Ein Gespräch über steigende Cybersicherheitsbedrohungen
Im Vereinigten Königreich findet ein Gespräch über die Verantwortung von Unternehmen gegenüber ihren Kunden angesichts steigender Cybersicherheitsbedrohungen statt. Letzte Woche, Consumer Watchdog Welche? hat die neue Betrugs-Task Force der Regierung aufgerufen, um sicherzustellen, dass Unternehmen ihre Kunden besser vor Cyberkriminalität schützen und sie für Verstöße entschädigen. Der eigene Bericht der Regierung über Cyber Governance Health Check am Montag wies darauf hin, dass Top-Unternehmen zwar die Bedeutung von Cybersicherheit verstehen, aber nicht die richtigen Informationen sammeln, um Maßnahmen ergreifen zu können.
Da die Studie der Regierung ergab, dass zwei Drittel der britischen Unternehmen im letzten Jahr von Cyberangriffen angegriffen wurden, sind politische Entscheidungsträger bestrebt, Wege zu finden, um sicherzustellen, dass Unternehmen angemessene Maßnahmen ergreifen. Die Verhängung einer Geldbuße für Unternehmen, die Kundendaten verlieren, ist jedoch kein Rezept für echte Verantwortlichkeit. Eine der aufschlussreichsten Entdeckungen unserer jüngsten Studie, The Accountability Gap, ist, dass zwei von fünf Befragten auf NED-, C-Level- und CIO-CISO-Ebene zugegeben haben, die sich nicht für die Auswirkungen eines Cyberangriffs verantwortlich fühlen.
Verantwortlichkeits-Nichtübereinstimmung
Dies zeigt eine große Diskrepanz in vielen modernen Unternehmen auf. Vergütung ist großartig für Kunden, ändert aber nichts daran, dass Unternehmensleiter insgesamt keine Verantwortung für die Sicherheit ihrer Daten übernehmen. Unsere Forschungsergebnisse haben in Partnerschaft mit Nasdaq und Goldsmiths, University of London, speziell in Großbritannien gezeigt, dass nur 29 % der am stärksten gefährdeten Führungskräfte der C-Suite Risikobewertungen im Zusammenhang mit Cybersicherheit durchlaufen hatten. Insgesamt erhalten nur 10 % der Führungskräfte in den am stärksten gefährdeten Unternehmen regelmäßige Updates über die Arten von Bedrohungen, die ihr Geschäft beeinträchtigen könnten, und 98 % sind nicht zuversichtlich, dass ihre Organisation alle Computer und Benutzer jederzeit über ihr System hinweg verfolgt. Diese Verantwortlichkeitslücke manifestiert sich in einem Bewusstseins- und Bereitschaftsniveau, das nicht mit dem wachsenden Bedrohungsniveau übereinstimmt. Dies stellt ein erhebliches Problem für die Unternehmen Großbritanniens dar, einschließlich vieler der FTSE 100.
Es gibt Hinweise darauf, dass Cybersicherheit allmählich die Anerkennung des Sitzungsraums erhält, aber dies ist alles andere als ausreichend. Eine Kultur der Wachsamkeit muss in einer gesamten Organisation existieren, und die Cyberkompetenz muss sich auf allen Ebenen verbessern. Unternehmensleiter sollten dann einen ehrlichen Blick auf die Technologie werfen, die sie verwenden, um ihr Geschäft zu schützen. Können sie grundlegende Fragen beantworten wie „Wie viele Geräte befinden sich in meinem Netzwerk?“ Dies ist kein technisches Problem, Sie können einfach nicht sichern, dass etwas, von dem Sie nicht wissen, dass es existiert.
Ende dieses Jahres wird die britische Regierung eine überarbeitete nationale Cybersicherheitsstrategie veröffentlichen. Sie wird einen neuen Ansatz festlegen, um Unternehmen, Verbrauchern und ihren eigenen Abteilungen bei der Bekämpfung von Cyberangriffen zu helfen. Im Herbst wird dann ein neues National Cyber Security Centre (NCSC) eröffnet, das dem privaten Sektor bei der Umsetzung dieser Strategie helfen wird. Dies sind sehr willkommene Schritte, aber sie müssen sich darauf konzentrieren, eine echte Kultur der Verantwortlichkeit in Unternehmen zu schaffen.
Wir sind der Meinung, dass der Rat der Regierung an Unternehmen vier wichtige Bereiche abdecken sollte:
- Das Bewusstsein für die Cybersicherheitsbedrohung erhöhen: Die Regierung ist einzigartig aufgestellt, um das steigende Risiko von Verstößen zu messen und zu kommunizieren.
- Informieren Sie Unternehmen über bewährte Verfahren: Die Regierung sollte sich in Beratung mit der Cybersicherheitsbranche einen Überblick darüber verschaffen, was bewährte Verfahren ausmacht, und dann NCSC verwenden, um Unternehmen bei der Umsetzung von Änderungen an ihrem Ansatz zu unterstützen.
- Unterstützen Sie qualifizierte Mitarbeiter: Stellen Sie sicher, dass Kurse in IT Security verfügbar und erschwinglich sind, um die wachsende Cyber-Job-Lücke zu schließen.
Während dieses Prozesses wird Tanium seine Rolle bei der Kampagne für einen ganzheitlicheren Sicherheitsansatz spielen. Netzwerktransparenz, starke Reaktionspläne, Schulung von Mitarbeitern, Wissenspflege und Informationsaustausch sind entscheidende Elemente zur Stärkung der IT-Sicherheit von Unternehmen. Die Regierung ist zuversichtlich, dass sie den Umfang der Bedrohung versteht, aber sie muss bereit sein, Lösungen zu empfehlen, um sie zu erfüllen.
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie eine persönliche Demo oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie bei unseren bevorstehenden Veranstaltungen mit unseren Tanium-Experten.
