5 причин использовать управление эффективностью кибербезопасности (CPM) (Тристан Хинсли)

За последние полвека инсайдеры отрасли по всему миру наблюдали астрономический рост бюджетов на кибербезопасность для борьбы с постоянными угрозами, с которыми сталкиваются предприятия во всем мире. Распространение программ-вымогателей, постоянные атаки фишинговых атак, бесконечные
список уязвимостей, все это приводит к разнообразному профилю угроз, который требует множества технических решений для устранения всех практических векторов угроз. Этот разнообразный профиль угроз в значительной степени способствует росту затрат на кибербезопасность.
для бизнеса во всем мире. 

Ответ — управление эффективностью кибербезопасности (CPM). CPM — это структура, которая связывает эффективность кибербезопасности со стратегическими киберцелями организации, измеряя значимые показатели производительности, определяемые как показатели эффективности кибербезопасности (CPI).
– с течением времени, чтобы обеспечить непрерывный мониторинг нашего риска, соответствия, зрелости и рентабельности инвестиций. Это основанный на данных подход к кибербезопасности, использующий существующие инструменты, которые у вас уже есть, чтобы получить более полное представление о вашей эффективности кибербезопасности.  

CPM полагается на централизацию отчетов ваших существующих инструментов безопасности, чтобы создать единое понимание базовой производительности кибербезопасности вашей организации. Он расширяет возможности лиц, принимающих решения, отслеживая специфику вашей эффективности с помощью индексов потребительских цен.
которые измеряют ключевые показатели производительности, такие как регистрация многофакторной аутентификации или время на исправление критических уязвимостей. Эти показатели послужат основой для стратегических инвестиций, которые приведут к более эффективным и целенаправленным расходам на улучшения кибербезопасности. 

В этой статье мы поговорим о 5 причинах, по которым вам стоит задуматься о внедрении CPM в свой бизнес. 

Повышение эффективности кибербезопасности

CPM предназначен для укрепления вашей программы кибербезопасности с нуля с помощью целенаправленных улучшений, чтобы оказать ощутимое влияние на базовые показатели кибербезопасности организации. При правильной интеграции с существующими процессами управления рисками
CPM предоставляет методическую систему для выявления слабых мест, снижения риска и повышения общей безопасности. Он поощряет небольшие непрерывные улучшения, которые способствуют культуре постоянного роста и сильных компетенций в основах кибербезопасности.
Ключевым значением CPM является возможность сравнивать показатели эффективности кибербезопасности (CPI) с целями, определенными организацией, такими как соответствие многофакторной аутентификации, время на исправление критических уязвимостей и процент известных активов, которые
был просканирован на наличие уязвимостей. 

Повышение рентабельности инвестиций в кибербезопасность

Возможность принимать количественные решения на основе реальных данных о производительности является мощным инструментом повышения операционной эффективности. CPM позволяет вам эффективно ориентироваться на самые слабые показатели эффективности и значительно повысить базовую кибербезопасность.
производительность, не попадая в ловушку раздутых бюджетов на кибербезопасность. Лучше всего то, что заинтересованные стороны могут видеть и измерять влияние улучшения кибербезопасности в режиме реального времени. Возможность доказать членам совета директоров, руководителям и другим заинтересованным сторонам
ощутимая отдача от их инвестиций в безопасность является ключом к обеспечению поддержки кибербезопасности во всех организационных подразделениях. 

Унифицировать понимание реальных киберрисков

Во всем мире организации всех размеров борются с несоответствием в понимании допустимости риска между высшим руководством и группами безопасности. Это несоответствие, часто называемое «аппетитом к риску», создает несоответствие в величине риска.
команда и руководители считают приемлемым, и это увеличивает вероятность того, что они не работают для достижения одних и тех же целей. Наблюдение за показателями кибербезопасности, обеспечиваемое CPM, значительно облегчает сложную задачу измерения кибербезопасности.
риск, а также упрощение обязательств.  

Упрощение исполнительной отчетности и надзора

Если вы спросите обычного генерального директора или члена совета директоров, насколько хорошо их организация работает с программой кибербезопасности, они, вероятно, не смогут дать вам хороший ответ. Большая часть этой проблемы в настоящее время упирается в способность CISO или ISSO упростить
сложные и нюансированные темы безопасности в краткое изложение высокого уровня, которое адекватно контекстуализирует проблему. Их интерпретация постоянно меняющихся характеристик системы безопасности организаций должна быть максимально точной. Потому что в конце
дня, это их интерпретация, которую правление будет слушать и действовать в соответствии с ней. CPM значительно расширяет возможности директоров по информационной безопасности для понимания повседневной работы их групп кибербезопасности и дает им инструменты, необходимые для передачи этой информации.
максимально точно контролировать заинтересованные стороны. 

Снизить взносы по киберстрахованию

В последние годы взносы по киберстрахованию выросли из-за различных рыночных факторов, возможно, наиболее заметным из которых стал рост числа программ-вымогателей как основной киберугрозы, с которой сталкиваются предприятия. Предприятия с более низким профилем риска будут представлять меньше
риск для страховых компаний, что позволяет им предоставлять лучшую ставку. С точки зрения снижения риска, все дело в управлении показателями кибербезопасности с помощью CPM и возможности продемонстрировать эффективность и зрелость кибербезопасности. Эффективно отслеживать и
управление показателями кибербезопасности имеет решающее значение, поскольку оно позволяет лицам, принимающим решения, иметь наилучшее представление о сильных и слабых сторонах организации в области кибербезопасности, что позволяет руководителям систем безопасности систематически улучшать показатели кибербезопасности.
с целевыми инвестициями и продемонстрировать зрелость кибербезопасности страховым компаниям. 

На данный момент ясно, что организациям необходимо сделать шаг вперед и изменить то, как они думают о кибербезопасности и управляют ею в своих организациях. Короче говоря, когда подразделения внутри организации едины в миссии и подходе к кибербезопасности,
это значительно повышает эффективность и действенность инициатив по улучшению безопасности. Пришло время переключить наше внимание с нашей деятельности в киберпространстве на наши достижения и ценность, связанные с бизнесом.