Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

La cultura della cybersecurity deve coinvolgere tutte le figure aziendali

Giu 13, 2023 Marina Londei In evidenza, RSS 0

La digitalizzazione e lo smart-working hanno aumentato la superficie di attacco e reso la cybersecurity una questione di tutti, non più solo del reparto IT. Come spiega Paul Ponzeka, CTO di Abacus Group, l’aumento del numero e della complessità delle minacce informatiche ha innalzato la preoccupazione delle imprese, portando l’argomento ai tavoli della C-suite.

Ora più che mai la sicurezza informatica è diventata un “problema” collettivo da affrontare costruendo una vera e propria cultura aziendale di sicurezza. Il processo deve partire prima di tutto da una più stretta collaborazione tra i leader di cybersecurity e di business per identificare le best practice di sicurezza da applicare in ogni livello aziendale.

Pixabay

Le strategie aziendali devono tenere in considerazione i rischi identificati dai CISO per garantire da una parte la protezione ai sistemi e ai dati aziendali, e dall’altra il raggiungimento degli obiettivi di business ottenendo il massimo valore dai processi esistenti.

Come creare una cultura di cybersecurity

Solo rendendo la cybersecurity una priorità è possibile una cultura di sicurezza consapevole. L’approccio descritto da Ponzeka è multilivello perché coinvolge tutte le figure aziendali, di ogni livello: dai leader ai singoli dipendenti, ogni figura diventa parte di una strategia di sicurezza che prende in considerazione sia gli elementi tecnici che soprattutto umani dell’ecosistema aziendale.

In questo contesto assume fondamentale importanza il training continuo dei dipendenti: figure centrali nella vita aziendale, tutti i collaboratori dovrebbero rimanere aggiornati sulle ultime minacce e su come gestirle in maniera efficace.

Oltre a simulazioni interattive ed esercizi per fissare concetti e strategie, l’educazione alla cybersecurity va supportata con policy e procedure scritte e di facile consultazione. Le indicazioni vanno poi aggiornate regolarmente per rimanere al passo col panorama delle minacce, allineandole anche agli obiettivi di business in evoluzione.

Pixabay

Non possono infine mancare test regolari per individuare eventuali buchi di sicurezza, sfruttando tool di penetration testing per gli ambienti in uso e tecniche di social engineering.

La collaborazione deve realizzarsi non solo tra le figure interne all’azienda, ma anche con fornitori, partner e clienti a ogni livello della supply chain. La cybersecurity è ormai diventata uno sforzo collettivo dal quale ogni realtà può trarre beneficio: la condivisione di pratiche, tecniche e policy estende e rafforza la protezione, riducendo il rischio comune.

Condividi l'articolo