Studi: Ada Kesenjangan Adopsi Solusi Siber antara C-Level dan Rekan TI

"Saat ini, dalam lingkungan ekonomi yang sulit dan lanskap ancaman yang rumit, saling pengertian antara pemilik bisnis dan orang-orang keamanan TI menjadi lebih penting untuk kelangsungan bisnis daripada sebelumnya. Untuk menghindari risiko keamanan siber tambahan, penting bagi kedua tim untuk mengetahui cara berbicara dalam bahasa yang sama berdasarkan angka, referensi yang andal, dan argumen yang dapat dipahami," ujar Ivan.

Adapun rekomendasi dari Kaspersky untuk membuat komunikasi antara keamanan TI dan fungsi bisnis dalam perusahaan menjadi lebih transparan antara lain:

1. Mengalokasikan investasi keamanan siber ke dalam alat yang terbukti efektif dan menghadirkan konsep keamanan baru (termasuk SASE, XDR, dan Zero Trust) kepada direksi sebagai proyek investasi atau bahkan kasus bisnis dengan ROI yang diperhitungkan. Misalnya, dalam kasus penerapan XDR (Extended Detection and Response) dan SASE (Secure Access Service Edge), penting untuk menyampaikan bahwa teknologi ini memungkinkan pengurangan beban tim keamanan TI, sekaligus meningkatkan postur keamanan siber perusahaan karena sentralisasi dan otomatisasi proses.
2. Gunakan sumber daya seperti IT Security Calculator dan laporan berdasarkan pengamatan para ahli yang berisi informasi terstruktur tentang ancaman dan tindakan keamanan yang paling relevan dengan industri khusus Anda dan ukuran perusahaan untuk memverifikasi kemungkinan risiko dan tindakan yang diperlukan.
3. Memperoleh pengetahuan tambahan untuk lebih memahami para profesional dari bidang lain. Sementara dasar-dasar bisnis dapat diperoleh dari kursus pelatihan, eksekutif non-TI memiliki kesempatan untuk berjalan di posisi CISO untuk mendapatkan wawasan mengenai tantangan keamanan TI yang paling relevan.