Securitatea cibernetica este mai mult decat un exercitiu de conformitate

Un număr mare de experți în securitate consideră conformarea ca o strategie eficientă, dar nu este.

Chiar dacă marea majoritate a companiilor mari, la nivel global, se simt vulnerabile la amenințări de securitate, continuă să abordeze securitatea cibernetică ca pe un exercițiu de conformare, relevă un studiu al Vormetric.

La un sondaj la care au participat peste 1100 de directori de securitate din întrega lume, 91 la sută dintre aceștia consideră că organizația lor este vulnerabilă la amenințări interne sau externe scrie csoonline.ro.

Și cu toate acestea 61% din aceștia și-au exprimat părerea că programele de conformare sunt o strategie „foarte” sau „extrem” de eficientă împotriva breșelor de securitate.

„Conformarea nu asigură securitatea,” spune Sol Cates, CSO al Vormetric. „Este un minim de securitate care trebuie să existe.”

Mulți directori de securtate au răspuns că intenționează să îți folosească fondurile în 2016 pentru a implementa o apărare a perimetrului mai bună, ca securitatea rețelei și a capetelor, de asemenea, securitatea incidentelor și administrarea evenimentelor.

Aceste strategii sunt bune, dar unele firme argumentează că este nevoie de mai mult pentru a proteja informațiile sensibile unde acestea se află.

„În realitate adversarul urmărește acea informație, iar noi punem controale pentru a proteja acea informație chiar la sfârșitul listei,” spune Cates. „Informațiile sunt informații – sunt compuse din unu și zero, nu au un sistem de apărare inclus.”

Clasificarea informațiilor rămâne cea mai mare problemă pentru majoritatea companiilor. „În multe organizații informațiile se întind. Lucrurile se schimbă mereu, și dacă nu există un cadru, o tactică și un proces foarte bune, devine foarte greu de urmărit,” a spus el.