5 λόγοι για να χρησιμοποιήσετε τη διαχείριση απόδοσης κυβερνοασφάλειας (CPM) (Tristan Hinsley)

Την τελευταία μισή δεκαετία, οι γνώστες του κλάδου σε όλο τον κόσμο παρακολούθησαν τους προϋπολογισμούς για την ασφάλεια στον κυβερνοχώρο να αυξάνονται αστρονομικά για να καταπολεμήσουν τις συνεχείς απειλές που αντιμετωπίζουν οι επιχειρήσεις παντού. Η άνοδος του ransomware, η συνεχής επίθεση από επιθέσεις phishing, το ατελείωτο
λίστα τρωτών σημείων, όλα καταλήγουν σε ένα ποικίλο προφίλ απειλών που απαιτεί πληθώρα τεχνικών λύσεων για την αντιμετώπιση όλων των πρακτικών φορέων απειλής. Αυτό το ποικίλο προφίλ απειλής είναι αυτό που συμβάλλει σε μεγάλο βαθμό στο αυξανόμενο κόστος της κυβερνοασφάλειας
για επιχειρήσεις παντού. 

Η απάντηση είναι η Διαχείριση Απόδοσης Κυβερνοασφάλειας (CPM). Το CPM είναι ένα πλαίσιο που συνδέει την απόδοση της κυβερνοασφάλειας με τους στρατηγικούς στόχους του οργανισμού στον κυβερνοχώρο, μετρώντας ουσιαστικές μετρήσεις απόδοσης – που ορίζονται ως δείκτες απόδοσης κυβερνοασφάλειας (CPIs)
– με την πάροδο του χρόνου να διασφαλίζουμε τη συνεχή παρακολούθηση του κινδύνου, της συμμόρφωσης, της ωριμότητας και της απόδοσης επένδυσης (ROI). Είναι μια προσέγγιση με γνώμονα τα δεδομένα για την ασφάλεια στον κυβερνοχώρο, αξιοποιώντας υπάρχοντα εργαλεία που έχετε ήδη για να αποκτήσετε μεγαλύτερη εικόνα για την απόδοσή σας στον κυβερνοχώρο.  

Το CPM βασίζεται στη συγκέντρωση των αναφορών των υπαρχόντων εργαλείων ασφαλείας σας για να δημιουργήσει μια ενοποιημένη κατανόηση της βασικής απόδοσης στον κυβερνοχώρο του οργανισμού σας. Ενδυναμώνει τους υπεύθυνους λήψης αποφάσεων παρακολουθώντας τις ιδιαιτερότητες της απόδοσής σας με τους ΔΤΚ
που μετρούν βασικές μετρήσεις απόδοσης, όπως η εγγραφή στον έλεγχο ταυτότητας πολλαπλών παραγόντων ή ο χρόνος για την επιδιόρθωση κρίσιμων τρωτών σημείων. Αυτές οι μετρήσεις θα ενημερώσουν τις στρατηγικές επενδύσεις που οδηγούν σε πιο αποτελεσματικές, στοχευμένες δαπάνες για βελτιώσεις στον κυβερνοχώρο. 

Σε αυτό το άρθρο θα μιλήσουμε για 5 λόγους για τους οποίους θα πρέπει να εξετάσετε το ενδεχόμενο εφαρμογής CPM στην επιχείρησή σας. 

Βελτίωση της απόδοσης της κυβερνοασφάλειας

Το CPM έχει να κάνει με την ενίσχυση του προγράμματος κυβερνοασφάλειάς σας από την αρχή με στοχευμένες βελτιώσεις για να έχετε απτό αντίκτυπο στη βασική απόδοση στον τομέα της κυβερνοασφάλειας ενός οργανισμού. Όταν ενσωματωθεί σωστά με τις υπάρχουσες διαδικασίες διαχείρισης κινδύνου,
Το CPM παρέχει ένα μεθοδικό σύστημα για τον εντοπισμό αδύνατων σημείων, τη μείωση του κινδύνου και τη βελτίωση της συνολικής ασφάλειας. Ενθαρρύνει μικρές, συνεχείς βελτιώσεις που καλλιεργούν μια κουλτούρα συνεχούς ανάπτυξης και ισχυρών ικανοτήτων στα θεμελιώδη στοιχεία της κυβερνοασφάλειας.
Η βασική αξία στο CPM είναι η δυνατότητα σύγκρισης Δείκτες Απόδοσης Κυβερνοασφάλειας (CPI) με στόχους καθορισμένους οργανισμούς, όπως η συμμόρφωση με τον έλεγχο ταυτότητας πολλαπλών παραγόντων, ο χρόνος για την επιδιόρθωση κρίσιμων τρωτών σημείων και το ποσοστό των γνωστών στοιχείων που έχουν
έχει σαρωθεί για τρωτά σημεία. 

Βελτιώστε την απόδοση επένδυσης (ROI) της κυβερνοασφάλειας

Η δυνατότητα λήψης ποσοτικών αποφάσεων με βάση τα δεδομένα απόδοσης του πραγματικού κόσμου είναι ένα ισχυρό εργαλείο για την αύξηση της λειτουργικής αποτελεσματικότητας. Το CPM σάς δίνει τη δυνατότητα να στοχεύσετε αποτελεσματικά τις μετρήσεις με την πιο αδύναμη απόδοση και να ενισχύσετε δραματικά την βασική σας ασφάλεια στον κυβερνοχώρο
απόδοση χωρίς να πέσουμε στην παγίδα των διογκωμένων προϋπολογισμών για την ασφάλεια στον κυβερνοχώρο. Το καλύτερο από όλα είναι ότι οι ενδιαφερόμενοι μπορούν να δουν και να μετρήσουν τον αντίκτυπο της βελτίωσης της κυβερνοασφάλειας σε πραγματικό χρόνο. Να είστε σε θέση να αποδείξετε σε μέλη του διοικητικού συμβουλίου, στελέχη και άλλους ενδιαφερόμενους ότι
Η απτή απόδοση της επένδυσής τους στην ασφάλεια είναι το κλειδί για την απόκτηση συμμετοχής στον κυβερνοχώρο σε όλες τις οργανικές μονάδες. 

Ενοποιήστε την κατανόηση του πραγματικού κινδύνου στον κυβερνοχώρο

Σε όλο τον κόσμο, οργανισμοί όλων των μεγεθών παλεύουν με μια κακή ευθυγράμμιση στην κατανόηση της ανοχής κινδύνου μεταξύ των ανώτερων ομάδων διαχείρισης και ασφάλειας. Συχνά αναφέρεται ως «όρεξη για κίνδυνο», αυτή η εσφαλμένη ευθυγράμμιση δημιουργεί μια αναντιστοιχία στο ύψος του κινδύνου
Η ομάδα και τα στελέχη θεωρούν ότι είναι αποδεκτά και αυξάνει την πιθανότητα ότι οι δύο δεν εργάζονται προς τους ίδιους στόχους. Η ορατότητα της απόδοσης στον κυβερνοχώρο που παρέχεται από το CPM διευκολύνει σημαντικά το περίπλοκο έργο της μέτρησης της ασφάλειας στον κυβερνοχώρο
κινδύνου καθώς και απλούστευση των υποχρεώσεων.  

Απλοποιήστε την αναφορά και την εποπτεία των στελεχών

Εάν ρωτήσετε έναν μέσο διευθύνοντα σύμβουλο ή μέλος του διοικητικού συμβουλίου πόσο καλά αποδίδει ο οργανισμός του όσον αφορά το πρόγραμμα κυβερνοασφάλειας, πιθανότατα δεν θα είναι σε θέση να σας δώσει μια καλή απάντηση. Μεγάλο μέρος αυτού του ζητήματος βρίσκεται επί του παρόντος στην ικανότητα του CISO ή του ISSO να απλοποιήσει
σύνθετα και διαφοροποιημένα θέματα ασφάλειας σε μια σύνοψη υψηλού επιπέδου που διαμορφώνει επαρκώς το θέμα. Η ερμηνεία τους για τη συνεχώς εξελισσόμενη απόδοση της στάσης ασφαλείας των οργανισμών πρέπει να είναι όσο το δυνατόν ακριβέστερη. Γιατί στο τέλος
της ημέρας, είναι η ερμηνεία τους ότι το συμβούλιο θα ακούσει και θα ενεργήσει. Το CPM ενισχύει σημαντικά την ικανότητα του CISO να κατανοεί την καθημερινή απόδοση των ομάδων κυβερνοασφάλειας και τους παρέχει τα εργαλεία που χρειάζονται για να μεταδώσουν αυτές τις πληροφορίες
όσο το δυνατόν ακριβέστερα για την επίβλεψη των ενδιαφερομένων. 

Μειώστε τα ασφάλιστρα στον κυβερνοχώρο

Τα τελευταία χρόνια, τα ασφάλιστρα στον κυβερνοχώρο έχουν αυξηθεί λόγω διαφόρων παραγόντων της αγοράς, ίσως ο πιο σημαντικός από τους οποίους ήταν η άνοδος του ransomware ως η κυρίαρχη απειλή στον κυβερνοχώρο που αντιμετωπίζουν οι επιχειρήσεις. Οι επιχειρήσεις με χαμηλότερο προφίλ κινδύνου θα έχουν λιγότερους κινδύνους
κινδύνους για τους ασφαλιστικούς φορείς που τους επιτρέπει να παρέχουν καλύτερο επιτόκιο. Όσον αφορά τη μείωση του κινδύνου, το παν είναι η διαχείριση της απόδοσης της κυβερνοασφάλειας με το CPM και η δυνατότητα επίδειξης αποτελεσματικότητας και ωριμότητας στον κυβερνοχώρο. Αποτελεσματική παρακολούθηση και
Η διαχείριση της απόδοσης στον κυβερνοχώρο είναι κρίσιμης σημασίας, επειδή επιτρέπει στους λήπτες αποφάσεων να έχουν την καλύτερη δυνατή κατανόηση των δυνατών και αδύναμων σημείων της κυβερνοασφάλειας του οργανισμού, γεγονός που επιτρέπει στους ηγέτες ασφάλειας να βελτιώνουν συστηματικά την απόδοση της κυβερνοασφάλειας
με στοχευμένες επενδύσεις και να επιδείξουν ωριμότητα κυβερνοασφάλειας στους ασφαλιστικούς παρόχους. 

Σε αυτό το σημείο, είναι σαφές ότι οι οργανισμοί πρέπει να κάνουν μια αλλαγή και να εξελίξουν τον τρόπο με τον οποίο σκέφτονται και διαχειρίζονται την κυβερνοασφάλεια εντός των οργανισμών τους. Συνοπτικά, όταν τα τμήματα μέσα σε έναν οργανισμό ενοποιούνται ως προς την αποστολή και την προσέγγιση της ασφάλειας στον κυβερνοχώρο,
αυξάνει κατά πολύ την αποτελεσματικότητα και την αποδοτικότητα των πρωτοβουλιών βελτίωσης της ασφάλειας. Είναι καιρός να εστιάσουμε την εστίασή μας από τις δραστηριότητές μας στον κυβερνοχώρο στο επίτευγμα και την αξία μας, καθώς σχετίζεται με την επιχείρηση.