Infosecurity Europe: How to Get Boards to Prioritize Cyber Risk Quantification

סיכום מאמר

מנהלי אבטחת מידע בחברות גדולות דיווחו בכנס Infosecurity Europe על האתגרים בהם נתקלו בניסיון לשכנע את הדירקטוריונים לתת עדיפות לכימות סיכוני הסייבר. על פי הדיווחים, מנהלי אבטחת המידע נאלצים להתמודד עם קשיים בהסברת החשיבות של נושא הסייבר לדירקטוריונים, ועם הקושי לקבל משאבים מספיקים לניהול סיכוני הסייבר. המנהלים דיווחו כי הם נוקטים בגישות שונות כדי לשכנע את הדירקטוריונים לתמוך ביוזמות אבטחת המידע, כולל הצגת נתונים על עלויות מתקפות סייבר והדגמת הקשר בין אבטחת מידע לבין היעדים העסקיים של החברה. הכנס Infosecurity Europe מהווה פלטפורמה מרכזית לדיון בנושאי אבטחת מידע וסייבר, והוא מאפשר למנהלי אבטחת מידע לחלוק ידע וללמוד מניסיונם של אחרים. בכנס הוצגו דוגמאות לשיטות בהן נוקטות חברות כדי לכמת סיכוני סייבר ולהציגם בפני הדירקטוריונים.