5 grunner til å bruke Cybersecurity Performance Management (CPM) (Tristan Hinsley)

I løpet av det siste halve tiåret har industriinnsidere over hele verden sett cybersikkerhetsbudsjetter ballong astronomisk for å bekjempe de pågående truslene som bedrifter står overfor overalt. Fremveksten av løsepengevare, det konstante angrepet av phishing-angrep, det uendelige
listen over sårbarheter kulminerer det hele i en mangfoldig trusselprofil som krever en rekke tekniske løsninger for å håndtere alle praktiske trusselvektorer. Denne mangfoldige trusselprofilen er det som i stor grad bidrar til de økende kostnadene for cybersikkerhet
for bedrifter overalt. 

Svaret er Cybersecurity Performance Management (CPM). CPM er et rammeverk som knytter cybersikkerhetsytelse til en organisasjons strategiske cybermål, og måler meningsfulle ytelsesmålinger – definert som Cybersecurity Performance Indicators (CPIs)
– over tid for å sikre kontinuerlig overvåking av vår risiko, compliance, forfall og avkastning. Det er en datadrevet tilnærming til cybersikkerhet, som utnytter eksisterende verktøy som du allerede har for å få større innsikt i cybersikkerhetsytelsen din.  

CPM er avhengig av å sentralisere rapporteringen av dine eksisterende sikkerhetsverktøy for å skape en enhetlig forståelse av den grunnleggende ytelsen til cybersikkerhet i organisasjonen din. Den styrker beslutningstakere ved å spore spesifikasjonene til ytelsen din med CPI-er
som måler nøkkelytelsesmålinger som multifaktorautentiseringsregistrering eller tid til å lappe kritiske sårbarheter. Disse beregningene vil informere om strategiske investeringer som resulterer i mer effektive, målrettede utgifter til forbedringer av cybersikkerhet. 

I denne artikkelen vil vi snakke om 5 grunner til at du bør vurdere å implementere CPM i virksomheten din. 

Forbedring av cybersikkerhetsytelsen

CPM handler om å styrke cybersikkerhetsprogrammet ditt fra grunnen av med målrettede forbedringer for å oppnå en konkret innvirkning på den grunnleggende cybersikkerhetsytelsen til en organisasjon. Når riktig integrert med eksisterende risikostyringsprosesser,
CPM gir et metodisk system for å identifisere svake punkter, redusere risiko og forbedre den generelle sikkerheten. Det oppmuntrer til små, kontinuerlige forbedringer som fremmer en kultur med konstant vekst og sterk kompetanse i det grunnleggende om cybersikkerhet.
Nøkkelverdien i CPM er muligheten til å sammenligne Cybersecurity Performance Indicators (CPI-er) mot organisasjonsdefinerte mål, for eksempel multifaktorautentiseringsoverholdelse, tid til å lappe kritiske sårbarheter og prosentandelen av kjente eiendeler som har
blitt skannet for sårbarheter. 

Forbedre ROI for cybersikkerhet

Å kunne ta kvantitative beslutninger basert på virkelige ytelsesdata er et kraftig verktøy for å øke driftseffektiviteten. CPM gir deg mulighet til å effektivt målrette målene dine med de svakeste resultatene dine og dramatisk styrke din grunnleggende cybersikkerhet
ytelse uten å falle i fellen med svevende cybersikkerhetsbudsjetter. Det beste av alt er at interessenter kan se og måle virkningen av forbedring av cybersikkerhet i sanntid. Å kunne bevise overfor styremedlemmer, ledere og andre interessenter
håndgripelig avkastning på investeringen deres i sikkerhet er nøkkelen til å få cybersikkerhet-innkjøp på tvers av alle organisasjonsenheter. 

Samle forståelsen av reell cyberrisiko

Over hele verden sliter organisasjoner av alle størrelser med en feilaktig forståelse av risikotoleranse mellom øverste ledelse og sikkerhetsteam. Ofte referert til som "risikoappetitt", skaper denne feiljusteringen et misforhold i mengden risiko
team og ledere ser det som akseptabelt, og det øker sannsynligheten for at de to ikke jobber mot de samme målene. Synligheten i cybersikkerhetsytelsen som tilbys av CPM, letter i stor grad den kompliserte oppgaven med å måle cybersikkerhet
risiko samt forenkling av forpliktelser.  

Forenkle lederrapportering og tilsyn

Hvis du spør en gjennomsnittlig administrerende direktør eller styremedlem hvor godt organisasjonen deres presterer i forhold til cybersikkerhetsprogrammet, vil de sannsynligvis ikke kunne gi deg et godt svar. Mye av dette problemet hviler for tiden på CISOs eller ISSOs evne til å forenkle
komplekse og nyanserte sikkerhetsemner til en oppsummering på høyt nivå som kontekstualiserer problemet tilstrekkelig. Deres tolkning av den stadig utviklende ytelsen til organisasjonenes sikkerhetsstilling må være så nøyaktig som mulig. For på slutten
for dagen er det deres tolkning som styret vil høre og handle på. CPM forbedrer i stor grad muligheten for CISO til å forstå den daglige ytelsen til deres cybersikkerhetsteam og gir dem verktøyene de trenger for å videresende denne informasjonen
så nøyaktig som mulig for å overvåke interessenter. 

Reduser cyberforsikringspremier

De siste årene har cyberforsikringspremiene steget på grunn av ulike markedsfaktorer, kanskje den mest fremtredende av disse har vært fremveksten av løsepengevare som den dominerende cybertrusselen som bedrifter står overfor. Bedrifter med lavere risikoprofil vil utgjøre mindre
risiko for forsikringsleverandørene som lar dem gi en bedre pris. Når det gjelder å redusere risiko, handler det om å administrere cybersikkerhetsytelse med CPM og å kunne demonstrere cybersikkerhetseffektivitet og modenhet. Effektiv sporing og
styring av cybersikkerhetsytelse er kritisk fordi det lar beslutningstakere ha best mulig forståelse av organisasjonens cybersikkerhetsstyrker og svakheter, noe som gjør det mulig for sikkerhetsledere å systematisk forbedre cybersikkerhetsytelsen
med målrettede investeringer og demonstrere cybersikkerhetsmodenhet til forsikringsleverandører. 

På dette tidspunktet er det klart at organisasjoner må gjøre en trinnvis endring og utvikle hvordan de tenker på og administrerer cybersikkerhet i organisasjonene sine. Kort sagt, når divisjoner i en organisasjon er forent i oppdrag og tilnærming til cybersikkerhet,
det øker effektiviteten og effektiviteten til tiltak for sikkerhetsforbedring betydelig. Det er på tide å flytte fokus fra våre aktiviteter innen cyber til vår prestasjon og verdi når det gjelder virksomheten.