⚡️ Цифровое доверие

Согласно новому отчету PwC, в будущем на рынке преуспеют те цифровые компании, которые сегодня занимают передовые позиции в обеспечении безопасности, сохранности, надежности информации, а также защите персональных данных и соблюдении информационной этики

📫 Чеклист из 10 пунктов для тех компаний, кто решится затеять трансформацию своего бизнеса с учетом требований к кибербезопасности и защиты данных:

I. Люди — это отправная точка завтрашней трансформации 💁‍♂️

— эксперты в области безопасности должны участвовать в программах трансформации с самого начала. Сейчас с самого начала участвуют в России / в мире: 30% / 53%

— работать над повышением квалификации сотрудников и руководства. Считают, что штат специалистов в области кибербезопасности и защиты данных и их квалификации достаточно в России / в мире: 14% / 38%

— повышать уровень осведомленности и степень ответственности персонала. Обязательное обучение политике защиты данных внедрено в компаниях в России / в мире: 37% / 31% (тут мы чуток впереди)

---
II. Преобразование процессов в новые механизмы доверия 🧶

— улучшать взаимодействие и сотрудничество с советом директоров. В компаниях есть стратегия обеспечения кибербезопасности в России / в мире: 65% / 80%. С точки зрения предоставления отчетности по рискам, только 10% / 27% согласны, что СД получает всю необходимую информацию

— задачи в области обеспечения информационной безопасности должны соответствовать общим задачам бизнеса и не отрываться от них. Сегодня только 14% / 23% респондентов планируют инвестировать в синхронизацию целей бизнеса со стратегией ИБ

— формировать устойчивое доверие к данным. В России только 11% компаний определили свои наиболее ценные активы. Показатель по миру — 40%

— повышать киберустойчивость. Здесь важно уделить внимание не только обороне, но и гибкости восстановления и вопросам непрерывной работы в условиях кибератаки

— знать своих врагов. Полностью уверены в том, что их компания знает тех, кто может совершить атаку на ее цифровые активы, всего лишь 31 % респондентов по миру и 14 % из России

— комплаенс должен действовать на опережение. Отслеживание изменения законодательства (отслеживают 32% в России, 41% в мире), соответствие им (40% и 37%) и подготовка к соблюдению будущих законодательных требований (24% в России и 34% в мире)

---
III. Создание механизмов контроля по мере появления новых технологий 🕸

— идти "в ногу" с новыми технологиями. IoT, ИИ требуют своего особого подхода к вопросам кибербезопасности, но только пока занимаются этим вопросом далеко не все: см картинку

via @stratmarketing