Cyber ​​​​Security: Top 3 tendenze di cibersecurità "non tecniche" per u 2023

A cibersecurità ùn hè micca solu di tecnulugia. L'aspetti non-tecnichi, cum'è a gestione di e persone, i prucessi è a tecnulugia, sò chjave per migliurà u livellu di sicurità è riduce u risicu ciberneticu è mitigà i prublemi di sicurezza cibernetica. Sfortunatamente, questu hè spessu trascuratu. 

Tendenze per i prublemi di cibersigurtà per l'annu à vene:

a gestione di i strumenti di sicurità serà fundamentale

sicondu à Vendr, A cumpagnia media perdi circa $ 135.000 à l'annu nantu à e strumenti SaaS chì ùn anu micca veramente bisognu o utilizate. È un sondaghju Gartner di u 2020 hà truvatu chì l'80% di i rispondenti ùn utilizanu micca trà 1 è 49% di i so abbonamenti SaaS.

Shelfware si trova per una miriade di motivi, cumpresi i prublemi di integrazione, a cumunicazione falluta trà i dipartimenti, un supportu di venditore poveru, o un cambiamentu di rolu CISO.

Qualunque sia a causa, i CISO anu bisognu di prestu attenzione à a gestione di shelfware in 2023 postu chì i fatturi ecunomichi portanu à i tagli. Liberate u vostru budgetu da abbonamenti SaaS inutilizati.

Cunsiderate i seguenti trè passi:

1. Qualità nantu à a quantità: Invece di lancià prudutti chì miranu i prublemi quandu si presentanu, fermate è pensate à u quadru più grande. Dopu avè identificatu u scopu è l'estensione di a vostra sfida di sicurezza, fate una valutazione tecnologica approfondita per assicurà chì a suluzione risponde à i vostri bisogni oghje è dumani.
2. Includite i principali attori in u prucessu di compra: Da i prufessiunali di sicurezza à i sviluppatori, assicuratevi di riunisce i bisogni di l'utilizatori è di l'affari prima di cumprà per ottene u massimu di u vostru investimentu. Questu hà da assicurà chì i bisogni di l'affari sò soddisfatti, purtendu à una adopzione più grande è più rapida.
3. Fate un pianu d'adopzione: Certi venditori affamati di cash spariranu dopu avè firmatu a linea di punti, lascendu à capisce cumu distribuisce è aduprà u so pruduttu. Pregunte à u venditore chì furmazione, onboarding, è supportu continuu hè inclusu prima di cumprà qualcosa. A mancanza di cumpetenze hè un prublema constante; a facilità d'adopzione è di usu hè impurtante per i squadre cù risorse limitate.

a carenza di cumpetenze di cybersecurity hà da cuntinuà à causà tensione

Mentre a carenza di cumpetenze in u campu di sicurità IT cumencia à u nivellu, l'imprese sò sempre in difficultà cù tassi di turnover elevati. Un sondaghju ISACA hà dettu chì u 60% di l'imprese anu avutu difficultà à mantene i prufessiunali qualificati in cibersecurità è più di a mità si sentia chì eranu un pocu o significativamente sottumessi.

Truvà è mantene un bon talentu in manu hè una sfida, è cù i fili di a borsa chì si strinsenu, ci hè solu assai soldi è vantaghji per offre i candidati. Per guardà l'IT da esse una porta rivoltante, i CISO anu bisognu di chjude e lacune in a so cultura corporativa.

Dumandate: Perchè un analista anzianu vulia travaglià per mè oltre un salariu? ISACA hà truvatu chì i primi trè motivi per i prufessiunali di cibersecurità abbandunonu u so travagliu (escludendu u pagamentu) eranu: opportunità limitate per a prumuzione è u sviluppu, alti livelli di stress di u travagliu, è mancanza di supportu di gestione.

I CISO anu ancu esse cuscenti chì l'assunzione di novu persunale hè un cambiamentu chì richiede flessibilità. Una bona assunzione pò aiutà à stabilisce prucessi più efficaci per superà i prublemi attuali. Ùn solu a vostra urganizazione prufittà di i benefici di una sicurezza aumentata, ma u sustegnu di l'innuvazione hè una vittoria per a morale di a squadra è per a rete di l'impiegati preziosi.

A tecnulugia di l'infurmazione distribuita lascerà i CISO inconsapevoli

I ghjorni di l'IT monoliticu sò daretu à noi. A trasfurmazioni digitale, l'adopzione accelerata di nuvola, è l'aumentu di a forza di travagliu remota anu purtatu à un afflussu di TI distribuitu è ​​ombra. L'acquistu IT adiacente micca autorizatu fattu fora di a cumpitenza di u CISO o dipartimentu di compra, cum'è shadow cloud / SaaS è shadow OT, sò ancu una preoccupazione crescente.

L'imprese altamente distribuite affrontanu u compitu (caru) di assicurà sistemi distribuiti è dati in operazioni remoti, sede, nuvole, etc.

Semplicemente bluccà l'applicazioni è i dispositi micca autorizati ùn risolverà micca i prublemi di l'ombra di l'informatica; l'impiegati truveranu un modu intornu per fà u so travagliu, è hè quasi impussibile di sapè esattamente ciò chì deve esse bluccatu è permessu.

I CISO anu bisognu di un novu approcciu per mette in luce queste preoccupazioni crescente. In più di implementà a tecnulugia ghjusta, una forte cultura di sicurità deve esse stabilita in tutta a cumpagnia. Esse in sintonia cù i bisogni, i prublemi, e dumande è l'abitudini di l'urganisazione aiuterà i gestori di sicurezza "parlà a lingua" di u persunale megliu per assicurà una furmazione efficace.

A furmazione di sicurezza per i dirigenti è i roli esecutivi hè ancu più cruciale chè per u restu di a cumpagnia. Educate i C-suite, i capi di l'unità cummerciale è l'ingegneri di l'affari nantu à cumu a sicurezza, a privacy di e dati, a conformità è a gestione di i risichi s'applicanu à l'implementazioni di l'IT, per sapè quandu anu superatu a linea è deve cuntattà l'IT.

BlogInnovazione.it