Cisco представила лучшие практики для оптимальной кибербезопасности на предприятии

В исследовании, которое вы только что представили, 'Результаты безопасности 2021', основные моменты в качестве программ, которые включают упреждающие обновления технологий (SaaS и облако) являются одним из лучших вариантов. Технологическая интеграция – второй по значимости фактор эффективной кибербезопасности.

Cisco представил свое исследование Результаты в области безопасности 2021, это дает политикам в области кибербезопасности практический взгляд на то, чтобы решить, на чем сосредоточить свои усилия в следующем году..

На основе запросов, сделанных в 4.800 Специалисты по безопасности, ИТ и конфиденциальность, компаний различных размеров и секторов в 25 Стран (включая Испанию), анализирует текущий уровень успешности программ кибербезопасности и наиболее эффективные практики его достижения и совершенствования.

Глобально, Программы, включающие упреждающие технологические обновления решений, увеличивают 12,7% вероятность успеха. Поскольку не у всех компаний есть бюджет и персонал для достижения этой проактивности., SaaS и облачные решения безопасности являются одним из лучших вариантов, так как они доступны по цене, простота развертывания и интеграции, и с автоматическими обновлениями.

Технологическая интеграция – второй по значимости фактор эффективной кибербезопасности, увеличение вероятности успеха 10,5%. Решения также являются ключом к созданию надежной стратегии безопасности, которую берут на себя все работники., и способствует удержанию талантов, так как профессионалы требуют прозрачной работы с скоординированными оповещениями.

Со своей стороны,, своевременное реагирование на инциденты – как на угрозы, так и на незапланированные события- увеличивает успех почти на 5%. Это подчеркивает растущую важность времени устранения по сравнению со временем обнаружения киберугроз.. Такие методы, как охота за угрозами, AI / ML и большая автоматизация сокращают эти сроки.

Положение в Испании

В Испании, Наиболее актуальным фактором является совместная работа Департамента безопасности и ИТ-департамента, что может увеличить успех программы a 22% по мнению респондентов. Вторая практика, которая вносит наибольший вклад в успех (20%) состоит из наличия метрик о производительности программы.

То же самое, своевременное реагирование на инциденты повышает вероятность успеха 17%, в то время как технологическое обновление предполагает 10% более успешная стратегия кибербезопасности.

«Специалисты по кибербезопасности должны принимать быстрые, обоснованные решения.. Но они часто полагаются на десятки инструментов от нескольких поставщиков., препятствование скоординированному реагированию на киберугрозы и незапланированные события», основные моменты Эутимио Фернандес, Директор по кибербезопасности в Cisco Испания.

Анализ программ кибербезопасности

В докладе также анализируется текущий успех программ кибербезопасности на основе 11 Цели, в трех категориях: управлять рисками, работать эффективно и помогать бизнесу.

Согласно среднемировому показателю, организации более успешно соблюдают нормативные требования; заслужить доверие менеджеров; избегайте серьезных инцидентов безопасности; облегчить ежедневную работу бизнеса; управлять основными рисками; и оптимизировать реагирование на инциденты.

Удержание специалистов по кибербезопасности, достижение оценки/доверия работников и минимизация незапланированной работы являются целями, в которых организации сегодня наименее успешны.

В Испании, Результаты практически идентичны среднемировому показателю. Разница лишь в том, что испанским компаниям сложнее «работать прибыльно»..

Рекомендации:

• Поддерживайте инфраструктуру в актуальном состоянии.
• Интеграция технологических решений и решений в области безопасности (комплексная защита).
• Инвестиции в технологическое «качество и количество».
• Если бюджет ограничен, выбирайте SaaS и облачные решения, включая автоматическое продление и обновление.
• Создайте культуру безопасности, которую работники принимают и защищают.
• Анализ других успешных методов обеспечения безопасности, которые не рассматриваются.

Другие статьи о Cisco, Сиско Системс