore di sicurezza informatica può essere di livello mondiale a fiducia. In definitiva, i nostri clienti si affidano a noi con un ruolo fondamentale per il loro successo e noi lo prendiamo molto sul serio.
