Isa lamang sa 10 cios ang tumitingin sa seguridad bilang pangunahin na prayoridad sa negosyo

10 porsiyento lamang ng mga Chief Information Officer (CIO) ang naglista ng cybersecurity bilang isang nangungunang prayoridad sa negosyo na papasok sa 2017, ayon sa kamakailang pananaliksik mula sa Deloitte. Ang pag-Innovate para sa mga customer, paglaki ng kumpanya, at pagganap ng teknolohikal na nangunguna sa listahan ng mga priyoridad ng CIO.

Sa parehong pag-aaral, 61 porsyento ng mga CIO ang nagpakilala sa cybersecurity bilang isang pangunahing pag-asa sa kanilang papel at kagawaran. Ang karamihan sa mga CIO na na-survey ay inaasahan nilang bawasan ang panganib at protektahan ang impormasyon ng customer, ngunit hindi sila naniniwala na ang pangkalahatang organisasyon ay tumitingin sa seguridad bilang isang pamamahala sa panganib at pagsunod sa gawain, sa halip na bilang isang pamumuhunan sa pang-teknolohikal na pamumuhunan. Gayunpaman, ang 64 porsyento ng mga na-survey na inaasahan ang paggugol ng cybersecurity sa susunod na dalawang taon, at 45 porsyento ang nagsabing ang cybersecurity ay may pinakamaraming epekto sa kanilang negosyo sa loob ng susunod na dalawang taon.

Ang isang kamakailan-lamang na isiniwalat na ulat ay nagsiwalat ng isang paglabag sa Yahoo na apektado ng higit sa isang bilyong account sa gumagamit, ang pinakamalaking pag-atake sa kasaysayan. Ang pag-atake na ito ay isa lamang sa higit sa 288, 000 mga reklamo ng cybercrime na may kaugnayan sa negosyo na naiulat bawat taon sa US Ang gastos ng pandaigdigang cybercrime ay lumampas sa higit sa $ 100 bilyon, kabilang ang higit sa $ 15.4 sa US lamang, ayon sa pananaliksik ni Ponemon. Ang mga pag-atake ay hindi lamang target ang mga malalaking organisasyon; 43 porsyento ng mga pag-atake target na mga negosyo ng mas kaunti sa 40 mga empleyado.

Kaya … Kumusta ang Security?

Ang data ay nagmumungkahi ng mga CIO na hindi naniniwala na ang kanilang tagumpay ay nakasalalay sa pagpapanatiling ligtas ang kumpanya, ngunit sa paghahanap ng mga bagong paraan upang mapalakas ang pagbabago, pagiging produktibo, at kita. Limampu't pitong porsyento ng CIOs ang nagsabi kay Deloitte na ang pagmemerkado sa halaga ng customer ay isang nangungunang prayoridad sa negosyo, habang 49 porsyento ang nagsabing ito ay paglaki ng kumpanya, at 48 porsyento ang nagsabing ito ay pagganap ng kumpanya. Natagpuan ng mga CIO ang kanilang sarili sa gitna ng misyon ng kanilang mga kumpanya upang makabuo ng mas mahusay na mga produkto at serbisyo nang mas mabilis, mas mura, at may mas mahusay na kalidad. Limampu't pitong porsyento ng mga CIO na na-survey ang nagsabing ang pagtulong sa pagbabago sa negosyo at pagbuo ng mga bagong produkto at serbisyo ay pangunahing inaasahan, habang 56 porsyento ang nagsabing ang pagbuo ng mga digital na kakayahan ng organisasyon ay mga pangunahing inaasahan.

Kapag ang bawat samahan ay hiniling na masira kung ang kanilang peligro at operasyon ng seguridad ay mahigpit na tinukoy, 25 porsyento ang nagsabing sila ay nagtatayo pa rin ng kanilang mga kakayahan, habang ang 44 porsyento ay nagpapahiwatig ng kanilang mga kakayahan ay tinukoy. 25 porsyento lamang ang nagsabing ang kanilang mga kakayahan ay mahusay. Apatnapu't isang porsyento ng CIO ang nagsabi na ang kanilang mga kumpanya ay hindi nagbubu-buo sa cybersecurity, at 34 porsyento ang nagsabing inaasahan nilang manatiling pareho ang kanilang mga badyet sa seguridad sa susunod na dalawang taon.

Ang gobyerno at pampublikong sektor ang nag-iisang industriya sa 10 na nasuri upang mabanggit ang cybersecurity bilang isa sa nangungunang tatlong mga prayoridad sa negosyo. Gayunpaman, kahit na sa pampublikong sektor ng cybersecurity ay nakakuha ng isang upuan sa likod sa mga regulasyon at gastos, na binigyan ng una at pangalawang pinakamataas na priyoridad, ayon sa pagkakabanggit.

Paano Manatiling Ligtas

Para sa mga kumpanya ng anumang laki, may mga tiyak na hakbang na maaari mong gawin upang sanayin ang iyong mga empleyado upang manatiling ligtas. Dapat mong panatilihin ang mga ito up-to-date sa pinakabagong pag-atake sa phishing at SPAM; bumuo ng isang katanggap-tanggap na patakaran sa paggamit; nag-aalok ng pagsasanay sa password; magtatag ng isang sistema para sa pag-uulat ng mga problema; bumuo ng isang protocol ng pamamahala ng mobile device (MDM); at nag-aalok ng pagsasanay sa pag-access sa remote, bukod sa maraming iba pang mga taktika.

Bilang karagdagan, ang iyong mga departamento ng IT ay dapat i-institute ang mga sumusunod na mahahalagang patakaran sa lalong madaling panahon upang manatiling ligtas sa bagong taon: magbayad para sa premium na seguridad sa ulap; ipatupad ang pagpapatunay ng multifactor; umarkila ng isang consultant ng seguridad; at bawiin ang pag-access sa system para sa lahat ng dating empleyado, upang pangalanan ang iilan.

Para sa dagdag na proteksyon, mahalaga na ang mga patakaran ng seguridad sa itaas sa isa't isa: halimbawa, dapat kang magtayo ng isang web application na firewall upang maprotektahan ang iyong mga aplikasyon, habang nagpapatupad din ng solusyon sa proteksyon ng endpoint upang masubaybayan ang katayuan ng iyong mga computer at mobile device. Para sa isang pinakamasamang kaso, maaari mong palakasin ang iyong buong network gamit ang isang Disaster Recovery-as-a-Service (DRaaS) na tool upang patuloy na i-back up ang mga kritikal na sistema at data, dapat bang may isang bagay na ganap na kakila-kilabot na mangyari.

Ang data na ibinigay ni Deloitte ay nakolekta sa pamamagitan ng isang survey ng higit sa 1, 200 CIO sa 23 mga industriya at 48 mga bansa.