Strategische planning en prestatiebeoordelingen zijn altijd al een belangrijk onderdeel geweest voor de directie en leden van de raad van bestuur. Naast hun verantwoordelijkheden is cybersecurity nu ook een essentieel onderdeel geworden van de gesprekken die stakeholders binnen een onderneming voeren, vooral nu er regelmatig een groot aantal malware-aanvallen plaatsvindt.
Cyberbeveiliging is echter een nieuw en omvangrijk onderwerp voor besluitvormers binnen bedrijven. In vrijwel alle gevallen is het managementteam, met uitzondering van degenen met een technische achtergrond zoals CISO's, doorgaans niet zo goed thuis in de technologische aspecten, met name die welke betrekking hebben op het beschermen van een bedrijf tegen cyberdreigingen.
Hier schakelen beveiligingsmedewerkers de hulp in van beveiligingsfunctionarissen om beleid te schrijven en te implementeren waarmee bedrijven worden beschermd tegen malware.
Daarom is het belangrijk dat bijvoorbeeld de CISO of de CSO nauw betrokken is bij de technische aspecten van beveiligingsoplossingen, terwijl de rest van de c-suite en het bestuur zich concentreren op andere kernactiviteiten van het bedrijf.
Voor beveiligingsprofessionals die willen weten waar ze moeten beginnen met het opstellen van cybersecuritybeleid, volgen hier enkele tips:
Dreigingsevaluatie
Welke bedreigingen vormen de grootste bedreiging voor organisaties?
Het aantal kan variëren — Seqrite's Bedreigingsrapport voor Q2 2019 meldde dat de maakindustrie een groter risico loopt op cyberdreigingen. CISO's kunnen de antwoorden vinden door een snelle evaluatie van recente aanvallen op bedrijven binnen dezelfde sector.
Bedreiging voorkomen
Hoeveel bedreigingen vormen momenteel een bedreiging voor bedrijven?
CISO's moeten dit cijfer inschatten om de hardnekkige aard van het probleem waar ze tegen vechten te illustreren en waarom zelfs een kleine misstap grote gevolgen kan hebben. Na de nodige goedkeuringen kunnen beleidsmakers de contouren van een beveiligingskader schetsen.
Voorkomen van geldverlies
Is het voorkomen van bedreigingen recht evenredig met het voorkomen van financiële verliezen?
Het antwoord hierop zou niet moeilijk moeten zijn, aangezien er elk jaar betrouwbare studies verschijnen over de financiële verliezen als gevolg van malware-aanvallen . Inzicht in dergelijke onderzoeken helpt bij het koppelen van financiële schade aan bedrijfsrisico's.
CISO's kunnen belanghebbenden in een onderneming informeren over het aantal financiële verliezen dat voorkomen kan worden. Zo kunnen ze op een beknopte manier de voordelen van een robuust cybersecuritykader illustreren.
Cybersecurity-statistieken voor verdere verbetering
Gezien de dynamiek en de evoluerende aard van malware, penetratiekanalen en aanvalsvectoren, kan geen enkel cybersecuritykader ooit concreet zijn. Periodieke aanpassingen zijn nodig om in te spelen op nieuwe en geavanceerde bedreigingen. Het is van cruciaal belang dat zakelijke stakeholders dit feit begrijpen om samen met individuen een plan voor cybersecurity voor de onderneming te ontwikkelen.
Wanneer de C-suite en de bestuursleden op één lijn zitten wat betreft de tijdlijn van het raamwerk, wordt het voor de hele organisatie eenvoudiger om de onderneming te beschermen tegen duizenden verschillende bedreigingen van buitenaf.
