Фахівці, керівники та інвестори знають, що ставки в кібербезпеці неймовірно високі і будуть лише зростати. Програми-вимагачі блокують критично важливі пристрої в нафтогазовій промисловості чи охороні здоров'я, збої спричиняють простої в логістиці, а крадіжка особистих даних зростає через десятикратний витік ваших даних. Історія глобальної кібербезпеки, про яку я зараз багато думаю, — це не кінець світу чи Творче руйнування Суть наративу полягає в тому, що існує багато чудових рішень, готових для виконання поточного завдання. Завдання полягає в тому, щоб впровадити їх у глобальному масштабі у відповідні терміни. Найбільшою перешкодою для необхідного масштабу та швидкості впровадження, за моїм досвідом, є довіряти або його відсутність.
Якщо подивитися назад, то рівень залежності підприємств від своїх постачальників кібербезпеки вражає. ІТ та кібербезпека всередині підприємства можуть бути хаосом, створеним людиною, з майже нескінченною кількістю змін; помилка постачальника, наприклад, у конфігурації, може призвести до збою всього. Лідери з кібербезпеки стикаються зі складним парадоксом постачальників – вони можуть сильно довіряти поточним та майбутнім постачальникам щодо пришвидшення впровадження продукту або ж недовіряти постачальникам, що уповільнює впровадження продукту. Існують реальні ризики з обох боків цього спектру, зокрема, можна отримати помилкові обіцянки від постачальника або втратити ключову технологію безпеки, перш ніж вона вам знадобиться.
Я глибоко співчуваю лідерам у сфері кібербезпеки в цьому питанні. Я працював у Міністерстві оборони в галузі кібербезпеки і чув, як постачальники пропонують магічні рішення, часто засновані на машинному навчанні, які зрештою не були реальними. Серйозність цієї галузі, на жаль, породжує компанії-виробники продуктів з неконтрольованою вагою, що добре знає кожен, хто має справу з проблемами кібербезпеки.
Я не вірю, що існує якесь чарівне рішення для завоювання довіри як постачальника кібербезпеки, все залежить від культури організації та дизайну продукту. Ми в Stellar Cyber вже понад рік зосереджуємося на довірі як міжфункціональному принципі, і я вважаю, що це величезна перевага для нас. Ми як організація та платформа аж ніяк не ідеальні та маємо багато роботи, але я точно хочу бути найкращою версією себе, коли справа доходить до довіри. Ось деякі речі, які ми робимо як організація та платформа:
● Зробіть нашу дорожню карту продукту доступною для всіх наших клієнтів
● Створювати та підтримувати, на мою думку, документацію світового класу
● Співпрацюйте з нашими клієнтами, щоб вони мали доступ до увімкнення, підтримкою та наше керівництво допомогти їм перемогти та пізнати нашу компанію на особистому рівні
○ Це важче масштабувати, але з правильною дисципліною, я думаю, масштабувати можливо
● Розробляємо наш продукт таким чином, щоб його можна було інтерпретувати, а не бути чорною скринькою
● Заохочуйте безкоштовне підтвердження цінностей нашої платформи на реальних даних, завжди, навіть якщо потенційний клієнт може вважати, що йому це не потрібно (наприклад, запити пропозицій), оскільки ми віримо в те, що пропонуємо, і хочемо, щоб потенційні клієнти точно знали, що вони отримують
Наша команда та я завжди прагнемо бути кращими та надійнішими партнерами. З цією метою ми раді будь-яким відгукам від наших поточних клієнтів або будь-якого фахівця з безпеки про те, як постачальник послуг з кібербезпеки може бути світового класу за... довірятиЗрештою, наші клієнти довіряють нам критично важливу роль у їхньому успіху, і ми ставимося до цього дуже серйозно.
