Ваш следующий инцидент с безопасностью может быть связан с плохим общением

Ваш следующий инцидент с безопасностью может быть связан с плохим общением

12 января 2023 г.

Инцидент кибербезопасности в организации не всегда вызван уязвимостью в системе или вредоносным ПО это сработало внутри — во многих случаях это просто из-за плохой связи между высшим руководством организации и ИТ-отделом (или группами ИТ-безопасности).

Согласно новому отчету «Лаборатории Касперского», В ходе опроса более 1300 бизнес-лидеров было опрошено понимание важности взаимопонимания между руководителями и ИТ-командами в вопросах киберустойчивости, и выяснилось, что недопонимание часто играет важную роль.

На самом деле, 97 % респондентов, не связанных с ИТ, заявили, что они сталкивались с недопониманием в отношении ИТ-безопасности, что приводило к задержкам проектов (71%) и инцидентам кибербезопасности (62%). Что еще хуже, вряд ли это единичный случай — почти треть респондентов заявили, что такие инциденты случались «более одного раза».

Потеря доверия

В результате компании растрачивают свой бюджет, теряют ценных сотрудников и ухудшают отношения между командами.

Некоторые руководители заходят так далеко, что сомневаются в навыках и способностях своих сотрудников и теряют уверенность в безопасности своей организации, что приводит к нервозности, которая еще больше снижает производительность труда.

Чтобы сбои связи не приводили к киберинцидентам, «Лаборатория Касперского» рекомендует руководителям лучше изучить работу ИТ-команд, а специалистам по безопасности — узнать больше об основных бизнес-терминах и концепциях. Обе стороны не должны замыкаться в профессиональном «информационном пузыре», в то время как специалисты по кибербезопасности должны использовать «надежные и понятные» аргументы, сообщая о своих потребностях совету директоров.

Кроме того, организации должны тратить свои ИТ-бюджеты на < href="https://www.techradar.com/best/best-antivirus" target="_blank">инструменты кибербезопасности с «доказанной эффективностью и окупаемостью инвестиций», что должно привести к меньшему количеству ложных срабатываний, и более короткое время обнаружения атаки.

Дополнительные усилия того стоят, заключает Касперский, ссылаясь на недавний опрос Forrester, согласно которому организации тратят в среднем 37 дней и 2,4 миллиона долларов на обнаружение и устранение нарушений кибербезопасности.< /p>

PREVIOUS ARTICLE
NEXT ARTICLE