Zusammenfassung
Im zweiten Teil einer zweiteiligen Serie untersuchen wir die Realitäten der digitalen Vertrauenslandschaft von heute und die Möglichkeiten, wie Unternehmensleiter einen Verstoß in eine Chance für ein stärkeres Kundenengagement verwandeln können.
Wie eine globale Umfrage unter Führungskräften und IT-Experten zeigt, wird ein Cyberangriff allein nicht notwendigerweise das digitale Vertrauen schädigen. Aber die Art und Weise, wie Führungskräfte auf dieses Ereignis reagieren, könnte es sein. Tauchen Sie mit uns in die klebrige Frage der Ethik (und andere Bedenken überraschend – oder vielleicht nicht so überraschend – im Zusammenhang mit Cybersicherheit) mit Experten von ISACA, der Information Systems Audit and Control Association, ein.
HOST: Melissa Bischoping, Leiterin der Endpunktsicherheitsforschung, Tanium
GUESTS: David Samuelson, [ehemals] CEO, ISACA; und Chris K. Dimitriadis, Chief Global Strategy Officer, ISACA
Produktionshinweis: Zum Zeitpunkt dieser Aufzeichnung war Samuelson CEO von ISACA. Seitdem hat er die Organisation verlassen. Tracey Dedrick ist derzeit der vorläufige CEO von ISACA.
Notizen anzeigen
Sehen Sie sich die Umfrage und Ressourcen von ISACA zum digitalen Vertrauen und diese Artikel in Focal Point, dem neuen Online-Cybernachrichtenmagazin von Tanium, an.
- Bericht zum Stand des digitalen Vertrauens 2022 von ISACA
- ISACA Digital Trust Ressourcen
- Was der Technologiesektor von TikTok lernen kann: Vertrauen ist alles
- Wie „Privacy by Design“ beginnt der Aufbau von Digital Trust mit der Priorisierung der Datensicherheit
- Wie Sie während einer Cyber-Sicherheitskrise klar (und legal) kommunizieren
Transkript
Das folgende Interview wurde zur Übersichtlichkeit bearbeitet.
David Samuelson: Wir sprechen von digitalem Vertrauen, aber das Wort Vertrauen ist der Schlüssel dazu. Vertrauen ist eine Beziehung. Und in einer Beziehung kommen Sie sauber und versuchen, ehrlich miteinander zu sein. Und ich denke, das gilt auch für Kundenbeziehungen.[/pullQuote]
Melissa Bischoping: Hallo, ich bin Melissa Bischoping, und heute auf Let's Converge sprechen wir über digitales Vertrauen. Willkommen zur zweiten unserer zweiteiligen Serie, die einige der überraschenden Ergebnisse einer neuen globalen Umfrage zum Vertrauen untersucht.
Betrachten Sie diese Zahlen: Von den mehr als 2 700 befragten Geschäfts- und IT-Experten weltweit gab mehr als die Hälfte (54 %) an, dass sie sehr oder vollständig zuversichtlich in die digitale Vertrauenswürdigkeit ihrer Organisation waren, aber nur ein Viertel hat tatsächlich digitales Vertrauen bei ihren Kunden gemessen. Weitere 36 % messen es überhaupt nicht, und 41 % waren sich nicht sicher.
Zu mir gehört heute David Samuelson, CEO von ISACA, der internationalen Berufsvereinigung, die sich auf IT-Governance konzentriert. Und Chris Dimitriadis, sein Chief Global Strategy Officer. Wir haben die Umfrage zum Status des digitalen Vertrauens 2022 von ISACA besprochen.
In unserer letzten Folge haben wir darüber gesprochen, dass digitales Vertrauen nicht nur Vertrauen in eine Marke ist, sondern auch Vertrauen in die Online-Transaktionen, die wir mit dieser Marke haben. Wir haben wichtige Erkenntnisse aus dem Bericht von ISACA behandelt, einschließlich Konsistenz. Sie müssen bei jeder Transaktion jeden Tag Vertrauen aufbauen. Aber was mir wirklich aufgefallen ist, ist, wie digitales Vertrauen von mehr Domains abhängig ist, als Sie vielleicht denken. Normalerweise verknüpfen wir Vertrauen mit Cybersicherheit – ein Unternehmen schützt seine digitalen Assets und seine Kundendaten und Kunden fühlen sich geschützt. Aber andere Parameter spielen eine Rolle in Vertrauen – Dinge wie Qualität, Datenschutz und Ethik.
Gehen wir nun zurück zu dem, was Sie über Ethik gesagt haben und was das für Ihr Unternehmen bedeuten kann. Der Bericht zitiert, dass etwas mehr als die Hälfte der Amerikaner Technologieunternehmen vertrauen, das Richtige zu tun, was einem Rückgang von etwa 19 % gegenüber 2019— entspricht.
Samuelson: Das ist erstaunlich. Ich meine, das ist erstaunlich, genau da.
Bischoping: Ja, das ist eine große Veränderung! Das ist in jeder Umfrage von Bedeutung, um eine Veränderung von 20 % zu sehen. Was ist Ihrer Meinung nach die Ursache für diesen Vertrauensverlust? Ist das etwas an der Bedrohungslandschaft? Steht dies im Zusammenhang mit den Veränderungen bei der Arbeit von zu Hause und COVID oder was?
Samuelson: Nun ja, und viele weitere Dinge. Wie das Tempo des technologischen Wandels ist, war und wird auch weiterhin sehr schnell sein. Um die Ecke herum gibt es KI, die Aktivitäten übernimmt, über die wir sehr sorgfältig nachdenken müssen – die Ethik und die Kontrollen bei ihrer Verwaltung. Und dann Quanten, um die Ecke und die Verwendung neuer Technologien wie Blockchain.
All diese Dinge kommen uns, bei allen, mit hoher Geschwindigkeit. So ist sogar eine Bodega in New York im Internet, in der Cloud und auf irgendeine Weise mit den Schwachstellen und dem positiven Potenzial verbunden, das Technologie bringen kann.
Also denke ich, dass der Vertrauensverlust gesehen wird, weil es viel mehr gibt ...[er pausiert kurz.]
Ich habe eine Uhr, die mit der Cloud verbunden ist, mein Telefon ist verbunden, ich weiß, es gibt so viel, dass ich nicht darüber nachdenke, aber ich habe angefangen , darüber nachzudenken, und ich glaube, es ist mehr in unserem Bewusstsein. Je mehr Sie also die Schwachstellen verstehen und dann sehen Sie, dass diese großen Verstöße passieren und dass der Datenschutz – PII [personenbezogene identifizierbare Informationen] von Personen – kompromittiert wurde und Dinge wie diese. Es gibt also ein breiteres öffentliches Bewusstsein und gleichzeitig eine breitere Technologielandschaft, und diese Dinge beschleunigen all dies. Chris, haben Sie mehr hinzuzufügen?
Chris Dimitriadis: Komplexität auch. Ich denke, wir sehen, dass größere und komplexere digitale Ökosysteme gebaut werden. Und mit Komplexität und Größe entstehen auch Bedrohungen und werden noch kritischer, da dieser Wert, den digitale Technologien schaffen, und der Wert aus Daten und Informationen nicht nur für die Stakeholder des digitalen Ökosystems, sondern auch für die Gegner wertvoll oder wichtig ist.
Samuelson: Und Technologie hat die Geschwindigkeit, mit der die Kommunikation über soziale Medien läuft, hochgetrieben. Eine kleine Sache kann also ziemlich schnell um die Welt herumkommen, und es ist schwer zu reagieren. Und ich denke, das ist ein Faktor, der ziemlich stark in dieses Vertrauensbarometer spielt. Wissen Sie, wie vertrauenswürdig sind wir jetzt in der Welt, mit der Art und Weise, wie wir Geschäfte tätigen?
Ich erinnere mich, als ich mit dem Banking begann: Hatte ich das Vertrauen, dass diese Informationen, die ich in einen Webbrowser eingab, das kleine Schloss in der URL-Dinge, wirklich ein starkes Schloss war? Kann ich ihr vertrauen?
Aber ziemlich schnell veränderte sich die gesamte Bankbranche, weil die Menschen bereit waren, in sie zu investieren. Und dann würden Sie anfangen, einige dieser Verstöße zu sehen, und die Leute könnten sich vielleicht davon erholen. Also denke ich, es sind alle Dinge, über die wir gesprochen haben.
Bischoping: Das führt eigentlich ziemlich perfekt zu meiner nächsten Frage. Wir sehen mehr Bedrohungsakteure, viele Ransomware-as-a-Service-Banden, all diese Dinge, die Sie als Unternehmen nicht kontrollieren können. Alles, was Sie tun können, ist sich dagegen zu verteidigen und dann zu versuchen, zu erkennen und zu reagieren, wenn und wenn Sie verletzt werden.
Wenn also eine Organisation verletzt wird, negiert das sofort die Arbeit, die sie im digitalen Vertrauen verrichtet? Wie können sie den Verstoß- und Reaktionszeitraum überstehen und dieses Vertrauen bei ihren Kunden weiter aufbauen?
Samuelson: Nun, da ist Transparenz ein Schlüsselwort: Wenn Sie ehrlich und ethisch reagieren und daran arbeiten und das Richtige tun, schützt das zumindest Ihren Ruf, auch wenn Sie nicht immer schützen können, was passiert ist.
Aber ich denke, dass die Auswirkungen auf das Geschäft, wenn sie kein digitales Vertrauen haben, wirklich viele dieser Dinge bewirken werden. Sie sind weniger auf Daten für die Entscheidungsfindung angewiesen. Sie verlieren Kunden. Es gibt mehr Vorfälle. Und ich denke, Transparenz und Ehrlichkeit sind die Art und Weise, wie Sie Vertrauen aufbauen – wenn Sie sich über das Geschehen im Klaren sind und teilen, dass Sie über ein vertrauenswürdiges Framework verfügen und dass Sie die Arbeit erledigt haben, dass Sie die Arbeit getan haben, obwohl Sie einen Verstoß hatten.
Da gibt es viel zu lernen. Und ich weiß nicht, dass jeder von uns die richtige Antwort hat, aber ich denke, das ist Teil davon. Chris, was denken Sie?
Dimitriadis: Ich glaube, Sie haben Transparenz im Blick, denn am Ende des Tages sollte mit einem Verstoß oder einem Vorfall gerechnet werden.
Wenn wir über digitales Vertrauen sprechen, bedeutet das nicht, dass Prävention zu 100 % effektiv ist oder die Erwartungen der Stakeholder erfüllt. Und das liegt an der Komplexität, aber auch an der Raffinesse der Angriffe.
Ich denke, dass [Unternehmen] einen Verstoß [wird irgendwann in der Zukunft auftreten] annehmen und dann versuchen sollten, [das] zu umgehen, um digitales Vertrauen mit Transparenz aufzubauen, wie David sagte, aber auch durch die entsprechenden Erkennungsreaktions- und Wiederherstellungsprozesse und -mechanismen, um in der Praxis nachzuweisen, dass das digitale Vertrauen eine Verpflichtung für das Unternehmen ist.
Bischoping: Chris, Sie haben die Worte direkt aus dem Mund genommen. Ich denke, wir haben eine sehr ähnliche Philosophie dazu.
Ich erzähle den Leuten oft, dass ich das Vertrauen in ein Unternehmen nicht unbedingt verliere, weil sie verletzt wurden oder weil es einen Angriff gab – insbesondere so vernetzt wie wir sind und da jedes Unternehmen in irgendeiner Weise digital ist, Form oder Form. Ich verliere das Vertrauen in ein Unternehmen, wenn sie versuchen, es zu vertuschen, oder wenn sie nicht damit einverstanden sind, was sie tun, um die Situation zu beheben, oder wenn sie nicht auf ihre Kunden reagieren oder diese Empathie haben, dass dies ihren Kundenstamm beeinträchtigt. Dies kann die Existenzgrundlage der Menschen beeinträchtigen. Ich denke, das ist wichtig.
Samuelson: Ja, das ist sehr wichtig. Wir sprechen von digitalem Vertrauen, aber das Wort Vertrauen ist der Schlüssel dazu. Vertrauen ist eine Beziehung. Und in einer Beziehung kommen Sie sauber und versuchen, ehrlich miteinander zu sein. Und ich denke, das gilt auch für Kundenbeziehungen.
Bischoping: Gehen wir kurz zur Umfrage zurück. Gab es etwas in der Umfrage, das Sie wirklich überraschend oder unerwartet fanden? Wir haben bereits über die große Veränderung gesprochen, wie Menschen Vertrauen in Amerika wahrnehmen, aber gab es noch etwas anderes?
Dimitriadis: Ein Überraschungspunkt der Umfrage ist, dass es an Reife fehlt, das Ziel oder das Endziel des digitalen Vertrauens zu verstehen. Dies ist ein sehr, sehr wichtiger erster Schritt für die digitale Vertrauensgemeinschaft weltweit. Was Menschen sehr gerne lernen möchten, ist, wie digitales Vertrauen implementiert werden kann, da digitales Vertrauen noch nicht vorhanden ist.
Das ist also ein sehr positives Ergebnis: Die Menschen erkennen die Bedeutung von digitalem Vertrauen und sind bestrebt, die Botschaft auf der ganzen Welt zu kommunizieren, um Dinge voranzubringen.
Bischoping: Es klingt, als wäre es kein Mangel an Bewusstsein, es ist nicht einmal ein Zögern. Es ist wirklich nur ein Mangel an Frameworks und wirklich diese Tools und dieses Verständnis, da das Konzept des digitalen Vertrauens immer weiter verbreitet wird.
Samuelson: Ich möchte hinzufügen, dass es keine so große Überraschung ist, als Verstärkung, dass wir zusammenarbeiten müssen, wir dies gemeinsam tun müssen und dass es ein Geschäftsproblem ist. Es ist nicht die Domäne des Cybersicherheitsexperten in Ihrem Unternehmen, auch wenn Sie einen haben. Viele nicht. Es arbeitet zusammen, um zu verstehen, dass wir uns in einer neuen Ära des Handels befinden, in einer neuen Ära des Geschäfts, und dass es sich um eine digitale Ära handelt und sie für viele Menschen weiterhin komplex und neu sein wird.
Also müssen wir immer lernen, uns ständig verbessern und ich denke, dass Dinge wie Frameworks und Bewertungen Organisationen helfen werden, herauszufinden, was ich heute tun kann?
Es scheint überwältigend, nicht zu wissen, wo man anfangen soll. Und ich denke, Fragen wie diese sind der Ort, an dem sich viele Organisationen befinden, wenn sie die Zeitung abholen und sagen, ich frage mich, ob dies morgen bei uns passieren wird. Und die Fachleute, die wir bedienen, sagen uns, dass die Art von Hilfe, die ISACA leisten muss, darin besteht, ein gewisses Maß an Best Practice in diesen Bereichen zu schaffen, um die Lösung tatsächlich in eine digitale Vertrauenslösung zu integrieren. Das ist also unser Fokus.
Bischoping: Ich möchte noch einmal darauf eingehen, was Sie über den Aufbau dieser Beziehungen im Unternehmen gesagt haben. Ziemlich immer, wenn ich die Möglichkeit habe, eine Präsentation oder etwas anderes zu halten, spreche ich über das Aufbrechen von Silos. Weil Sie als Sicherheitsexperte oder als jemand in Compliance oder Audit Einblick in so viele verschiedene Aspekte des Unternehmens haben.
Führen Sie tatsächlich Gespräche mit den Personen, die diese Geschäftsprozesse besitzen, um zu verstehen, wie sie Technologie nutzen und wie ihre Arbeit tatsächlich aussieht? Würde das dazu beitragen, Vertrauen aufzubauen, wie Sie es sich vorstellen?
Samuelson: Absolut. Und das ist in dieser Umfrage. Ich denke, Sie können sehen, dass die Leute darüber besorgt sind, aber sie sehen keine ausreichende Führung oder Zusammenarbeit. Wenn Sie Fortschritte machen möchten, wird es erforderlich sein, wissen Sie, sich an Ihre Kollegen zu wenden, um etwas zu erreichen.
Jede Organisation – und ich bin in mehreren, aber ich bin in den letzten dreieinhalb Jahren in ISACA – hat Schwachstellen im Unternehmen, basierend darauf, wie die Mitarbeiter das Konzept des Vertrauens verstehen. Und deshalb habe ich HR oder Marketing oder sogar die Entwickler erwähnt, wissen Sie, wenn Sie Vertrauen haben möchten, sollten Sie es am Anfang integrieren. Sie sollten Datenschutz nach Design haben, Sie sollten Sicherheit nach Design haben. Und diese Konzepte werden langsam in die Tat umgesetzt, wie DevSecOps immer mehr der richtige Weg, um Dinge zu tun, weil es dies im Voraus baut.
Ich denke, da die Organisation versteht, wie eine digitale Organisation funktioniert, beginnt sie, diese Techniken anzuwenden und zusammenzuarbeiten.
Bischoping: Toll. Nun, wenn wir uns dem Ende unserer gemeinsamen Zeit nähern, gibt es etwas, das ich bisher nicht gefragt habe, dass unsere Zuhörer Ihrer Meinung nach über Digital Trust wissen sollten oder darüber nachdenken sollten, um dies in ihrer Organisation voranzubringen?
Samuelson: Chris, ich lasse dich anfangen.
Dimitriadis: Ein Punkt, den ich gerne machen möchte, ist, dass wir wirklich sehr ausgeklügelte Cybersicherheitsansätze und -technologien und -systeme entwickelt haben, aber die meisten Vorfälle werden durch sehr einfache und grundlegende Auslassungen in der Cybersicherheit verursacht. Und dieser Begriff der Zusammenarbeit ist, wie Sie ihn sehr gut beschrieben haben, Melissa, und wie David es auch erläutert hat, der Schlüssel, um etwas anderes im Bereich Cybersicherheit auszuprobieren.
Wir können nicht wirklich die gleichen Mittel verwenden, um ein Problem zu lösen, das wir in der Vergangenheit nicht lösen konnten. Deshalb glauben wir, dass digitales Vertrauen so innovativ ist, wenn es darum geht, einen alternativen Ansatz für ein bestehendes Problem anzubieten. Etwas anders denken.
Und noch einmal, es ist auch aus geschäftlicher Sicht sehr wichtig. Und es wird auch durch mehrere verschiedene Vorschriften anerkannt, die weltweit entwickelt werden, wo wir die Notwendigkeit alternativer Ansätze in der Cybersicherheit sehen. Denn egal, wie sehr wir unsere Expertise und unsere Fähigkeiten vertikal in der Cybersicherheit erweitern, wenn wir nicht horizontal gehen, werden wir das Problem nicht lösen.
Samuelson: Ich wollte einen Punkt verstärken, den Sie zu Vorschriften gemacht haben. Wie gesagt, jedes Unternehmen ist ein digitales Unternehmen. Und jedes Land denkt jetzt darüber nach. Und wenn Sie das Gespräch zu einem digitalen Vertrauensgespräch und nicht einfach zu einem Kontrollgespräch führen können, dann denke ich, dass Vorschriften uns bei dieser Zusammenarbeit helfen werden.
Das ist einfacher gesagt als getan, aber wir verbringen viel Zeit, insbesondere Chris und ich, mit Regierungsbehörden und mit Aufsichtsbehörden, um zu versuchen, zu verstehen, was notwendig ist, um das Gespräch tatsächlich auf dieses digitale Vertrauensniveau zu erhöhen. Und ich denke, es kann sehr wirkungsvoll oder erfolgreich sein.
Bischoping: Ich konnte nicht mehr zustimmen. Wissen Sie, es gibt Dinge, für die ich Leidenschaft habe, aber bis vor kurzem habe ich das Wort digitales Vertrauen nicht verwendet, um diese Denkweise des Aufbaus von Beziehungen zu umfassen, und diese Kultur der Sicherheit von Grund auf zu schaffen. Und das beginnt mit der Entwicklung, wissen Sie, das Onboarding neuer Mitarbeiter, wie die Kultur der Sicherheit und des Vertrauens, muss etwas sein, das in jedem Teil Ihrer Umgebung läuft und als wichtig angesehen wird.
Ich komme aus einem Hintergrund in der Herstellung und Öl- und Gasindustrie, wo Sicherheit ein König ist, wo Sicherheitsverstöße absolut sind, wie z. B., dass Sie die Sicherheit und das Leben einer Person nicht gefährden können. Und wenn Sie anfangen, über Vertrauen und Sicherheit zu sprechen, die genauso wichtig sind wie die Sicherheit für die Langlebigkeit Ihres Unternehmens, denke ich, dass die Menschen es wirklich verstehen. Genauso wie Sicherheit für uns etwas war, das in jeder Aktion existierte, die wir ergriffen haben, denke ich, dass Vertrauen in jeder Aktion bestehen muss, die Sie ergreifen.
Samuelson: Ja. Ich denke, es funktioniert wirklich. Und es bringt das Gespräch auf die richtige Ebene und beginnt, einige dieser weicheren, nicht beschriebenen Dinge anzusprechen, die für Menschen wie Sie so wichtig sind, die diese Arbeit tatsächlich erledigen mussten und damit zu kämpfen hatten. Wir können also hoffentlich hilfreich sein.
Wir haben viele Ressourcen auf unserer Website rund um digitales Vertrauen, über die Menschen lesen können. Und wenn wir das Framework später in diesem Jahr einführen und uns ansehen, wie wir die Reife messen können, möchten wir eine Ressource für diejenigen von Ihnen sein, die digitale Vertrauensexperten sind, die versuchen, diese Welt zu einem sichereren Ort für digitale Vertrauensgeschäfte zu machen.
Bischoping: Perfekt. Ich werde die Adresse und alles, was wir posten können, mit den Show Notes erhalten. Das war eigentlich meine nächste Frage, wohin sie sich wenden können, um mehr Ressourcen und Informationen zu erhalten, und Sie haben das sofort beantwortet, also vielen Dank. Chris und David, ich denke, wir werden abschließen, aber ich schätze Ihre Zeit heute und das Gespräch über Digital Trust sehr.
Samuelson: Das haben wir auch. Es ist unser Vergnügen. Vielen Dank.
Dimitriadis: Ein wahres Vergnügen. Vielen Dank. Vielen Dank für die Gelegenheit.
Bischoping: Ich habe mit David Samuelson, dem CEO von ISACA, und Chris Dimitriadis, seinem Chief Global Strategy Officer, gesprochen.
Wenn Sie mehr über die 2022 Global Survey on Digital Trust erfahren möchten, sehen Sie sich den Link in den Show Notes an. Oder Sie können mehr über das Thema im neuen Online-Cybernachrichtenmagazin von Tanium unter Tanium.com erfahren. Wenn Sie weitere Gespräche mit den wichtigsten Sicherheitsleitern hören möchten,mach sicher, dass Sie Let's Converge in Ihrer bevorzugten Podcast-App wie Apple Podcasts und Spotify abonnieren. Wenn Ihnen diese Folge gefällt, geben Sie uns bitte eine Fünf-Sterne-Bewertung.
Vielen Dank für Ihr Zuhören, und wir freuen uns darauf, Ihnen weitere Cyber-Einblicke in die nächste Folge von Let's Converge zu geben.
