⚡️
Цифровое довериеСогласно новому отчету PwC, в будущем на рынке преуспеют те цифровые компании, которые сегодня занимают передовые позиции в обеспечении безопасности, сохранности, надежности информации, а также защите персональных данных и соблюдении информационной этики
📫
Чеклист из 10 пунктов для тех компаний, кто решится затеять трансформацию своего бизнеса с учетом требований к кибербезопасности и защиты данных:
I.
Люди — это отправная точка завтрашней трансформации 💁♂️
— эксперты в области безопасности должны участвовать в программах трансформации с самого начала. Сейчас с самого начала участвуют в России / в мире: 30% / 53%
— работать над повышением квалификации сотрудников и руководства. Считают, что штат специалистов в области кибербезопасности и защиты данных и их квалификации достаточно в России / в мире: 14% / 38%
— повышать уровень осведомленности и степень ответственности персонала. Обязательное обучение политике защиты данных внедрено в компаниях в России / в мире: 37% / 31% (тут мы чуток впереди)
---
II.
Преобразование процессов в новые механизмы доверия 🧶
— улучшать взаимодействие и сотрудничество с советом директоров. В компаниях есть стратегия обеспечения кибербезопасности в России / в мире: 65% / 80%. С точки зрения предоставления отчетности по рискам, только 10% / 27% согласны, что СД получает всю необходимую информацию
— задачи в области обеспечения информационной безопасности должны соответствовать общим задачам бизнеса и не отрываться от них. Сегодня только 14% / 23% респондентов планируют инвестировать в синхронизацию целей бизнеса со стратегией ИБ
— формировать устойчивое доверие к данным. В России только 11% компаний определили свои наиболее ценные активы. Показатель по миру — 40%
— повышать киберустойчивость. Здесь важно уделить внимание не только обороне, но и гибкости восстановления и вопросам непрерывной работы в условиях кибератаки
— знать своих врагов. Полностью уверены в том, что их компания знает тех, кто может совершить атаку на ее цифровые активы, всего лишь 31 % респондентов по миру и 14 % из России
— комплаенс должен действовать на опережение. Отслеживание изменения законодательства (отслеживают 32% в России, 41% в мире), соответствие им (40% и 37%) и подготовка к соблюдению будущих законодательных требований (24% в России и 34% в мире)
---
III. Создание механизмов контроля по мере появления
новых технологий 🕸
— идти "в ногу" с новыми технологиями. IoT, ИИ требуют своего особого подхода к вопросам кибербезопасности, но только пока занимаются этим вопросом далеко не все: см
картинкуvia
@stratmarketing