Ang madiskarteng pagpaplano at mga pagsusuri sa pagganap ay palaging isang mahalagang bahagi para sa c-suite at mga miyembro ng lupon. Bilang karagdagan sa kanilang mga responsibilidad, ngayon, ang cybersecurity ay naging isang mahalagang bahagi ng pag-uusap na mayroon ang mga stakeholder ng enterprise, lalo na sa isang malaking bilang ng mga pag-atake ng malware na nangyayari sa pana-panahon.
Gayunpaman, ang cybersecurity ay isang bago at malawak na paksa na dapat maunawaan ng mga gumagawa ng desisyon sa negosyo. Sa halos lahat ng mga kaso, ang mga pangkat ng negosyo maliban sa mga may teknikal na background tulad ng mga CISO, ay karaniwang hindi gaanong bihasa sa etos ng teknolohiya, lalo na sa mga may kinalaman sa pagprotekta sa isang negosyo mula sa mga banta sa cyber.
Narito kung saan bumaling ang mga ulo sa mga opisyal ng seguridad upang magsulat at magpatupad ng mga patakaran na nagpoprotekta sa enterprise mula sa banta ng malware.
Kaya't nagiging mahalaga para sa, halimbawa, ang CISO o ang CSO na lubos na masangkot sa mga teknikalidad ng mga solusyon sa seguridad habang ang iba pang bahagi ng c-suite at ang lupon ay nakatuon sa iba pang mga pangunahing lugar ng negosyo.
Para sa mga propesyonal sa seguridad na gustong malaman kung saan magsisimulang bumuo ng mga patakaran sa cybersecurity, narito ang ilang tip:
Pagsusuri sa pagbabanta
Anong uri ng mga banta ang pangunahing nakakaapekto sa mga organisasyon?
Maaaring mag-iba ang bilang — SeqriteNi Ulat ng Banta para sa Q2 2019 iniulat na ang sektor ng pagmamanupaktura ay mas nasa panganib ng mga banta sa cyber. Mahahanap ng mga CISO ang mga sagot sa pamamagitan ng mabilis na pagsusuri ng mga kamakailang pag-atake sa mga kumpanya sa loob ng parehong sektor.
Pag-iwas sa pagbabanta
Ilang banta ang kasalukuyang umaatake sa mga negosyo?
Kailangang sukatin ng mga CISO ang bilang na ito upang mailarawan ang walang humpay na katangian ng problemang kanilang nilalabanan at kung bakit kahit na ang isang maliit na slip-up ay maaaring magresulta sa malalaking kahihinatnan. Pagkatapos ng mga kinakailangang pag-apruba, maaaring gumuhit ang mga gumagawa ng patakaran ng isang balangkas para sa isang balangkas ng seguridad.
Pag-iwas sa pagkawala ng pera
Direktang proporsyonal ba ang pag-iwas sa pagbabanta sa pagpigil sa mga pagkalugi sa pera?
Hindi ito dapat maging mahirap sagutin dahil may mga maaasahang pag-aaral bawat taon tungkol sa mga pagkalugi sa pananalapi na nangyayari dahil sa mga pag-atake ng malware . Ang pag-unawa sa mga naturang survey ay nakakatulong sa pag-uugnay ng mga pinsalang pinansyal sa mga panganib ng negosyo.
Maaaring turuan ng mga CISO ang mga stakeholder ng enterprise tungkol sa bilang ng mga pagkalugi sa pananalapi na mapipigilan kung kaya't malinaw na inilalarawan ang mga benepisyo ng pagmamay-ari ng isang matatag na balangkas ng cybersecurity.
Mga sukatan ng cybersecurity para sa karagdagang pagpapabuti
Isinasaalang-alang ang pabago-bago at umuusbong na katangian ng malware, mga channel ng penetration, at mga vector ng pag-atake, walang balangkas ng cybersecurity ang maaaring maging konkreto. Ang mga pana-panahong pag-tweak ay kinakailangan upang matugunan ang mga bago at sopistikadong pagbabanta. Napakahalaga para sa mga stakeholder ng negosyo na maunawaan ang katotohanang ito upang makasama ang mga indibidwal na bumubuo ng isang plano para sa cybersecurity ng enterprise.
Kapag ang C-Suite at ang mga miyembro ng board ay nakahanay sa timeline ng framework, nagiging mas madali para sa buong organisasyon na sumulong sa pagpapanatiling ligtas sa enterprise mula sa libu-libong iba't ibang banta na umiiral sa labas.
