Lại đây. Ngay sau khi thế giới đang tự rút ra khỏi sự suy thoái kinh tế hoàn toàn của Đại dịch COVID-19, chữ R lấp ló phía chân trời.
Chúng tôi đã chứng kiến cuộc sống hàng ngày của mình bị ảnh hưởng bởi lạm phát quy mô lớn trong 6 tháng qua. Hàng tạp hóa, Gas, hàng hóa thông thường, mọi thứ đều đắt hơn xưa. Để chống lại điều này, các công ty đã mở rộng quy mô lại. Thu hẹp lại các khoản đầu tư của họ vào con người, hãy nhìn vào tháng XNUMX để tìm bằng chứng về điều đó trong lĩnh vực công nghệ. Báo cáo hàng tuần về các công ty đang cố gắng làm nhiều hơn với ít hơn. Đó là bản chất của kinh doanh.
Điều đó có ý nghĩa gì đối với bảo mật?
"An ninh không thể có giá đắt như vậy phải không?"
Từ những ngày còn là CISO, tôi thấy rằng thực tế hầu hết học viên an ninh là họ biết quá rõ những cuộc đấu tranh với các công cụ và ngân sách. Thông thường, ngân sách An ninh Thông tin ít hơn 20% ngân sách CNTT tổng thể trong nhiều tổ chức.
Mở rộng điều đó sang doanh thu tổng thể của công ty, ngân sách InfoSec thường bằng một nửa phần trăm tổng doanh thu.
Nó dường như không đăng ký với các hội đồng rằng an ninh là một đơn vị kinh doanh sống và thở. Bất kỳ CISO nào (bao gồm cả tôi) đều có thể nói với bạn rằng có, InfoSec là đơn vị kinh doanh của riêng mình và cần tiếp tục đầu tư để duy trì hiệu quả hoạt động.
Được rồi, làm thế nào để bạn đưa thông điệp đó về nhà khi mà dường như thắt lưng buộc bụng là lựa chọn của công ty?
Không có CISO, hoặc lãnh đạo Bảo mật nào là hoàn hảo. Kỹ năng bán hàng và Truyền bá phúc âm là những công cụ mạnh mẽ mà các nhà lãnh đạo cần duy trì và phát triển. Tất cả chúng ta đều biết rằng tội phạm mạng không "hãy thư giãn đi" chỉ vì nền kinh tế đang khó khăn trên toàn thế giới. Lập luận đó rơi vào tai điếc đối với các hội đồng quản trị và những người ra quyết định.
Điều cần được giải quyết là InfoSec với tư cách là người hỗ trợ kinh doanh. InfoSec như một cách để cho phép tổ chức hoạt động gọn gàng và hiệu quả hơn một cách an toàn và tự tin. Tạo lời giới thiệu về cách thức với việc tiếp tục đầu tư vào bảo mật, dẫn đến làm được nhiều việc hơn với tốc độ nhanh hơn. Các chỉ số là tuyệt vời, nhưng hãy đảm bảo rằng bạn đang đánh giá câu chuyện THỰC SỰ của bạn, chứ không phải thứ khiến tổ chức gặp rủi ro.
Hãy nhớ rằng, thời gian và nền kinh tế lên xuống và chảy xuống. Những thời điểm này sẽ trôi qua, hãy ủng hộ rằng tổ chức của bạn không để mất ánh sáng cuối đường hầm.
Cho đến lần sau!
