Te presento estos 6 consejos en ciberseguridad de la mano de Fortinet como acciones clave que la Dirección de cualquier empresa debe tener muy en cuenta.
A medida que la fuerza de trabajo híbrida de una organización crece en capacidad, también lo hace el valor de tener una arquitectura de seguridad sólida. Pero, a medida que continúan los esfuerzos de transformación digital, asegurar a las organizaciones se ha convertido en un desafío.
Esta transformación digital requiere que las empresas reúnan datos, aplicaciones y usuarios de manera segura, a través de entornos digitales e híbridos que están distribuidos, son complejos y se expanden. Su equipo de TI puede reducir el riesgo en toda su empresa internamente, asegurándose de que los empleados estén capacitados en las últimas mejores prácticas de ciberseguridad para protegerse a sí mismos y a los demás de daños.
Además de educar a su personal sobre ciberseguridad, es igualmente importante confirmar que el liderazgo de la empresa, especialmente el Consejo de Administración, es plenamente consciente de lo vital que es la ciberseguridad para la organización.
Con esto en mente, los CIO/CISO deben implementar las últimas herramientas para medir de manera consistente y precisa las métricas de ciberseguridad de una organización. Además, al generar métricas de ciberseguridad para la junta directiva, es importante enfatizar los beneficios de la ciberseguridad, cómo ahorrará dinero a largo plazo y el valor general que aportará al negocio.
Por supuesto, el objetivo final es trabajar para determinar el perfil de riesgo de una organización para ayudar a educar a los ejecutivos sobre el panorama general de la ciberseguridad para una empresa.
Titulares
Midiendo el valor de su ciberseguridad actual
La ciberseguridad requiere atención y ajuste constantes porque las amenazas cibernéticas evolucionan continuamente. Las organizaciones necesitan la seguridad de que los procesos defensivos y las tecnologías empleadas funcionan como se espera antes de que ocurra un ataque.
Es importante medir el valor de la ciberseguridad para una organización porque los datos pueden proporcionar la orientación necesaria para determinar si una empresa está haciendo bien en protegerse a sí misma, si está fallando o si se encuentra en algún lugar entre los dos extremos. En resumen, si puede medir su ciberseguridad, puede administrarla y su gasto en ella sabiamente.
Cómo determinar su arquitectura de ciberseguridad
Un buen lugar para comenzar a determinar el estado actual de su arquitectura de ciberseguridad es procesar los datos de los KPI. Los KPI deben incluir gestión de vulnerabilidades, detección de intrusiones en la red, estadísticas de intrusión de firewall, violaciones de seguridad, MTTD (tiempo medio para detectar), MTTR (tiempo medio para resolver) y más.
Puede profundizar y ampliar tanto como desee para recopilar sus métricas de ciberseguridad de los KPI, pero querrá reducir sus datos para contar «una historia» a personas no técnicas, como las que podrían estar en la junta directiva de su organización. Para mostrar al liderazgo el valor de la ciberseguridad, debe presentarles una imagen precisa, fácil de entender y de alto nivel.
Más que un centro de costos
El proceso de hacer de la ciberseguridad una prioridad permanente de la Dirección ha estado en marcha desde hace algunos años. Una de las mejores maneras de captar la atención de cualquier persona de la Dirección es tener un informe de métricas de ciberseguridad que sea fácilmente comprensible.
Más allá de proporcionar al liderazgo una visión de riesgo gestionado y la confianza de saber que la organización está siendo protegida adecuadamente contra los ataques cibercriminales, el equipo de seguridad de TI necesita hablar el idioma de la Dirección y traducir su jerga geek en indicadores de riesgo. Este enfoque está convirtiendo la ciberseguridad de un centro de costos a un activo estratégico.
El objetivo final de presentar un informe de métricas de ciberseguridad al liderazgo es convertirse en un facilitador de la innovación en lugar de un obstáculo en el camino. Este proceso comienza con la explicación de por qué cada organización es un objetivo potencial.
Destacar lo que está en juego y describir en términos concretos la amenaza lleva tiempo. Pero esta vez es crucial para apoyar su argumento de que la ciberseguridad está permitiendo un nivel de innovación nunca antes alcanzado. Es como un coche de fórmula uno que se acerca a una curva con una velocidad más alta sabiendo que puedes confiar en un alerón de nueva generación.
6 consejos en ciberseguridad para la Dirección
Un CIO o CISO debe cuantificar los beneficios de la ciberseguridad en términos que los accionistas y los reguladores entiendan. A continuación te presento seis métricas comunes que han demostrado apoyar eficientemente la puesta en marcha de la ciberseguridad en las empresas.
- Intentos de intrusión detectados
- Tasas de incidentes, niveles de gravedad, tiempos de respuesta y tiempo de corrección
- Tiempos de respuesta de parches de vulnerabilidad
- Número de usuarios desglosados por niveles de acceso a aplicaciones/datos
- El volumen total de datos que genera la empresa
- Falta o limitación de controles de acceso privilegiado
La traducción de las métricas anteriores en Indicadores de Compromiso (IOC) permite a los miembros de la junta visualizar claramente la madurez cibernética de una organización.
5 mejores prácticas para la ciberseguridad
A continuación se presentan algunas de las mejores prácticas de ciberseguridad que los CIO / CISO deben implementar para mejorar las métricas de ciberseguridad de su organización.
- Cuida a tu gente, son el eslabón más fuerte de la cadena de protección
- Realizar simulacros concretos y regulares para que todo el personal viva la realidad de las brechas cibernéticas
- Alinear la gestión del riesgo cibernético con las prioridades comerciales de la empresa
- Reunir a toda la empresa para la reescritura regular de las políticas de ciberseguridad
- Abrir la discusión sobre las métricas fuera de los expertos en ciberseguridad
En conclusión
Actúe y comunique, comunique de nuevo y reúna a toda la organización para la tarea de informar sobre el rendimiento de la ciberseguridad. Asegúrese de que la Direción entienda cómo la postura cibernética es un mecanismo de ejecución de la estrategia general.
Las métricas de ciberseguridad son hitos importantes del éxito de la empresa. Ahora es su trabajo hacer que estos hitos formen parte del boletín de salud de la empresa.