I znowu to samo. Tuż po tym, jak świat zaczął wychodzić z całkowitego zamrożenia gospodarki spowodowanego pandemią COVID-19 , na horyzoncie pojawiło się słowo na R.
Widzieliśmy, jak w ciągu ostatnich 6 miesięcy nasze codzienne życie dotykała inflacja na dużą skalę. Artykuły spożywcze, gaz, dobra wspólne, wszystko jest droższe niż kiedyś. Aby temu przeciwdziałać, firmy ograniczają się. Ograniczając swoje inwestycje w ludzi, wypatruj dowodów w sektorze technologii w czerwcu. Cotygodniowe raporty firm, które starają się zrobić więcej mniejszym kosztem. Taka jest natura biznesu.
Co to oznacza dla bezpieczeństwa?
„Bezpieczeństwo nie może kosztować aż tak dużo, prawda?”
Z moich doświadczeń jako CISO wynika, że rzeczywistość większości specjalistów ds. bezpieczeństwa jest taka, że doskonale znają trudności związane z narzędziami i budżetami. Zazwyczaj budżety na bezpieczeństwo informacji stanowią mniej niż 20% całkowitych budżetów IT w wielu organizacjach.
Rozwiń to do ogólnych przychodów firmy, budżety InfoSec stanowią zwykle pół procenta całkowitych przychodów.
Wydaje się, że nie rejestruje się w zarządach, że ochrona jest żywą, oddychającą jednostką biznesową. Każdy CISO (w tym ja) może powiedzieć, że tak, InfoSec jest własną jednostką biznesową i wymaga ciągłych inwestycji w celu utrzymania wydajności operacyjnej.
W porządku, jak przekazujesz tę wiadomość, gdy oszczędności wydają się być wyborem firmy?
Żaden CISO ani lider ds. bezpieczeństwa nie jest idealny. Umiejętność sprzedaży i ewangelizacji to potężne narzędzia, które liderzy muszą utrzymywać i rozwijać. Wszyscy wiemy, że cyberprzestępcy nie „odpuszczają” tylko dlatego, że gospodarka jest w kiepskiej kondycji. Ten argument trafia w próżnię wśród zarządów i decydentów.
Należy skupić się na InfoSec jako czynniku wspomagającym biznes. InfoSec jako bezpieczny i pewny sposób na usprawnienie i zwiększenie efektywności działania organizacji. Przedstaw, jak ciągłe inwestowanie w bezpieczeństwo prowadzi do osiągania lepszych wyników mniejszym nakładem pracy i w krótszym czasie. Metryki są świetne, ale upewnij się, że oceniasz je w sposób, który przedstawia PRAWDZIWĄ historię, a nie tę, która naraża organizację na ryzyko.
Pamiętaj, że czas i gospodarka przypływają i odpływają. Te czasy miną, a Twoja organizacja nie traci z oczu światła na końcu tunelu.
Do następnego razu!
