Reaktionär inställning till säkerhet hindrar företag

60 % reagerar på problemen först när de väl uppstår

Ny forskning publicerad av WithSecure™ belyser den roll som resultatbaserad säkerhet spelar för att förbättra organisationers motståndskraft, konkurrenskraft och produktivitet.

Organisationer har en reaktiv inställning till cybersäkerhet som kväver deras framsteg när det gäller att visa värde och anpassa sig till affärsresultat. Det visaren ny studie utförd av Forrester Consulting på uppdrag av WithSecure™ (tidigare känt som F-Secure Business).

83 % av de svarande var intresserade av, planerade att införa eller utöka sin användning av resultatbaserade säkerhetslösningar och tjänster. Men studien fann också att de flesta organisationer för närvarande närmar sig cybersäkerhet på en reaktiv basis. 60 % av respondenterna uppgav att de reagerar på individuella cybersäkerhetsproblem först när de väl uppstår.

Det fanns dock en viss skillnad beroende på bransch: 71 % av verksamma i tillverkningsindustrin lyfte fram denna reaktivitet, jämfört med drygt hälften i den starkt reglerade sektorn för finansiella tjänster.

Oavsett bransch ansåg respondenterna i stort att det reaktiva tillvägagångssättet var problematiskt för deras organisationer. 90 % av dem sa att de kämpar med utmaningarna med att de reagerar på cybersäkerhetsproblem först när de väl uppstår. Detta trots det faktum att cybersäkerhetsbudgetarna växer - 71 % av de tillfrågade håller med om att de spenderar mer och mer pengar på cybersäkerhet för varje år som går.

Att synliggöra cyberrisker, hitta kompetens och de resurser som krävs, samt att reagera snabbt och effektivt var de vanligaste utmaningarna som de svarande lyfte fram.

"Idag är de flesta investeringar i cybersäkerhet inriktade på att minska cyberrisker. Problemet uppstår dock när de risker som minskas inte är de primära för de resultat som verksamheten vill uppnå. Detta kan antingen leda till att investeringar i cybersäkerhet helt kopplas bort från verksamheten eller att cybersäkerhet inte får rätt finansiering alls,” förklarade WithSecure™ Chief Security Officer Christine Bejerasco.

Enligt Forrester-studien är resultatbaserad cybersäkerhet ett tillvägagångssätt som gör det möjligt för företagsledare att förenkla cybersäkerhet genom att endast kultivera de förmågor som mätbart levererar de önskade resultaten i motsats till traditionella hot-, aktivitetsbaserade eller ROI-baserade metoder.

De vanligaste resultaten som respondenterna ville att säkerheten skulle stödja var riskhantering, där 44 % av de svarande ville minska risken för att nå sina främsta cybersäkerhetsmål; kundupplevelse. 40 % av de svarande vill förbättra kundupplevelsen genom säkerhetsinsatser medan 34 % framhävde intäktsökning som ett önskat resultat.

Även om många svarande hade tydliga resultat som de vill att säkerheten ska hjälpa dem att uppnå, hävdade bara en av fem organisationer att cybersäkerhetsprioriteringar och affärsresultat går hand i hand.

Det finns många hinder som problematiserar ansträngningar för att anpassa cybersäkerhet till affärsresultat, inklusive - men inte begränsat till - att hantera en komplex IT-miljö, hantera motstridiga cybersäkerhets- och affärsmål, samt bibehålla önskade resultat av detektionstekniker.

Det var däremot lika problematiskt att bedöma hur väl säkerhetsprioriteringar hjälpte till att stödja affärsresultat. Betydande utmaningar som framhävdes av respondenterna var:

· 42 % hade en otillräcklig förståelse för den nuvarande och den mognadsgrad mot vilken säkerhetsvärdet bör bedömas.
· 37 % uttryckte svårigheter med att mäta värdet för cybersäkerhet.
· 36 % utmanades av att fånga in konsekventa och meningsfulla data.
· 28 % fann utmaningar i att övervinna säkerhetsparadoxen i att kommunicera värde (investeringar i effektiv säkerhet ger färre möjligheter att visa värde).
· 23 % såg utmaningar i att översätta mättal inom cybersäkerhet till något meningsfullt för styrelsen.

Studien, The Value Of Putting Security Outcomes First: Rethink Cybersecurity To Amplify Resilience, Productivity, And Competitiveness, finns tillgänglig på https://www.withsecure.com/security-outcomes.

För mer information, vänligen kontakta:
Björn Dahlgren, Northern Link PR för WithSecure
bjorn@nlpr.se
076 160 37 60

WithSecure™
Inari Anttila, PR Manager
inari.anttila@withsecure.com
tel. +358438240090

2023-04-03 - Industritorget

Kontaktinformation

Northern Link PR i Sverige AB

070-598 22 82

Se hemsida

Skicka e-post

Kontakter

Karta

Skriv ut
Tipsa

Postadress
Banérgatan 12
11523 Stockholm

Region
Stockholm
Stockholms län
Sverige

Organisationsnummer:
556834-7198

Grundat: Ej angivet
Anställda: Ej angivet

Kontakter

Karta

Välkommen till Northern Link PR.

Vi hjälper företag med nordiska ambitioner.
När det gäller PR och kommunikation, strävar Northern Link PR att vara det bästa valet för företag med svensk eller helt nordiska ambitioner.

Vi ser vikten av meddelanden, strategi och taktik som är nära i linje med dina affärsmål. Därför har vi etablerat kompetens inom en rad tjänster som kan utvecklas och anpassas beroende på din unika situation.

arrow_downwardSe nedan för mer information om vår verksamhet.

Skicka förfrågan