Technologijų rizikos valdymas besivystančiose technologijų srityse

Kadangi įmonės naudojasi greitai besivystančių technologijų teikiamais pranašumais ir iššūkiais, rizikos valdymo prioritetas tapo itin svarbus.

Saugumo pramonė patiria didelius sutrikimus, kuriuos lemia poreikis didinti efektyvumą ir nuolat investuoti į kovą su organizuotais blogais veikėjais. Pramonė susiduria su „ginklavimosi lenktynėmis“ su vis sudėtingesnėmis grėsmėmis. Pasak Haroldo Rivaso (nuotraukoje), „Trellix“ (Musarubra US LLC) vyriausiojo informacijos saugumo pareigūno, tokia aplinka reikalauja, kad įmonės ne tik sustiprintų saugumo operacijas, bet ir investuotų į naujas galimybes, kad išliktų priekyje.

Trellix CISO Haroldas Rivasas kalbasi su theCUBE apie technologijas ir rizikos valdymą.

„Turime galimybę smarkiai pagerinti saugumo operacijų komandų efektyvumą, tačiau taip pat susiduriame su tuo, kad mūsų blogi veikėjai telkiasi, organizuojasi ir ieško naujų bei veiksmingų būdų atakuoti organizacijas“, – sakė jis. sakė. „Vyksta gana didelės ginklavimosi varžybos. Mes tikrai investuojame. Mes svarstome ir neseniai išleidome galimybes, kurios, mūsų nuomone, padės tiems operatoriams. Ir tai tik pradžia“.

Rivas kalbėjosi su „CUBE Research“ atstovu Dave'u Vellante'u ir Shelly Kramer RSA konferencijoje, per išskirtinę transliaciją „CUBE“, „SiliconANGLE Media“ tiesioginės transliacijos studijoje. Jie aptarė poreikį sutelkti dėmesį į efektyvumo didinimą ir investavimą į naujus pajėgumus, padedančius kovoti su organizuotais blogais veikėjais. (* Atskleidimas žemiau.)

Subalansuokite naudą ir riziką su technologijomis per rizikos valdymą

CISO susiduria su iššūkiais, kad suprastų naujas galimybes, tačiau jie turi galimybę apibrėžti save kaip verslo įgalinančias priemones ir efektyviai valdyti riziką. Anot Rivas, CISO pripažįsta, kad reikia sektoriui pritaikytų dirbtinio intelekto strategijų, kad būtų pašalintas unikalus pažeidžiamumas ir galimybės įvairiose pramonės šakose.

„CISO vaidmuo vis dar rašomas. Daugeliui organizacijų nėra visiškai aišku, kur ir kaip panaudoti CISO“, – sakė jis. „Manau, kad CISO visur turėtų tai remtis kaip galimybe apibrėžti save kaip verslo skatintoją, kaip asmenį, kuris iš tikrųjų gali pakeisti verslą ir tuo pat metu gauti naudos iš to, kad vėliau gali geriau valdyti riziką. efektyviai“.

Saugos biudžetai didėja daug greičiau nei vidutiniai IT biudžetai, todėl kyla sunkumų suglaudinti ir sumažinti. Rivas teigė, kad specialių saugos biudžetų poreikis didėja, nes taip pat didėja saugos tiekėjų skaičius, o tik nedidelė dalis mažėja arba konsoliduojasi.

„Sukurti tinkamus santykius, kad suprastume, jog IT biudžetus kartais gali tekti sumažinti dėl rinkos jėgų, tačiau rizika dažnai tik didėja“, – sakė jis. „Taigi, turėdami platformą pokalbiui su savo valdybomis, su vykdomuoju komitetu, kuri leistų jums pripažinti, kad grėsmės nemažėja, ji tik blogėja, todėl reikės specialių saugumo biudžetų skyrimo. “

Štai visas vaizdo interviu, dalis „SiliconANGLE“ ir „TheCUBE Research“ pranešimų apie RSA konferenciją:

Remiamiems segmentams:

(* Atskleidimas: Trellix rėmė šį CUBE segmentą. Nei Trellix, nei kiti rėmėjai nekontroliuoja turinio CUBE ar SiliconANGLE.)

Nuotrauka: SiliconANGLE