O caso de negócios para gerenciamento de desempenho de segurança cibernética em serviços financeiros (Tristan Hinsley)

De acordo com
Relatório de investigação de violação de dados da Verizon de 2022 (DBIR), as violações de dados causadas por ransomware quase quintuplicaram, passando de 5% para mais de 25%. Além disso, o custo das violações de dados aumentou drasticamente nos últimos anos. Em 2021, o custo de uma violação de dados
subiu para US$ 4.24 milhões em média, um aumento de mais de 10% de acordo com
IBM. O risco não é um conceito estranho para ninguém no setor financeiro, mas nos últimos anos o risco de segurança cibernética tornou-se uma prioridade proeminente entre as empresas de serviços financeiros. Aumento do escrutínio regulatório e a presença constante do banco online
forçou a indústria a priorizar a segurança cibernética como um pilar central de seu cálculo de negócios. Em uma audiência do Comitê de Serviços Financeiros da Câmara com os CEOs dos 6 principais bancos dos EUA, quatro executivos reiteraram que

segurança cibernética é sua principal prioridade. Com a intensidade com que as violações de dados podem prejudicar a reputação de um banco e com a importância da confiança do consumidor nas decisões bancárias, não é surpresa que o risco exija sua máxima atenção. 

O risco é uma extensão natural da prestação de serviços financeiros aos clientes. Um grande erro que muitas vezes vemos as empresas cometerem é um mal-entendido sobre o risco de segurança cibernética. Algumas empresas imaginam a cibersegurança como um centro de custo imutável, uma caixa preta que come
todos os gastos orçamentários que você pode gastar nele sem nenhum retorno percebido sobre o investimento. Este não é o caso; em praticamente todos os aspectos importantes, o risco de segurança cibernética é um risco comercial.  

Isso significa que o risco de segurança cibernética pode ser quantificado, mitigado e documentado como qualquer outro risco de negócios. Não é fácil e as mitigações são diferentes, mas é uma tarefa realizável que deve ser implementada em toda a estrutura organizacional.
A resposta, neste caso, é o gerenciamento de desempenho de segurança cibernética.  

Gerenciamento de desempenho de segurança cibernética 

O gerenciamento de desempenho de segurança cibernética (CPM), simplificando, é o processo de gerenciamento do desempenho de segurança cibernética utilizando KPIs para rastrear métricas significativas de segurança cibernética que permitem que os tomadores de decisão aloquem estrategicamente recursos orçamentários para melhor mitigar
risco de cibersegurança. Atualmente, as empresas estão despejando quantidades infinitas de recursos nas ferramentas e suítes de software mais recentes, sem considerar o retorno realista do investimento. O CPM depende da visibilidade do desempenho contínuo em relação às metas ao longo
com medidas de consistência para criar uma nova e tremenda compreensão sobre riscos, proporcionando uma tomada de decisão orientada por dados que pode realmente melhorar a segurança e reduzir o excesso de gastos.  

Esse tipo de insight que o CPM fornece revoluciona a maneira como as organizações gerenciam a segurança cibernética em apoio aos negócios. A incorporação do risco de segurança cibernética nos processos existentes de gerenciamento de risco organizacional fornece uma maneira estruturada e saudável
para identificar e gerenciar riscos de segurança cibernética. O CPM e o gerenciamento de risco fornecem então um sistema cíclico; o processo de gerenciamento de risco identifica o risco e o CPM fornece as ferramentas para atingir métricas específicas que reduzem o risco.  

Essa nova visibilidade do desempenho da segurança cibernética em relação às metas, juntamente com as medidas de consistência e cobertura, cria um novo e tremendo entendimento sobre o risco, proporcionando uma tomada de decisão orientada por dados que pode realmente melhorar a segurança e reduzir o excesso de gastos.
Ser capaz de tomar decisões quantitativas com base em dados de desempenho do mundo real é uma ferramenta poderosa para aumentar a eficiência operacional. Essa visibilidade permite que você direcione efetivamente suas métricas de desempenho mais fracas e fortaleça drasticamente sua linha de base
desempenho de segurança cibernética sem cair na armadilha de aumentar os orçamentos de segurança cibernética. E o melhor de tudo, torna-se possível ver e medir o impacto da melhoria da segurança cibernética em tempo real. Ser capaz de provar aos membros do conselho, executivos e partes interessadas
o retorno tangível de seu investimento em segurança é fundamental para obter a adesão de todas as partes interessadas em segurança cibernética. 

Como você pode implementar o CPM 

Em sua essência, o gerenciamento de desempenho não o vincula a nenhum fornecedor ou ecossistema específico. É um processo, não um produto. Mas existem ferramentas que aumentam muito a eficácia de qualquer programa de gerenciamento de desempenho, e tudo se resume à automação.
A automação está no coração do CPM. A melhor maneira de iniciar qualquer tipo de programa de gerenciamento de desempenho é automatizar a coleta, agregação e geração de relatórios de KPIs relevantes. Isso não é diferente com o CPM, onde automatizar a coleta de informações de segurança cibernética
indicadores de desempenho (CPIs) é crucial para tomar as melhores decisões estratégicas para reduzir o risco do negócio. O objetivo é unir o maior número possível de ferramentas de segurança existentes em um local conveniente, onde você pode executar análises em relação ao passado e ao atual
dados. Essa automação pode ser feita criando ferramentas personalizadas, mas nem sempre é possível manter quando basta uma ou duas atualizações em um endpoint de API para interromper suas ferramentas de relatório.