5 raisons d'utiliser la gestion des performances de la cybersécurité (CPM) (Tristan Hinsley)

Au cours de la dernière demi-décennie, les initiés de l'industrie du monde entier ont vu les budgets de la cybersécurité gonfler astronomiquement pour lutter contre les menaces persistantes auxquelles sont confrontées les entreprises du monde entier. L'essor des ransomwares, l'assaut constant des attaques de phishing, l'interminable
liste de vulnérabilités, tout cela aboutit à un profil de menace diversifié qui nécessite une multitude de solutions techniques pour traiter tous les vecteurs de menace pratiques. Ce profil de menace diversifié est ce qui contribue en grande partie à l'augmentation des coûts de la cybersécurité
pour les entreprises du monde entier. 

La réponse est la gestion des performances de la cybersécurité (CPM). Le CPM est un cadre qui lie les performances de cybersécurité aux cyberobjectifs stratégiques d'une organisation, en mesurant des mesures de performance significatives - définies comme des indicateurs de performance de cybersécurité (CPI)
– dans la durée pour assurer un suivi continu de nos risques, de notre conformité, de notre maturité et de notre ROI. Il s'agit d'une approche de la cybersécurité axée sur les données, qui tire parti des outils existants dont vous disposez déjà pour mieux comprendre vos performances en matière de cybersécurité.  

CPM s'appuie sur la centralisation des rapports de vos outils de sécurité existants pour créer une compréhension unifiée des performances de cybersécurité de base de votre organisation. Il permet aux décideurs de suivre les spécificités de vos performances avec les IPC
qui mesurent des mesures de performances clés telles que l'inscription à l'authentification multifacteur ou le temps nécessaire pour corriger les vulnérabilités critiques. Ces mesures éclaireront les investissements stratégiques qui se traduiront par des dépenses plus efficaces et ciblées dans les améliorations de la cybersécurité. 

Dans cet article, nous parlerons de 5 raisons pour lesquelles vous devriez envisager de mettre en œuvre le CPM dans votre entreprise. 

Améliorer les performances en matière de cybersécurité

CPM consiste à renforcer votre programme de cybersécurité à partir de zéro avec des améliorations ciblées pour obtenir un impact tangible sur les performances de cybersécurité de base d'une organisation. Lorsqu'il est correctement intégré aux processus de gestion des risques existants,
CPM fournit un système méthodique pour identifier les points faibles, réduire les risques et améliorer la sécurité globale. Il encourage les petites améliorations continues qui favorisent une culture de croissance constante et de solides compétences dans les fondamentaux de la cybersécurité.
La valeur clé du CPM est la capacité de comparer les indicateurs de performance de cybersécurité (CPI) aux objectifs définis par l'organisation, tels que la conformité à l'authentification multifacteur, le temps nécessaire pour corriger les vulnérabilités critiques et le pourcentage d'actifs connus qui ont
été scanné pour les vulnérabilités. 

Améliorez le retour sur investissement de la cybersécurité

Être capable de prendre des décisions quantitatives basées sur des données de performances réelles est un outil puissant pour augmenter l'efficacité opérationnelle. Le CPM vous permet de cibler efficacement vos métriques les plus faibles et de renforcer considérablement votre cybersécurité de base
performances sans tomber dans le piège des budgets de cybersécurité qui explosent. Mieux encore, les parties prenantes peuvent voir et mesurer l'impact de l'amélioration de la cybersécurité en temps réel. Être en mesure de prouver aux membres du conseil d'administration, aux dirigeants et aux autres parties prenantes que
un retour tangible sur leur investissement dans la sécurité est essentiel pour obtenir l'adhésion à la cybersécurité dans toutes les unités organisationnelles. 

Unifier la compréhension du risque cyber réel

Partout dans le monde, des organisations de toutes tailles sont aux prises avec un décalage dans la compréhension de la tolérance au risque entre la haute direction et les équipes de sécurité. Souvent appelé « appétit pour le risque », ce désalignement crée une inadéquation dans le niveau de risque que
que l'équipe et les cadres considèrent comme acceptable et cela augmente la probabilité que les deux ne travaillent pas vers les mêmes objectifs. La visibilité sur les performances de cybersécurité offerte par le CPM facilite grandement la tâche compliquée de mesurer la cybersécurité
risque ainsi que la simplification des obligations.  

Simplifiez les rapports et la surveillance de la direction

Si vous demandez à un PDG ou à un membre du conseil d'administration moyen quelle est la performance de son organisation en termes de programme de cybersécurité, il ne sera probablement pas en mesure de vous donner une bonne réponse. Une grande partie de ce problème réside actuellement dans la capacité du RSSI ou de l'ISSO à simplifier
des sujets de sécurité complexes et nuancés à un résumé de haut niveau qui contextualise adéquatement le problème. Leur interprétation de la performance en constante évolution de la posture de sécurité des organisations doit être aussi précise que possible. Parce qu'à la fin
du jour, c'est leur interprétation que le conseil entendra et agira. Le CPM améliore considérablement la capacité du RSSI à comprendre les performances quotidiennes de ses équipes de cybersécurité et lui donne les outils dont il a besoin pour relayer ces informations
aussi précisément que possible pour surveiller les parties prenantes. 

Réduire les primes de cyber-assurance

Ces dernières années, les primes de cyberassurance ont augmenté en raison de divers facteurs du marché, dont le plus important est peut-être la montée des ransomwares en tant que cybermenace prédominante à laquelle les entreprises sont confrontées. Les entreprises présentant un profil de risque moins élevé poseront moins
risque pour les assureurs, ce qui leur permet d'offrir un meilleur taux. En termes de réduction des risques, il s'agit de gérer les performances de cybersécurité avec CPM et d'être en mesure de démontrer l'efficacité et la maturité de la cybersécurité. Suivi efficace et
la gestion des performances de cybersécurité est essentielle car elle permet aux décideurs d'avoir la meilleure compréhension possible des forces et des faiblesses de l'organisation en matière de cybersécurité, ce qui permet aux responsables de la sécurité d'améliorer systématiquement les performances de cybersécurité
avec des investissements ciblés et démontrer la maturité de la cybersécurité aux assureurs. 

À ce stade, il est clair que les organisations doivent faire un changement radical et faire évoluer leur façon de penser et de gérer la cybersécurité au sein de leurs organisations. En bref, lorsque les divisions au sein d'une organisation sont unifiées dans la mission et l'approche de la cybersécurité,
il augmente considérablement l'efficacité et l'efficience des initiatives d'amélioration de la sécurité. Il est temps de déplacer notre attention de nos activités dans le cyber vers nos réalisations et notre valeur en ce qui concerne l'entreprise.