Segui Kryptus su Google News 
Secondo Kryptus, La pianificazione è essenziale per anticipare le minacce senza compromettere gli investimenti e le operazioni aziendali
Sicurezza informatica
Investire nella sicurezza informatica è diventata una questione di sopravvivenza per le organizzazioni, indipendentemente dalle loro dimensioni o dal settore di attività. Gartner lo prevede Si prevede che la spesa globale per la sicurezza informatica e la gestione del rischio crescerà del 14% il prossimo anno, raggiungendo i 215 miliardi di dollari. Secondo la società di consulenza, la continua adozione del cloud computing, la forza lavoro ibrida, l'avvento e l'utilizzo dell'intelligenza artificiale generativa e l'evoluzione del contesto normativo stanno costringendo i leader del settore a incrementare la propria spesa.
Nonostante le proiezioni, Una delle principali sfide che i leader della sicurezza informatica devono affrontare è la mancanza di risorse finanziarie e umane per tenere il passo con l'avanzamento tecnologico degli attori delle minacce, che investono costantemente in innovazione per sviluppare vettori di attacco sempre più sofisticati. Questa situazione è particolarmente preoccupante in Brasile, che presenta una delle più grandi superfici di attacco dell'America Latina. Questa è la valutazione di Edson Gaseta, Consulente di Governance presso Cybersecurity da Kryptus, Multinazionale brasiliana specializzata in crittografia e sicurezza informatica.
La sicurezza informatica deve essere considerata una priorità imprescindibile, solo allora le organizzazioni saranno pronte ad affrontare le minacce attuali e future. Pertanto, è essenziale che tutte le aree aziendali siano coinvolte in questo tema. I CISO devono mettere in guardia dai rischi associati alla mancanza di meccanismi di sicurezza adeguati e dimostrare come una strategia ben definita possa proteggere l'intera organizzazione, evidenziando il ritorno sull'investimento atteso.
Di seguito, Gaseta evidenzia cinque passaggi essenziali che i leader dovrebbero seguire quando pianificano l'implementazione di un'architettura di sicurezza informatica senza compromettere il budget aziendale.
- Valutazione dello scenario: Ogni azienda ha le proprie caratteristiche ed esigenze di sicurezza. Pertanto, è importante valutare attentamente i requisiti specifici dell'organizzazione in materia di minacce digitali, tenendo conto anche delle normative di settore. Protezione dei dati interni, crittografia, policy sulla privacy e gestione degli incidenti, tra gli altri aspetti sensibili, devono essere affrontati con attenzione.
- Visione del futuro: Stabilire obiettivi di sicurezza chiari per sviluppare un piano strategico che delinei come evolverà la strategia, stanziando al contempo un budget adeguato per ogni tipo di tecnologia da adottare.
- Collaborazione strategica: Collaborare strettamente con tutte le aree aziendali e garantire che le strategie di sicurezza siano allineate agli obiettivi aziendali generali. Le considerazioni sulla conformità dovrebbero essere parte integrante della pianificazione, tenendo conto delle esigenze specifiche di ciascun settore.
- Investimenti nei processi e nelle persone: Una strategia di sicurezza efficace coinvolge tecnologia, persone e processi. La carenza di personale qualificato nell'area è una realtà, quindi è consigliabile riservare risorse sia all'assunzione di professionisti specializzati che alla formazione del personale. È opportuno valutare anche la possibilità di esternalizzare la sicurezza informatica per aggirare la situazione, affidandosi ad aziende specializzate. Pertanto, è fondamentale disporre sempre di una rete affidabile di fornitori e partner che offrano servizi completi di sicurezza informatica.
- Fornitura di risorse infrastrutturali: Rimani aggiornato sulle ultime tendenze in materia di attacchi informatici, come il ransomware, ed esplora la crittografia dei dati per rafforzare le difese. Allocare risorse per espandere la capacità di crittografia e proteggere le chiavi crittografiche dagli attacchi è essenziale per combattere questo tipo di crimine.
"Questa strategia può essere implementata gradualmente e in modo continuativo, dando priorità ai punti più critici e mantenendo il controllo in modo da poter progredire. Non ha senso cercare di approvare un investimento per poi fare tutto in una volta e arrivare a un valore irrealizzabile, poiché questo può diventare un ostacolo all'esecuzione del progetto", conclude Gaseta.
Ti è piaciuto l'articolo e vuoi parlare con un esperto? Invia un'e-mail a [email protected]
La mappatura delle infrastrutture e dei processi è essenziale per la conformità alla legge generale Per saperne di più
Sono molteplici gli aspetti e i dettagli che le aziende devono osservare per un corretto adattamento a Per saperne di più
