vCISOs, обеспечение безопасности вашего бизнеса

Кажется, каждый день появляются новости о новых нарушениях безопасности. Обеспечение конфиденциальности информации компании, информации пользователей и данных клиентов является первостепенной задачей для большинства компаний. Крайне важно, чтобы предприятия разработали надежную стратегию кибербезопасности, основанную на этих целях. Для разработки такой стратегии компании, как правило, нанимают директора по информационной безопасности (CISO), если могут себе это позволить и найти подходящего специалиста. Лучшие CISO неоднократно сражались с хакерами. Они даже могут использовать стратегии Сунь Цзы и «Искусства войны» при построении программы кибербезопасности компании.

Большинству малых и средних предприятий нужны экспертные знания этих опытных бойцов, но они не могут их найти или позволить себе их услуги. Так что же делать? Сдаться и позволить хакерам проникнуть в вашу компанию? К счастью, есть альтернативная стратегия, которую используют компании — наёмники. Шутка, они нанимают виртуального директора по информационной безопасности. 

Переход на виртуальный формат

Компании все чаще переходят на услуги виртуального директора по информационной безопасности ( vCISO ), чтобы обеспечить лидерство в области кибербезопасности за гораздо меньшую стоимость, чем найм штатного директора по информационной безопасности. Нанимая vCISO, компания получает доступ к опытному специалисту, обладающему знаниями, стратегиями и опытом, необходимыми для управления и построения эффективной программы кибербезопасности.

Работа с виртуальным специалистом по кибербезопасности ничем не отличается от доверия врачу общей практики в вопросах медицинских консультаций или юристу в вопросах юридических контрактов. Вы же не стали бы нанимать юриста или врача на полную ставку для своей семьи или бизнеса, так почему же нанимать специалиста по кибербезопасности на полную ставку? Я знаю, о чём вы думаете… нужен ли мне вообще виртуальный специалист по кибербезопасности на неполный рабочий день в моём бизнесе?

Лидерство в области кибербезопасности сейчас важнее, чем когда-либо

Лидерство в области кибербезопасности критически важно для современного бизнеса, поскольку цифровая трансформация происходит повсеместно. Из-за COVID-19 работодатели перевели сотрудников из офисов на удалённую работу, что создало множество новых угроз для бизнеса. Перенос локальных серверов и приложений в облако привёл к появлению новых рисков. Эти преобразования требуют сильного лидерства в области кибербезопасности, чтобы предотвратить неожиданные атаки хакеров, использующих скрытые уязвимости.

Стоимость

Крупные компании могут позволить себе огромные расходы на штатного директора по информационной безопасности (CISO), которые в среднем составляют 267 335 долларов в год . Большинство малых и средних предприятий (МСП) не могут позволить себе платить специалистам по кибербезопасности такие деньги, но это не значит, что им следует полностью пренебрегать кибербезопасностью. МСП могут значительно сократить расходы на заработную плату, обратившись к виртуальным директорам по информационной безопасности (vCISO). В среднем услуги vCISO обходятся на 30-40% дешевле, чем услуги штатного директора по информационной безопасности. Важно отметить, что снижение стоимости не обязательно означает снижение квалификации.

Экспертиза

Эксперты считают, что виртуальные директора по информационной безопасности (vCISO) обладают « большей экспертизой » по сравнению со штатными директорами по информационной безопасности (CISO). Причина в том, что они не ограничены работой с одним единственным клиентом. CISO же привязаны к бизнесу, в котором работают, что позволяет им иметь опыт работы только с одной компанией или предыдущими компаниями. vCISO же работают с различными компаниями, управляя всеми клиентами одновременно. Работа с несколькими клиентами выгодна для vCISO, поскольку они переносят свой опыт (и извлеченные уроки), полученные в других организациях, в вашу собственную.

Сниженный риск

Нанимая vCISO, вы получаете доступ к ресурсам и персоналу, которые были бы недоступны при наличии штатного CISO. Например, ваш vCISO может не быть экспертом в организации тестирования на фишинг или проведении сетевого анализа, но он может привлечь экспертов, с которыми он профессионально знаком, для помощи в этих процессах.

Для некоторых это может оказаться сюрпризом, но виртуальные специалисты по информационной безопасности (vCISO) могут делать в виртуальном режиме все то же, что и штатные специалисты по информационной безопасности (CISO): 

• Защищающий конфиденциальность, целостность, а также свободных мест данных в вашем бизнесе или бизнесе вашего клиента
• Разработка долгосрочной стратегии и программы кибербезопасности
• Разработка рамок программы управления политикой, рисками и соответствием требованиям
• Рискованные оценки
• Управление рисками
• Тренинг по безопасности
• Разработка безопасных методов ведения бизнеса и коммуникации
• Отчеты об операциях по обеспечению безопасности
• Мониторинг критических предупреждений об уязвимостях, таких как Уязвимость контроллера домена Zerologin от августа 2020 г.
• Определение показателей для измерения успешности программы
• Управление персоналом и отношениями с поставщиками 
• Интеграция и управление другими сторонними службами безопасности

Хорошо, мне интересно. Что теперь?

Найдите авторитетного виртуального директора по информационной безопасности (vCISO), например, Kroll или FRSecure, и организуйте встречу, чтобы обсудить текущее состояние вашей программы кибербезопасности и ее дальнейшее развитие. Важно также определить, какие финансовые возможности вы выберете. Как уже упоминалось, услуги vCISO достаточно доступны по цене и предлагают различные варианты оплаты, описанные ниже:

1. Подписка/Контракт
   1. • Оплата ежемесячно по фиксированной ставке, помощь по мере необходимости. 
2. На основе использования
   • • Оплата почасовая, зачастую менее приоритетна, чем у клиентов, с которыми заключены контракты. 
3. Гибридный
   • • Сочетание модели подписки и оплаты за использование.
       • Например, vCISO по контракту обязуется помогать бизнесу (планирование, оценка рисков, обучение и т. д.) до 20 часов в месяц по фиксированной месячной ставке. Если vCISO требуется более 20 часов в месяц, он взимает с бизнеса почасовую ставку за дополнительные часы.  

Виртуальные директора по информационной безопасности (vCISO ) важны как никогда, все больше компаний переходят на удаленную работу в условиях продолжающейся пандемии 2020 года. Коронавирус показал бизнесу, что в виртуальном режиме можно сделать гораздо больше, чем они могли себе представить. Виртуальные директора по информационной безопасности опережают время, поэтому переходите на услуги опытного vCISO уже сегодня, чтобы улучшить кибербезопасность вашей компании.

Источники

vCISO – Термин CyberHoot

Почему вашей компании нужен vCISO

Преимущества найма vCISO