Eksekutif C-Level di Asia Tenggara Perlu Mengetahui Istilah Keamanan Siber Dasar

C-Level kini perlu lebih memahami istilah-istilah yang penting. Sebuah data studi dari PwC mengungkapkan bahwa meski dukungan terhadap keamanan siber dalam setiap keputusan bisnis telah menjadi norma di setiap perusahaan lain, namun lebih dari separuh eksekutif kurang yakin bahwa anggaran siber mereka dialokasikan untuk risiko paling signifikan terhadap organisasi mereka.

Untuk memudahkan komunikasi antara keamanan TI dan fungsi bisnis dalam perusahaan, Kaspersky merekomendasikan hal-hal berikut:

• Kemanan TI harus diposisikan sebagai pendorong pertumbuhan dan inovasi dalam organisasi. Untuk mencapai hal ini, tim keamanan TI harus menjauh dari taktik penghalang dan lebih baik menjelaskan bagaimana bisnis dapat mencapai tujuannya sambil memitigasi risiko keamanan siber.
• CISO harus aktif terlibat dalam kegiatan operasional dan membangun hubungan dengan pemangku kepantingan perusahaan. Meskipun kurang dari 20% CISO telah menjalin kemitraan dengan eksekutif kunci dalam penjualan, keuangan, dan pemasaran, sulit bagi mereka untuk tetap mengikuti kebutuhan bisnis.
• Saat berkomunikasi dengan dewan direksi, gunakan argumen berdasarkan ikhtisar ancaman oleh para pakar, status serangan perusahaan Anda, dan praktik terbaik.
• Jelaskan kepada dewan direksi apa tanggung jawab utama tim keamanan TI. Jika memungkinkan, beri mereka kesempatan untuk berjalan di posisi CISO untuk mendapatkan wawasan tentang tantangan keamanan TI yang paling relevan.
• Alokasikan investasi keamanan siber pada alat yang terbukti efektif dan ROI. Ini berarti alat yang menurunkan tingkat positif palsu, dan mengurangi waktu deteksi serangan, waktu yang dihabiskan per kasus dan metrik lainnya penting bagi tim keamanan TI manapun.