Kako će se vaše poslovanje nositi s potrebom za kibernetičkom sigurnosti?

Čelnici sigurnosti i njihovi odbori nisu uvijek u potpunosti angažirani kako se suočiti sa sustavnim rizicima koji predstavljaju kibernetičke prijetnje.

Gotovo dvije trećine tvrtki ne uspijevaju uključiti kibernetičku sigurnost u ranoj fazi jer se usredotoče na tehnološke transformacije i inovacije. Rani rezultati iz najnovije EY Global Information Security Survey (GISS) otkrivaju da se samo 36% timova za kibernetičku sigurnost traži da igraju ranu ulogu u takvim inicijativama.

Čini se da problem, koji prijeti ozbiljnom narušavanju napora mnogih organizacija na iskorištavanju digitalizacije i novih tehnologija, proizlazi iz nedostataka u angažmanu, razumijevanju i svijesti o riziku između odbora poduzeća, ostalih funkcija poslovanja i tima za kibernetičku sigurnost. Bez zatvaranja takvih praznina, timovima za kibernetičku sigurnost i dalje će biti teško osigurati resurse, podršku i status koji im je potreban da bi pravilno zaštitili svoje organizacije.

Iako mnoge organizacije kažu da njihovi timovi za kibernetičku sigurnost imaju dobre odnose sa susjednim funkcijama kao što su IT, revizija, rizik i pravo, zabrinuti su zbog nedostatka povezanosti s ostalim dijelovima poslovanja. Na primjer, 74% kaže da je veza između kibernetičke sigurnosti i marketinga u najboljem slučaju neutralna, nepovjerljiva ili nepostojeća; 64% kaže isto za istraživački i razvojni tim; 59% za djelatnosti. Timovi za kibernetičku sigurnost čak loše ocjenjuju odnos s financijama o kojima ovise o odobrenju budžeta, a 57% tvrtki kaže da im nedostaje.

Ova otkrića su posebno zabrinjavajuća jer ovogodišnji GISS, kojim se intervjuiralo gotovo 1.300 poduzeća širom svijeta, naglašava upozorenja da razina prijetnji i dalje rasti. Otkriva kako je 59% tvrtki doživjelo porast broja destruktivnih napada u posljednjih 12 mjeseci. Od toga je više od polovice pogođeno porastom od 10% ili više.

Taj porast u napadima je jedan od razloga zašto generalni direktori sada kibernetičku sigurnost smatraju jednim od najhitnijih rizika s kojima se suočavaju. 2019 EY CEO Imperative Study otkriva da izvršni direktori vjeruju da su nacionalna i korporativna kibernetička sigurnost najveća prijetnja koja suočava svjetsko gospodarstvo u idućih 10 godina.

Međutim, ovogodišnji GISS otkriva jaz između namjere i prakse, jer mnoge organizacije nisu dovoljno surađivale sa svojim odborima o kibernetičkoj sigurnosti.

Gdje se poboljšati

Iako većina tvrtki kaže da njihovi odbori barem sudjeluju u uspostavljanju i odobravanju strategije, smjera i proračuna svojih programa za kibernetičku sigurnost, samo je manjina u potpunosti angažirana u ovom poslu.

Jedan od problema mnogih odbora je što se ne osjećaju sposobnima razumjeti rizike s kojima se suočavaju njihove organizacije ili mjere koje bi ublažile te rizike. Prednost prioriteta glavnih službenika za informacijsku sigurnost mora biti pružanje boljeg razumijevanja kibernetičke sigurnosti starijih čelnika tvrtke.

Oni će se gurati prema otvorenim vratima: sami se odbori žele poboljšati u ovom području, a gotovo polovica onih za koje postoji nedostatak znanja sada poduzimaju korake da to otklone. Samo 25% ispitanika na GISS kažu da su u mogućnosti kvantificirati rizik u financijskim ili poslovnim uvjetima. U međuvremenu, rani rezultati iz EY Global Board Risk Survey pokazuju da je samo 20% zajednice vrlo sigurno u mjere ublažavanja kibernetičkih napada svojih organizacija.