Ist es Zeit für einen Richtungswechsel? Wenn es um das IT -Bedrohungsmanagement geht (wird in einer neuen Registerkarte geöffnet) stehen Cyber-Experten auf der ganzen Welt vor den gleichen Herausforderungen. Obwohl sie mehr für die Cybersicherheit ihrer Organisationen ausgeben, haben sie Schwierigkeiten, mit den fortgeschrittenen Bedrohungen Schritt zu halten, insbesondere da die Größe und Breite des Schutzbedarfs weiter wächst.
PwCs 2022 Global Digital Trust Insights Survey (wird in einer neuen Registerkarte geöffnet) unterstreicht diesen Punkt. Mehr als zwei Drittel der Organisationen (69 %) erwarten, dass ihre Cyberbudgets im Jahr 2022 steigen werden, einschließlich 26 %, die mehr als 10 % mehr ausgeben werden. Während einige Fortschritte gemacht werden, berichten 75 % der Führungskräfte auch über eine zu große Komplexität in ihren Technologie-, Daten- und Betriebsumgebungen.
Das Risiko blinder Flecken
Diese Komplexität bringt weiterhin echte Probleme in Bezug auf die Visibilität mit sich. Viele Führungskräfte machen sich Sorgen über erhebliche Schwachstellen, wenn sie ihre Organisationen sowohl intern als auch extern untersuchen. Zum Beispiel geben 25 % zu, dass sie wenig oder kein Verständnis für die Risiken haben, die von Dritten und der erweiterten Lieferkette ausgehen.
Es ist ein Problem, dass Tanium, ein PwC Joint Business Relationship Provider seit 2013, allzu gut erkennt. Ohne die Echtzeit-Visibilität und -Kontrolle, die Unternehmen erhalten, wenn sie sich über eine integrierte Plattform der Cybersicherheit nähern, ist ihre Erfahrung gebrochen. Das Ergebnis ist, dass es zu lange dauert, Bedrohungen böswilliger Aktivitäten zu identifizieren, geschweige denn, sie zu beheben.
Cyber-Profis fordern Organisationen natürlich dazu auf, diese Lücken zu schließen. Die schmackhafte Wahrheit ist jedoch, dass diese Probleme bestehen bleiben und dringender werden. Die Schwachstellen eines Unternehmens wachsen – z. B. durch vernetzte Geräte, Remote-Arbeit oder neue Lieferkettenpartner – ebenso wie das Risiko von toten Flecken und ungeminderten Risiken. Die Argumente für die Integration werden immer dringender.
Umfassende Endpunkttransparenz und -wahrheit
Das Gespräch muss verschoben werden. Das endlose Anschließen neuer Tools und Aktualisieren von Protokollen kann zu einem fruchtlosen Spiel von „whack-a-mole“ führen. Was Unternehmen benötigen, ist eine einzige Plattform, die umfassende Endpunkttransparenz bietet (öffnet sich in einer neuen Registerkarte) und die Möglichkeit bietet, die sofortige Kontrolle über jeden Teil des Netzwerks zu übernehmen – ein Mittel, mit dem sie die Stromversorgung zurückfahren können. Das ist das Ziel der integrierten Lösung von Tanium: klare Sichtsichtbarkeit und sofortige Kontrolle.
Dieser Ansatz zur Cybersicherheit bietet einen zusätzlichen Vorteil – die Aussicht auf eine verbesserte Datenerfassung, Berichterstattung und Einbindung.
Melden von Risiken an die C-Suite
Ein weiteres Problem, das durch den Bericht von PwC aufgedeckt wird, ist die Notwendigkeit, potenzielle Trennungen zwischen der Cyber-Funktion und den leitenden Führungsteams ihrer Organisationen zu schließen. Während einige der befragten CEOs sich selbst als engagierter betrachten, sehen die Nicht-CEO-Führungskräfte ihren CEO nur in einer Krisenzeit eingebunden. Beide Seiten sehen jedoch, dass sich die Mission der Cybersicherheit auf die Entwicklung von Vertrauen und die Unterstützung des Geschäftswachstums verlagert; 54 % stellen die Herausforderung als über die Cyber-Verteidigung und -Kontrollen hinausgehend dar.
Die Wurzel dieser Schwierigkeiten ist der Kampf, den Cyber-Führungskräfte oft haben müssen, um zu artikulieren, was sie erreicht haben, und zwar in Bezug auf CEOs und den Rest des Vorstands. Sie benötigen eine einzige Quelle der Wahrheit darüber, wo die Organisation im Cyber steht – und welche Fortschritte sie gemacht hat.
Sie benötigen ein Mittel, mit dem sie diese Geschichte effektiver erzählen sowie die Beschreibung darüber festlegen können, wie das Risiko bewertet und priorisiert wird und wie die Ausgaben strategisch fokussierter werden. Auch hier kann die Integration die Lösung bereitstellen – sie bietet eine einzige Auslesung des aktuellen Status der Organisation.
Fortgeschrittene Organisationen werden immer besser, um diese Ziele zu erreichen. Die Studie von PwC kommt zu dem Schluss, dass die am stärksten verbesserten Organisationen mit einer fünfmal höheren Wahrscheinlichkeit alle Abläufe im gesamten Unternehmen rationalisiert haben. Durch die Zusammenarbeit mit PwC und Tanium gibt es eine Möglichkeit für viele weitere Organisationen, solche Vorteile zu realisieren.
Es ist ein Einblick in das, was erreicht werden kann, wenn Cyber beginnt, Wege zu finden, sich auf das große Ganze sowie die Granularität ihrer Organisationen zu konzentrieren. Was Cyber-Führungskräfte benötigen, ist eine einheitliche Plattform für das Bedrohungsmanagement, die dieses Bild und die Möglichkeit bietet, sich auf die Details zu konzentrieren.
Komplexität verschwindet nicht; der Schlüssel liegt darin, sie sehen, darauf reagieren und diesen Prozess in einer Sprache erklären zu können, die das Board einbezieht.
Resoniert einer der oben genannten Punkte bei Ihnen? Verbinden Sie sich mit PwC (wird in einer neuen Registerkarte geöffnet), um zu erfahren, wie Sie diese Herausforderungen angehen und Best Practices in Ihrer Organisation anwenden können.
Sie können auch mehr darüber erfahren, wie die Lösungen von Tanium (öffnet sich in einer neuen Registerkarte) helfen können, diese Herausforderungen zu lösen.
