มีเพียงหนึ่งใน 10 cios เท่านั้นที่มองเห็นความปลอดภัยเป็นสิ่งสำคัญ

จากข้อมูลการวิจัยล่าสุดจาก Deloitte มีเพียง 10 เปอร์เซ็นต์ของ Chief Information Officer (CIO) เท่านั้น การสร้างนวัตกรรมให้กับลูกค้าการเติบโตของ บริษัท และประสิทธิภาพทางเทคโนโลยีเป็นสิ่งสำคัญอันดับต้น ๆ ของ CIO

ในการศึกษาเดียวกัน 61% ของซีไอโอระบุว่าความมั่นคงทางไซเบอร์เป็นความคาดหวังหลักของบทบาทและแผนกของพวกเขา ซีไอโอส่วนใหญ่ที่สำรวจระบุว่าพวกเขาคาดหวังว่าจะลดความเสี่ยงและปกป้องข้อมูลลูกค้า แต่พวกเขาไม่เชื่อว่าองค์กรโดยรวมมองว่าการรักษาความปลอดภัยเป็นการบริหารความเสี่ยงและการปฏิบัติตามกฎระเบียบมากกว่าการลงทุนทางธุรกิจทางเทคโนโลยี อย่างไรก็ตามร้อยละ 64 ของผู้ตอบแบบสำรวจคาดว่าการรักษาความปลอดภัยทางไซเบอร์จะเพิ่มขึ้นในอีกสองปีข้างหน้าและร้อยละ 45 กล่าวว่าการรักษาความปลอดภัยทางไซเบอร์จะมีผลกระทบมากที่สุดต่อธุรกิจของพวกเขาภายในสองปีถัดไป

รายงานที่เปิดเผยเมื่อเร็ว ๆ นี้เปิดเผยว่าการละเมิด Yahoo ส่งผลกระทบต่อบัญชีผู้ใช้มากกว่าหนึ่งพันล้านบัญชีซึ่งเป็นการโจมตีครั้งใหญ่ที่สุดในประวัติศาสตร์ การโจมตีครั้งนี้เป็นเพียงหนึ่งใน 288, 000 เรื่องร้องเรียนเกี่ยวกับอาชญากรรมทางอินเทอร์เน็ตที่เกี่ยวข้องกับธุรกิจที่รายงานในแต่ละปีในสหรัฐอเมริกาค่าใช้จ่ายของอาชญากรรมทางอินเทอร์เน็ตทั่วโลกได้เกินกว่า $ 100 พันล้านรวมถึงมากกว่า $ 15.4 ในสหรัฐอเมริกาเพียงอย่างเดียว การโจมตีไม่เพียง แต่กำหนดเป้าหมายไปยังองค์กรขนาดใหญ่เท่านั้น ร้อยละ 43 ของการโจมตีมีเป้าหมายที่ธุรกิจที่มีพนักงานน้อยกว่า 40 คน

ดังนั้น…เรื่องความปลอดภัยล่ะ

ข้อมูลบ่งชี้ว่าซีไอโอไม่เชื่อว่าความสำเร็จของพวกเขานั้นขึ้นอยู่กับการรักษาความปลอดภัยให้กับ บริษัท แต่เป็นการหาวิธีใหม่ ๆ ในการเพิ่มนวัตกรรมการเพิ่มผลผลิตและรายได้ ซีไอโอห้าสิบเจ็ดเปอร์เซ็นต์บอกกับ Deloitte ว่ามูลค่าของลูกค้าเป็นเรื่องสำคัญที่สุดในขณะที่ 49% กล่าวว่าเป็นการเติบโตของ บริษัท และ 48% กล่าวว่าเป็นผลการดำเนินงานของ บริษัท ซีไอโอได้พบว่าตัวเองเป็นศูนย์กลางของภารกิจของ บริษัท ในการผลิตสินค้าและบริการที่ดีขึ้นเร็วขึ้นราคาถูกลงและมีคุณภาพที่ดีขึ้น ร้อยละเจ็ดสิบเจ็ดของซีไอโอที่สำรวจกล่าวว่าการช่วยในการสร้างสรรค์นวัตกรรมทางธุรกิจและการพัฒนาผลิตภัณฑ์และบริการใหม่เป็นความคาดหวังหลักในขณะที่ร้อยละ 56 กล่าวว่าการพัฒนาขีดความสามารถด้านดิจิตอลขององค์กรนั้นเป็นความคาดหวังหลัก

เมื่อแต่ละองค์กรถูกขอให้ทำลายหากความเสี่ยงและการปฏิบัติการด้านความปลอดภัยของพวกเขาได้รับการกำหนดอย่างมั่นคง 25 เปอร์เซ็นต์กล่าวว่าพวกเขายังคงสร้างขีดความสามารถของพวกเขาในขณะที่ 44 เปอร์เซ็นต์ระบุความสามารถของพวกเขา มีเพียง 25 เปอร์เซ็นต์เท่านั้นที่อ้างว่ามีความสามารถที่ยอดเยี่ยม สี่สิบเอ็ดเปอร์เซ็นต์ของ CIO กล่าวว่า บริษัท ของพวกเขาลงทุนด้านความปลอดภัยทางอินเทอร์เน็ตน้อยกว่าและ 34 เปอร์เซ็นต์กล่าวว่าพวกเขาคาดหวังว่างบประมาณด้านความปลอดภัยของพวกเขาจะยังคงเหมือนเดิมในอีกสองปีข้างหน้า

รัฐบาลและภาครัฐเป็นอุตสาหกรรมเดียวใน 10 อันดับที่สำรวจเพื่อกล่าวถึงความปลอดภัยทางไซเบอร์ว่าเป็นหนึ่งในสามลำดับความสำคัญของธุรกิจ อย่างไรก็ตามแม้กระทั่งในภาครัฐของความมั่นคงทางไซเบอร์ของภาครัฐก็ยังคงยึดถือกฎระเบียบและค่าใช้จ่ายเป็นอันดับแรกและอันดับสองตามลำดับ

วิธีการอยู่อย่างปลอดภัย

สำหรับ บริษัท ทุกขนาดมีขั้นตอนเฉพาะที่คุณสามารถดำเนินการเพื่อฝึกอบรมพนักงานของคุณให้ปลอดภัย คุณควรปรับปรุงให้ทันสมัยอยู่เสมอสำหรับการโจมตีแบบฟิชชิงและสแปม พัฒนานโยบายการใช้งานที่ยอมรับได้ เสนอการฝึกอบรมรหัสผ่าน; สร้างระบบสำหรับการรายงานปัญหา พัฒนาโปรโตคอลการจัดการอุปกรณ์พกพา (MDM) และเสนอการฝึกอบรมการเข้าถึงระยะไกลท่ามกลางกลยุทธ์อื่น ๆ อีกมากมาย

นอกจากนี้แผนกไอทีของคุณควรกำหนดนโยบายที่สำคัญดังต่อไปนี้โดยเร็วที่สุดเพื่อให้ปลอดภัยในปีใหม่: ชำระค่ารักษาความปลอดภัยบนคลาวด์ระดับพรีเมี่ยม ใช้การรับรองความถูกต้องของ multifactor จ้างที่ปรึกษาด้านความปลอดภัย และยกเลิกการเข้าถึงระบบสำหรับอดีตพนักงานทั้งหมดเพื่อชื่อไม่กี่

เพื่อเพิ่มการป้องกันสิ่งสำคัญคือการรักษาความปลอดภัยของเลเยอร์สิ่งสำคัญ: ตัวอย่างเช่นคุณควรสร้างไฟร์วอลล์เว็บแอปพลิเคชันเพื่อป้องกันแอปพลิเคชันของคุณในขณะที่ยังใช้โซลูชันการป้องกันปลายทางเพื่อตรวจสอบสถานะของคอมพิวเตอร์และอุปกรณ์มือถือ สำหรับสถานการณ์ที่เลวร้ายที่สุดคุณสามารถเสริมเครือข่ายทั้งหมดของคุณด้วยเครื่องมือ Disaster Recovery-as-a-Service (DRaaS) เพื่อสำรองข้อมูลระบบและข้อมูลที่สำคัญอย่างต่อเนื่อง

ข้อมูลที่ได้รับจาก Deloitte รวบรวมโดยการสำรวจมากกว่า 1, 200 CIOs ใน 23 อุตสาหกรรมและ 48 ประเทศ