نصائح المؤسسة لتجنب سوء التواصل مع فرق أمن تكنولوجيا المعلومات

نصائح لإبقاء قادة الأعمال على اتصال مع فرق أمن تكنولوجيا المعلومات

جاكرتا – أجرت كاسبرسكي دراسة استقصائية عالمية شملت أكثر من 1,300 من قادة الأعمال. ونتيجة لذلك، يعترف أكثر من نصف المديرين من الدرجة الأولى (62٪) بأن سوء التواصل مع أقسام أو فرق أمن تكنولوجيا المعلومات قد أدى إلى وقوع حادث واحد على الأقل للأمن السيبراني في شركاتهم. 

"التواصل الواضح بين المديرين التنفيذيين للمؤسسات وإدارة أمن تكنولوجيا المعلومات هو شرط أساسي لأمن أعمال المؤسسة" ، أليكسي فوفك ، رئيس أمن المعلومات في كاسبرسكي في بيان. 

وفقا ل Vovk ، فإن التحدي هنا هو وضع نفسه في مكان الآخرين ، وتوقع ومنع سوء الفهم الخطير. 

وأضاف: "هذا يعني أن الشركات يجب أن تفهم أيضا أن أمن المعلومات في القرن 21st هو جزء لا يتجزأ من الأعمال التجارية والميزانية لأنه استثمار في حماية أصول الشركة". 

لجعل الاتصال بين أمن تكنولوجيا المعلومات والأعمال الوظيفية داخل الشركة أكثر شفافية، توصي Kaspersky بما يلي:

لا يتطلب فهم المهنيين من المجالات الأخرى التعاطف فحسب ، بل يتطلب أيضا معرفة إضافية. بينما يمكن للعاملين في مجال أمن تكنولوجيا المعلومات الحصول على مزيد من المعلومات حول مصطلحات ومفاهيم الأعمال الأساسية في الدورات التدريبية المختلفة ، فإن المديرين التنفيذيين غير المتخصصين في تكنولوجيا المعلومات لديهم الفرصة للسير في مناصب CISO لاكتساب نظرة ثاقبة على تحديات أمن تكنولوجيا المعلومات الأكثر صلة. لا ينبغي لمديري تكنولوجيا المعلومات أو غير مديري تكنولوجيا المعلومات أن يحبسوا أنفسهم في "فقاعات المعلومات" المهنية. يعد البقاء متيقظا لجداول الأعمال في كل من عالم الأعمال والأمن السيبراني مفتاحا آخر للتواصل الناجح والتفاهم المتبادل بينهما. يجب على خبراء الأمن السيبراني استخدام حجج موثوقة وسهلة الفهم عند توصيل احتياجاتهم إلى الموظفين وتبرير ميزانيات الأمن السيبراني الخاصة بهم. استخدم المعلومات حول التهديدات والتدابير الأمنية الأكثر صلة بصناعتك المحددة وحجم شركتك لإثبات المخاطر المحتملة وتدابير الحماية اللازمة. يمكن لموارد وتقارير حاسبة أمن تكنولوجيا المعلومات المستندة إلى ملاحظات الخبراء أن تخفف من هذه المهمة بشكل كبير. اليوم مع تزايد أهمية التهديدات السيبرانية واضطرار الشركات إلى زيادة ميزانيات أمن المعلومات الخاصة بها ، من الضروري تخصيص استثمارات الأمن السيبراني للأدوات التي أثبتت فعاليتها. وهذا يعني أن الأدوات التي تخفض المعدلات الإيجابية الخاطئة ، وتقلل من وقت اكتشاف الهجوم ، والوقت المستغرق لكل حالة ، والمقاييس الأخرى مهمة لأي فريق أمان لتكنولوجيا المعلومات.