5 razones para utilizar la gestión del rendimiento de la ciberseguridad (CPM) (Tristan Hinsley)

Durante la última media década, expertos de la industria de todo el mundo han observado cómo los presupuestos de seguridad cibernética se disparan astronómicamente para luchar contra las amenazas constantes que enfrentan las empresas en todo el mundo. El auge del ransomware, el asalto constante de los ataques de phishing, el interminable
lista de vulnerabilidades, todo culmina en un perfil de amenazas diverso que requiere una multitud de soluciones técnicas para abordar todos los vectores de amenazas prácticos. Este perfil diverso de amenazas es lo que contribuye en gran parte a los crecientes costos de ciberseguridad.
para empresas en todas partes. 

La respuesta es la gestión del rendimiento de la ciberseguridad (CPM). CPM es un marco que vincula el rendimiento de la seguridad cibernética con los objetivos cibernéticos estratégicos de una organización, midiendo métricas de rendimiento significativas, definidas como indicadores de rendimiento de seguridad cibernética (CPI).
– a lo largo del tiempo para garantizar un seguimiento continuo de nuestro riesgo, cumplimiento, madurez y ROI. Es un enfoque de ciberseguridad basado en datos, que aprovecha las herramientas existentes que ya tiene para obtener una mayor comprensión del rendimiento de su ciberseguridad.  

CPM se basa en centralizar los informes de sus herramientas de seguridad existentes para crear una comprensión unificada del rendimiento de ciberseguridad de referencia de su organización. Empodera a los tomadores de decisiones al rastrear los detalles de su desempeño con CPI
que miden las métricas de rendimiento clave, como la inscripción de autenticación multifactor o el tiempo para parchear vulnerabilidades críticas. Estas métricas informarán las inversiones estratégicas que darán como resultado un gasto más eficiente y específico en mejoras de ciberseguridad. 

En este artículo hablaremos de 5 razones por las que deberías considerar implementar CPM en tu negocio. 

Mejorar el rendimiento de la ciberseguridad

CPM se trata de fortalecer su programa de seguridad cibernética desde cero con mejoras específicas para lograr un impacto tangible en el desempeño de seguridad cibernética de referencia de una organización. Cuando se integra adecuadamente con los procesos de gestión de riesgos existentes,
CPM proporciona un sistema metódico para identificar puntos débiles, reducir el riesgo y mejorar la seguridad general. Fomenta pequeñas mejoras continuas que fomentan una cultura de crecimiento constante y sólidas competencias en los fundamentos de la ciberseguridad.
El valor clave en CPM es la capacidad de comparar los indicadores de rendimiento de seguridad cibernética (CPI) con los objetivos definidos por la organización, como el cumplimiento de la autenticación multifactor, el tiempo para parchear las vulnerabilidades críticas y el porcentaje de activos conocidos que tienen
sido escaneado en busca de vulnerabilidades. 

Mejore el retorno de la inversión en ciberseguridad

Ser capaz de tomar decisiones cuantitativas basadas en datos de rendimiento del mundo real es una herramienta poderosa para aumentar la eficiencia operativa. CPM le permite enfocarse de manera efectiva en sus métricas de rendimiento más débiles y fortalecer drásticamente su ciberseguridad de referencia
rendimiento sin caer en la trampa de inflar los presupuestos de ciberseguridad. Lo mejor de todo es que las partes interesadas pueden ver y medir el impacto de la mejora de la ciberseguridad en tiempo real. Ser capaz de demostrar a los miembros de la junta, ejecutivos y otras partes interesadas la
el retorno tangible de su inversión en seguridad es clave para lograr la aceptación de la seguridad cibernética en todas las unidades organizacionales. 

Unifique la comprensión del riesgo cibernético real

En todo el mundo, las organizaciones de todos los tamaños luchan con una desalineación en la comprensión de la tolerancia al riesgo entre la alta dirección y los equipos de seguridad. A menudo denominado "apetito de riesgo", este desajuste crea un desajuste en la cantidad de riesgo que el
el equipo y los ejecutivos ven como aceptable y aumenta la probabilidad de que los dos no estén trabajando hacia los mismos objetivos. La visibilidad del rendimiento de la ciberseguridad que ofrece CPM facilita en gran medida la complicada tarea de medir la ciberseguridad.
riesgo, así como la simplificación de las obligaciones.  

Simplifique la presentación de informes y la supervisión ejecutiva

Si le pregunta a un director ejecutivo o miembro de la junta promedio qué tan bien se está desempeñando su organización en términos de su programa de seguridad cibernética, probablemente no podrá darle una buena respuesta. Gran parte de este problema actualmente se basa en la capacidad del CISO o ISSO para simplificar
temas de seguridad complejos y matizados a un resumen de alto nivel que contextualice adecuadamente el problema. Su interpretación del desempeño en constante evolución de la postura de seguridad de las organizaciones debe ser lo más precisa posible. porque al final
del día, es su interpretación que la junta escuchará y actuará. CPM mejora en gran medida la capacidad del CISO para comprender el desempeño diario de sus equipos de ciberseguridad y les brinda las herramientas que necesitan para transmitir esa información.
con la mayor precisión posible para supervisar a las partes interesadas. 

Reducir las primas de seguros cibernéticos

En los últimos años, las primas de los seguros cibernéticos han aumentado debido a varios factores del mercado, quizás el más destacado de los cuales ha sido el aumento del ransomware como la ciberamenaza predominante a la que se enfrentan las empresas. Las empresas con un perfil de riesgo más bajo plantearán menos
riesgo para los proveedores de seguros que les permite ofrecer una mejor tarifa. En cuanto a la reducción del riesgo, se trata de gestionar el rendimiento de la ciberseguridad con CPM y poder demostrar la eficacia y la madurez de la ciberseguridad. Seguimiento efectivo y
administrar el desempeño de la ciberseguridad es fundamental porque permite a los tomadores de decisiones tener la mejor comprensión posible de las fortalezas y debilidades de la ciberseguridad de la organización, lo que permite a los líderes de seguridad mejorar sistemáticamente el desempeño de la ciberseguridad
con inversión dirigida y demostrar la madurez de la seguridad cibernética a los proveedores de seguros. 

En este punto, está claro que las organizaciones necesitan hacer un cambio radical y evolucionar la forma en que piensan y administran la ciberseguridad dentro de sus organizaciones. En resumen, cuando las divisiones dentro de una organización se unifican en la misión y el enfoque de la ciberseguridad,
aumenta enormemente la eficacia y la eficiencia de las iniciativas de mejora de la seguridad. Es hora de cambiar nuestro enfoque de nuestras actividades cibernéticas a nuestro logro y valor en relación con el negocio.