Noile amenintari asupra securitatii necesită noi servicii

Reducerea riscurilor a ajuns să însemne ajutarea directorilor să evalueze și să calculeze riscul și apoi oferirea de informații suficiente pentru luarea unor decizii.

Cu timpul accentul s-a mutat dincolo de soluțiile de securitate tehnologice –  al căror ultim scop era de a preveni sau descuraja incidentele- către un mod mai consultativ. Reducerea riscurilor în ziua de astăzi înseamnă ajutarea directorilor să evalueze și să calculeze riscul și apoi să le ofere suficiente informații pentru a-i ajuta să ia o decizie în funcție de nivelul de risc pe care îl are afacerea, scrie securityinfowatch.com.

Atenuarea riscurilor evoluează într-un exercițiu care include unitățile de business, IT-ul și securitatea. Aronson Security Group (ASG), din Seattle, SUA, a creat un grup separat pentru serviciile sale de management al riscului securității.

„Vedem că directorii departamentelor de securitate ai companiilor realizează că strategia riscului este mai puțin optimizată decât ar trebui din cauza silozurilor din companiile lor. O imagine de ansamblu a programului și a riscului este necesară. În același timp se întorc către furnizorii de servicii și văd aceași imagine,” spune Phil Aronson, Președinte și CEO al ASG.„O nouă categorie de furnizori de servicii trebuie să apară.”

Ceea ce îi preocupă pe liderii companiilor în privința securității sunt următoarele probleme:

1. Inexistența unui buget suficient de mare pentru angajarea unei expertize care să creeze un program care are vizibilitate peste tot;

2. Nevoia unor procese care să ajute compania să producă inovații și schimbări în oamenii, procesele și tehnologiile pe care le deține;

3. Nevoia unor măsuri de performanță care să ajute mereu la îmbunătățirea programului și care să însemne ceva pentru companie;

4. Nevoia unor noi modalități de a oferi servicii rapid și la un preț mai mic.

De asemenea, migrarea tehnologiei și evoluția către sisteme de securitate centrate mai mult pe IT a ajutat la schimbarea paradigmei de riscuri a unei organizații