C-suite rehberi: Bugün ve geleceğin siber dünyasına hazırlık
2022 Dijital Dünyada Güven Araştırması 3.602 şirket, teknoloji ve güvenlik yöneticilerinin (CEOlar, direktörler, CFO’lar, CISO’lar, CIO’lar ve diğer üst düzey yöneticiler) katılımıyla Temmuz ve Ağustos 2021’de 60’ı aşkın ülkede gerçekleştirildi. Bu yılın araştırması üst düzey yöneticilerin siber olaylara karşı hazırlığını sadeleştirmeye yönelik bir rehber sunma amacı taşıyor. Araştırma bulguları, belki ilk etapta odaklanılmayan, ancak üzerinde düşünüldüğünde kayda değer fayda sağlayabilecek dört soruya cevap arıyor.
Sonuçlar şaşırtıcı olabilir çünkü araştırma veri güvenliğiyle ilgili olmakla birlikte odağı teknoloji değil, teknoloji tek başına sadeleştirilmiş güvenlik yaklaşımını sağlayamaz.
Amacımız, CEO’dan başlayarak teknoloji altyapılarından yönetim kuruluna kadar herkesin tek vücut çalışması. Güvenlik tüm şirketin, her departmanın ve her çalışanın düşünmesi gereken bir konu.
Strateji ve teknoloji profesyonelleri dijital iş modellerinin operasyon verimliğini 10 katına çıkarabilecek potansiyeli olduğundan bahsediyorlar; dijital yatırımların getirilerin katlanarak büyüyeceğine inanılıyor. Benzer şekilde, araştırmamız iş süreçleri ve operasyonlarının sadeleştirilmesinin güvenlik ve gizlilik üzerinde “katlayıcı” etkisi olacağına işaret ediyor.
Siber potansiyelinize tam anlamıyla ulaşmak için göz önünde bulundurmanız gereken dört faktör:
İlke. CEO, güvenlik ve gizliliği şirket önceliği olarak belirleyecek açık, net ve temel ilkeyi belirlemelidir.
Çalışanlar. Doğru lideri işe alın ve CISO ile güvenlik ekiplerinin diğer ekiplerle ilişki kurmasına izin verin. Siz şirketinizde “olumlu anlamda bir karmaşıklığı” kurarken bile çalışanlarınız sadeleştirmenin öncüsü olabilir.
Önceliklendirme. Dijital hedefleriniz yükselirken riskleriniz devamlı değişiyor. Risklerinizi ölçmek için de veri ve bilgiyi kullanın.
Algı. Göremediğiniz şeyleri güvenceye alamazsınız. İlişki ve tedarik zincirlerinizdeki kör noktaları bulun.
Vizyonunuz "tam anlamıyla güvenli” olsun
Yalınlık ve sadeleştirme konularında bilinçli olun
Güvenebileceğiniz veriyi kullanarak fırsatlardan yararlanmak üzere risklerinizi değerlendirin
İş ilişkilerinizdeki riskleri gizleyen kör noktanın ölçeğini küçültün