07.06.2024  Новости, Безопасность, Итоги и тенденции, Кадры, корпоративная культура, обучение, Менеджмент

Директора по информационной безопасности (CISO), которые повысят уровень реагирования и восстановления при ИБ-инцидентах, достигнут большего, чем те, кто придерживается прежней стратегии нулевой терпимости к таковым, говорит Gartner. «Каждый новый инцидент в кибербезопасности демонстрирует, что директора по ИБ опираются больше на всплеск адреналина, нежели на продуманность реагирования, что не приносит устойчивости, — пишет в пресс-релизе Деннис Сюй (Dennis Xu), вице-президент-аналитик Gartner. — Им следует избавить свой персонал от стрессов, если они хотят достичь успеха». «Отрасль ИБ мощно продвинулась в предотвращении инцидентов, но реагирование и восстановление всё еще недостаточно развито из-за стратегии нулевой терпимости к проникновению, — констатирует Кристофер Микстер (Christopher Mixter), вице-президент-аналитик Gartner. — С ростом количества и последствий успешных кибератак несмотря на все инвестиции в ИБ организации должны углубить свой подход, чтобы поднять реагирование и восстановление до уровня предотвращения инцидентов». Чтобы продвинуться к углубленной кибербезопасности (так Gartner именует службу ИБ, поднявшую реагирование и восстановление до уровня предотвращения угроз), директорам по ИБ следует работать в трёх направлениях: выстраивание устойчивости к ИБ-инцидентам в организации, сокращение набора инструментов ИБ до минимально эффективного и формирование устойчивости персонала ИБ. Устойчивость к ИБ-инцидентам Gartner рекомендует директорам по ИБ ... читать далее.