ปัญหาเร่งด่วนในการสร้างกรอบการทำงานด้านความปลอดภัยทางไซเบอร์

การวางแผนเชิงกลยุทธ์และการประเมินผลการปฏิบัติงานเป็นองค์ประกอบสำคัญสำหรับผู้บริหารระดับสูงและคณะกรรมการมาโดยตลอด นอกจากความรับผิดชอบที่เพิ่มขึ้นแล้ว ปัจจุบัน ความปลอดภัยทางไซเบอร์ยังกลายเป็นส่วนสำคัญในการสนทนาระหว่างผู้มีส่วนได้ส่วนเสียในองค์กร โดยเฉพาะอย่างยิ่งเมื่อมีการโจมตีจากมัลแวร์จำนวนมากเกิดขึ้นเป็นระยะๆ

อย่างไรก็ตามความปลอดภัยทางไซเบอร์เป็นเรื่องใหม่และกว้างขวางมากสำหรับผู้บริหารระดับสูงในองค์กร ในเกือบทุกกรณี บุคลากรทางธุรกิจ ยกเว้นผู้ที่มีพื้นฐานด้านเทคนิค เช่น CISO มักจะไม่คุ้นเคยกับหลักการของเทคโนโลยี โดยเฉพาะอย่างยิ่งในส่วนที่เกี่ยวข้องกับการปกป้องธุรกิจจากภัยคุกคามทางไซเบอร์

นี่คือจุดที่เจ้าหน้าที่รักษาความปลอดภัยหันมาสนใจในการเขียนและบังคับใช้นโยบายเพื่อปกป้ององค์กรจากภัยคุกคามของมัลแวร์

ดังนั้น จึงมีความสำคัญที่ CISO หรือ CSO จะต้องมีส่วนร่วมอย่างมากในด้านเทคนิคของโซลูชันด้านความปลอดภัย ในขณะที่ผู้บริหารระดับสูงคนอื่นๆ และคณะกรรมการจะเน้นไปที่ด้านหลักอื่นๆ ของธุรกิจ

สำหรับผู้เชี่ยวชาญด้านความปลอดภัยที่ต้องการทราบว่าควรเริ่มสร้างนโยบายความปลอดภัยทางไซเบอร์จากที่ใด ต่อไปนี้เป็นเคล็ดลับบางประการ:

การประเมินภัยคุกคาม

ภัยคุกคามประเภทใดที่ส่งผลกระทบหลักต่อองค์กร?

ตัวเลขอาจแตกต่างกันไป — Seqrite's รายงานภัยคุกคามประจำไตรมาสที่ 2 ปี 2019 รายงานว่าภาคการผลิตมีความเสี่ยงต่อภัยคุกคามทางไซเบอร์มากขึ้น CISO สามารถหาคำตอบได้จากการประเมินการโจมตีที่เกิดขึ้นล่าสุดกับบริษัทต่างๆ ในภาคส่วนเดียวกัน

การป้องกันภัยคุกคาม

ปัจจุบันมีภัยคุกคามจำนวนเท่าใดที่กำลังโจมตีธุรกิจ?

CISO จำเป็นต้องประเมินตัวเลขนี้เพื่อแสดงให้เห็นถึงลักษณะที่ไม่หยุดหย่อนของปัญหาที่พวกเขากำลังเผชิญอยู่ และเหตุใดความผิดพลาดเพียงเล็กน้อยอาจนำไปสู่ผลกระทบร้ายแรงได้ หลังจากได้รับการอนุมัติที่จำเป็นแล้ว ผู้กำหนดนโยบายสามารถร่างโครงร่างสำหรับกรอบการทำงานด้านความมั่นคงได้

การป้องกันการสูญเสียเงิน

การป้องกันภัยคุกคามเป็นผลโดยตรงกับการป้องกันการสูญเสียทางการเงินหรือไม่

คำตอบนี้ไม่น่าจะยากเกินไป เพราะมีการศึกษาที่น่าเชื่อถือเกี่ยวกับการสูญเสียทางการเงินที่เกิดขึ้นจากการโจมตีของมัลแวร์ ทุกปี การทำความเข้าใจผลการสำรวจเหล่านี้จะช่วยให้สามารถเชื่อมโยงความเสียหายทางการเงินกับความเสี่ยงขององค์กรได้

CISO สามารถให้ความรู้แก่ผู้มีส่วนได้ส่วนเสียขององค์กรเกี่ยวกับจำนวนการสูญเสียทางการเงินที่สามารถป้องกันได้ ดังนั้นจึงแสดงให้เห็นประโยชน์ของการเป็นเจ้าของกรอบการทำงานด้านความปลอดภัยทางไซเบอร์ที่แข็งแกร่งได้อย่างชัดเจน

ตัวชี้วัดความปลอดภัยทางไซเบอร์เพื่อการปรับปรุงเพิ่มเติม

เมื่อพิจารณาถึงลักษณะที่เปลี่ยนแปลงและเปลี่ยนแปลงไปของมัลแวร์ ช่องทางการเจาะระบบ และเวกเตอร์การโจมตี จึงไม่มีกรอบการทำงานด้านความมั่นคงปลอดภัยไซเบอร์ที่ชัดเจน จำเป็นต้องมีการปรับปรุงเป็นระยะเพื่อรองรับภัยคุกคามใหม่ๆ ที่ซับซ้อน สิ่งสำคัญอย่างยิ่งที่ผู้มีส่วนได้ส่วนเสียทางธุรกิจจะต้องเข้าใจข้อเท็จจริงนี้ เพื่อให้สอดคล้องกับการพัฒนาแผนความมั่นคงปลอดภัยไซเบอร์ขององค์กร

เมื่อผู้บริหารระดับสูงและสมาชิกคณะกรรมการมีแนวทางที่สอดคล้องกันในกรอบเวลาของกรอบงาน จะทำให้องค์กรทั้งหมดสามารถก้าวไปข้างหน้าได้ง่ายขึ้นในการรักษาความปลอดภัยขององค์กรจากภัยคุกคามต่างๆ นับพันรูปแบบที่มีอยู่ภายนอก