또다시 시작이네요. 전 세계가 코로나19 팬데믹 으로 인한 완전한 경제 봉쇄에서 막 벗어나려던 참에 , 또다시 '재발'이라는 단어가 그림자처럼 드리워졌습니다.
우리는 지난 6개월 동안 우리의 일상 생활이 대규모 인플레이션에 영향을 받는 것을 보았습니다. 식료품, 가스, 일반 물품, 모든 것이 예전보다 비쌉니다. 이를 해결하기 위해 기업들은 규모를 축소하고 있습니다. 사람에 대한 투자를 축소하고 기술 부문에서 그 증거를 보려면 XNUMX월을 기대하십시오. 더 적은 비용으로 더 많은 일을 하려는 기업의 주간 보고서. 비즈니스의 본질입니다.
보안에 어떤 의미가 있습니까?
“보안에 그렇게 많은 비용이 들 수는 없겠죠?”
CISO로 재직하던 시절, 저는 대부분의 보안 담당자들이 도구와 예산 문제로 어려움을 겪는다 는 현실을 너무나 잘 알고 있다는 것을 알게 되었습니다. 많은 조직에서 정보 보안 예산은 전체 IT 예산의 20%에도 미치지 못하는 경우가 많습니다.
이를 전체 회사 수익으로 확장하면 InfoSec 예산은 일반적으로 총 수익의 절반입니다.
보안이 살아 있고 숨쉬는 사업 단위라는 것을 이사회에 등록하지 않은 것 같습니다. CISO(저 포함)라면 누구나 그렇습니다. InfoSec은 자체 사업부이며 운영 효율성을 유지하려면 지속적인 투자가 필요하다고 말할 수 있습니다.
자, 긴축이 회사의 선택으로 보일 때 어떻게 그 메시지를 집으로 가져갈 수 있습니까?
완벽한 CISO나 보안 책임자는 없습니다. 설득력과 전파력은 리더가 유지하고 발전시켜야 할 강력한 도구입니다. 사이버 범죄자들이 경기 침체 때문에 활동을 늦추지 않는다는 것은 우리 모두 알고 있습니다 . 하지만 이사회와 의사 결정권자들은 그런 주장에 귀 기울이지 않습니다.
핵심은 정보 보안을 비즈니스 활성화 요소로 활용하는 것입니다. 정보 보안은 조직이 더욱 효율적이고 간소화된 운영을 안전하고 확실하게 할 수 있도록 지원하는 수단입니다. 보안에 지속적으로 투자하면 어떻게 더 적은 자원으로 더 많은 것을 더 빠르게 달성할 수 있는지에 대한 프레젠테이션을 준비하세요. 지표는 중요하지만, 조직을 위험에 빠뜨리는 정보가 아닌, 진정한 현실을 보여주는 지표를 평가해야 합니다.
시간과 경제는 쇠퇴하고 흐른다는 것을 기억하십시오. 당신의 조직이 터널의 끝에서 빛을 잃지 않도록 옹호하는 이 시간은 지나갈 것입니다.
다음 시간까지!
