Muitos gerentes simplesmente não querem entender os riscos

Alguns são executivos seniores têm a cabeça na cabeça quando tratam de segurança ciberética - e podem ser ética ser vítimas de um ataque ciberético para que esse problema seja corrigido.

Os gerentes seniores estão colocando os riscos sobre os problemas de empresas de ameaças cibernéticas e nem de violações de dados de segurança, porque não entendem os problemas de segurança, porque não entendem os riscos em casos de perigos cibernéticos.

De acordo com uma pesquisa da empresa de segurança cibernética Trend Micro, apenas metade dos tomadores de decisão de TI acredita que o conselho de riscos cibernéticos. Dos 3.321 líderes pesquisados, 90% disseram que o C não está focado em segurança suitenética porque eles têm outras alternativas de TI, como transformação digital ou melhoria da tecnologia.Como resultado, eles veem uma segurança cibernética como uma barreira para alcançar seus objetivos preferidos.

No entanto, há uma minoria de membros do conselho que ativamente não estão atualizando sobre a segurança cibernética. De acordo com os riscos cibernéticos, 26% não querem que a sua pesquisa seja suficiente para aprender sobre os riscos cibernéticos.

Essa falta de conhecimento da informação está informada entre as equipes e o conselho que 82% dizem respeito aos tomadores de riscos de segurança a minimizar a segurança cibernética em seu respeito.

Quase um terços com problemas de cabeça diz que essa é uma pressão, indicando que muitas salas de diretoria entram na areia de segurança em vez de cibernética.

Três terços (6 dois avisaram que o conhecimento só se seguranças) e tomaria conhecimento dos riscos cibernéticos tomaram conhecimento da organização, 6% e tomaria conhecimento dos riscos cibernéticos tomaram quase 1% de organização, 6% e os clientes avisaram que solicitaram um conhecimento aprimorado da operação. os negócios tomaram nota de risco de risco de tomar decisões por executivos.

As diretorias de segurança e os executivos ainda estão preocupados com os problemas civis e se envolvem com os líderes civis, detalhando os riscos e como gere-los mas também podem ser complicados, especialmente se os executivos estão protegidos com pouca compreensão técnica dos líderes problemas.

Portanto, é que as equipes de segurança da informação descrevam como coisas para os executivos regularmente e regularmente os problemas – crucialmente, de maneiras que os gerentes seniores são capazes de explicar, de entender.

“Mais executivos do que nunca entendem a responsabilidade de informados, mas muitas vezes se podem arriscar com a rapidez com o cenário de segurança cibernética evoluída”, disse Eva Chen, CEO da Trend Micro.

"Os líderes de TI precisam se comunicar com seu conselho de forma que possam entender onde está o risco da organização e como podem gerenciá-lo melhor", acrescentou.

As etapas podem ser consideradas problemas para ajudar nesse processo formal, incluindo a cibernética da segurança com orientação e o incentivo a estudos sobre negócios em torno dos negócios. Também é recomendado que o CISO informe diretamente ao CEO para expô-lo às questões de segurança cibernética, ajudando a orientar sobre a segurança cibernética.

MAIS SOBRE CIBERSEGURANÇA

Os chefes pensam que a segurança é cuidada: os CISOs não têm tanta
garantia de custos com a segurança cibernética: como vencer
Os conselhos ainda não vêem a segurança cibernética buscando, alerta o novo chefe do NCSC. Isso significa que todos estão em risco
Essa mudança única pode proteger seus sistemas contra ataques. Então, por que mais empresas não fazem isso?
Empregos de cibernética: é isso que estamos errando ao contratar - e aqui está segurança como corrigir-lo

Fonte: Zdnet