5 grunde til at bruge Cybersecurity Performance Management (CPM) (Tristan Hinsley)

I løbet af det sidste halve årti har industriinsidere over hele verden set cybersikkerhedsbudgetter ballonere astronomisk for at bekæmpe de igangværende trusler, som virksomheder står over for overalt. Fremkomsten af ​​ransomware, det konstante angreb af phishing-angreb, det uendelige
listen over sårbarheder kulminerer det hele i en mangfoldig trusselsprofil, der kræver en lang række tekniske løsninger til at håndtere alle praktiske trusselsvektorer. Denne forskelligartede trusselsprofil er det, der i høj grad bidrager til de stigende cybersikkerhedsomkostninger
for virksomheder overalt. 

Svaret er Cybersecurity Performance Management (CPM). CPM er en ramme, der binder cybersikkerhedspræstationer til en organisations strategiske cybermål og måler meningsfulde præstationsmålinger – defineret som cybersikkerhedspræstationsindikatorer (CPI'er)
– over tid for at sikre løbende overvågning af vores risiko, compliance, modenhed og ROI. Det er en datadrevet tilgang til cybersikkerhed, der udnytter eksisterende værktøjer, som du allerede har for at få større indsigt i din cybersikkerhedsydelse.  

CPM er afhængig af at centralisere rapporteringen af ​​dine eksisterende sikkerhedsværktøjer for at skabe en samlet forståelse af din organisations grundlæggende cybersikkerhedspræstation. Det styrker beslutningstagere ved at spore detaljerne i din præstation med CPI'er
der måler nøglepræstationsmålinger såsom multifaktorgodkendelsestilmelding eller tid til at rette kritiske sårbarheder. Disse målinger vil informere strategiske investeringer, der resulterer i mere effektive, målrettede udgifter til forbedringer af cybersikkerhed. 

I denne artikel vil vi tale om 5 grunde til, hvorfor du bør overveje at implementere CPM i din virksomhed. 

Forbedring af cybersikkerhedsydelse

CPM handler om at styrke dit cybersikkerhedsprogram fra bunden med målrettede forbedringer for at opnå en håndgribelig indvirkning på en organisations grundlæggende cybersikkerhedspræstation. Når den er korrekt integreret med eksisterende risikostyringsprocesser,
CPM giver et metodisk system til at identificere svage punkter, reducere risikoen og forbedre den overordnede sikkerhed. Det tilskynder til små, kontinuerlige forbedringer, der fremmer en kultur med konstant vækst og stærke kompetencer inden for det grundlæggende i cybersikkerhed.
Nøgleværdien i CPM er evnen til at sammenligne Cybersecurity Performance Indicators (CPI'er) med organisatorisk definerede mål, såsom multifaktor-godkendelsesoverholdelse, tid til at rette kritiske sårbarheder og procentdelen af ​​kendte aktiver, der har
blevet scannet for sårbarheder. 

Forbedre ROI for cybersikkerhed

At kunne træffe kvantitative beslutninger baseret på resultater fra den virkelige verden er et kraftfuldt værktøj til at øge den operationelle effektivitet. CPM giver dig mulighed for effektivt at målrette dine svagest ydende metrics og dramatisk styrke din grundlæggende cybersikkerhed
ydeevne uden at falde i fælden med sprængfyldte cybersikkerhedsbudgetter. Det bedste af det hele er, at interessenter kan se og måle effekten af ​​forbedringer af cybersikkerhed i realtid. At være i stand til at bevise over for bestyrelsesmedlemmer, direktører og andre interessenter
et håndgribeligt afkast af deres investering i sikkerhed er nøglen til at få cybersikkerhedsindkøb på tværs af alle organisatoriske enheder. 

Ens forståelse af reel cyberrisiko

Over hele verden kæmper organisationer af alle størrelser med en skævhed i forståelsen af ​​risikotolerance mellem den øverste ledelse og sikkerhedsteams. Ofte omtalt som "risikoappetit", skaber denne fejljustering et misforhold i mængden af ​​risiko
team og ledere ser det som acceptabelt, og det øger sandsynligheden for, at de to ikke arbejder hen imod de samme mål. Synligheden af ​​cybersikkerhedsydelse, som CPM giver, letter i høj grad den komplicerede opgave med at måle cybersikkerhed
risiko samt forenkling af forpligtelser.  

Forenkle ledelsesrapportering og overvågning

Hvis du spørger en gennemsnitlig administrerende direktør eller bestyrelsesmedlem, hvor godt deres organisation klarer sig med hensyn til dets cybersikkerhedsprogram, vil de sandsynligvis ikke være i stand til at give dig et godt svar. Meget af dette problem hviler i øjeblikket i CISO's eller ISSO's evne til at forenkle
komplekse og nuancerede sikkerhedsemner til et resumé på højt niveau, der i tilstrækkelig grad kontekstualiserer problemet. Deres fortolkning af den konstant udviklende præstation af organisationernes sikkerhedsposition skal være så nøjagtig som muligt. For til sidst
af dagen, er det deres fortolkning, som bestyrelsen vil høre og handle på. CPM forbedrer i høj grad muligheden for CISO til at forstå den daglige præstation af deres cybersikkerhedsteams og giver dem de værktøjer, de har brug for til at videregive disse oplysninger
så præcist som muligt for at overvåge interessenter. 

Reducer cyberforsikringspræmier

I de seneste år er cyberforsikringspræmier steget på grund af forskellige markedsfaktorer, hvoraf den måske mest fremtrædende har været fremkomsten af ​​ransomware som den dominerende cybertrussel, som virksomheder står over for. Virksomheder med en lavere risikoprofil vil udgøre mindre
risiko for forsikringsudbyderne, hvilket giver dem mulighed for at give en bedre takst. Med hensyn til at reducere risikoen handler det om at styre cybersikkerhedspræstationer med CPM og være i stand til at demonstrere cybersikkerhedseffektivitet og modenhed. Effektiv sporing og
styring af cybersikkerhedspræstation er afgørende, fordi det giver beslutningstagere mulighed for at have den bedst mulige forståelse af organisationens cybersikkerheds styrker og svagheder, hvilket giver sikkerhedsledere mulighed for systematisk at forbedre cybersikkerhedsydelsen
med målrettede investeringer og demonstrere cybersikkerhedsmodenhed over for forsikringsudbydere. 

På dette tidspunkt er det klart, at organisationer er nødt til at foretage en trinvis forandring og udvikle, hvordan de tænker om og administrerer cybersikkerhed i deres organisationer. Kort sagt, når opdelinger i en organisation er forenet i mission og tilgang til cybersikkerhed,
det øger i høj grad effektiviteten og effektiviteten af ​​initiativer til sikkerhedsforbedring. Det er tid til at flytte vores fokus fra vores aktiviteter inden for cyber til vores præstation og værdi, som det relaterer til virksomheden.