Pedeset posto direktora za informacijsku sigurnost (CISO) usvojit će dizajn usmjeren na ljude kako bi smanjili operativne trenje kibernetičke sigurnosti, prema najboljim predviđanjima kibernetičke sigurnosti koje je otkrio Gartner. Velika poduzeća usredotočit će se na provedbu programa nultog povjerenja, a polovica čelnika kibernetičke sigurnosti neuspješno će pokušati upotrijebiti kvantifikaciju kibernetičkog rizika za poticanje donošenja poslovnih odluka, kaže studija.
"Nema sumnje da CISO-i i njihovi timovi moraju biti laserski usredotočeni na ono što se događa danas kako bi osigurali da su njihove organizacije što sigurnije", rekao je Richard Addiscott, viši direktor analitičar u Gartneru.
“Ali također trebaju pronaći vremena da podignu pogled sa svojih svakodnevnih izazova i skeniraju horizont kako bi vidjeli što dolazi niz stazu što bi moglo utjecati na njihove sigurnosne programe u sljedećih nekoliko godina. Ova su predviđanja signalna baklja za neke od onih stvari za koje vidimo da se pojavljuju i trebale bi ih razmotriti svaki CISO koji želi izgraditi učinkovit i održiv program kibernetičke sigurnosti“, ističe Addiscott.
Gartner preporučuje da čelnici kibernetičke sigurnosti ugrade sljedeće pretpostavke strateškog planiranja u svoje sigurnosne strategije za sljedeće dvije godine.
Istraživanje Gartnera pokazuje da je više od 90% zaposlenika koji su priznali poduzimanje niza nesigurnih radnji tijekom radnih aktivnosti znalo da će njihove radnje povećati rizik za organizaciju, ali su to ipak učinili. Sigurnosni dizajn usmjeren na čovjeka modeliran je s pojedincem - a ne tehnologijom, prijetnjom ili lokacijom - kao fokusom dizajna kontrole i implementacije kako bi se trenje svelo na minimum.
Organizacije počinju uviđati da im program privatnosti može omogućiti širu upotrebu podataka, razlikovati se od konkurencije i izgraditi povjerenje kupaca, partnera, investitora i regulatora. Gartner preporučuje voditeljima sigurnosti da provedu sveobuhvatan standard privatnosti u skladu s GDPR-om kako bi se razlikovali na sve konkurentnijem tržištu i neometano rasli.
Zrela, široko rasprostranjena implementacija nultog povjerenja zahtijeva integraciju i konfiguraciju više različitih komponenti, što može postati prilično tehničko i složeno. Uspjeh uvelike ovisi o prijevodu na poslovnu vrijednost. Počevši s malim, stalno razvijajući način razmišljanja o nultom povjerenju olakšava bolje shvaćanje prednosti programa i upravljanje dijelom složenosti korak po korak.
Uloga i djelokrug odgovornosti CISO-a pomiču se s toga da budu vlasnici kontrole na posrednike u odlučivanju o riziku. Preoblikovanje operativnog modela kibernetičke sigurnosti ključno je za promjene koje dolaze. Gartner preporučuje razmišljanje izvan tehnologije i automatizacije kako bi se dublje surađivalo sa zaposlenicima kako bi se utjecalo na donošenje odluka i osiguralo da imaju odgovarajuće znanje za obavljanje na informiran način.
Istraživanje Gartnera pokazuje da 62% korisnika kvantifikacije kibernetičkog rizika navodi slabe dobitke u vjerodostojnosti i svijesti o kibernetičkom riziku, ali samo 36% postiglo je rezultate temeljene na djelovanju, uključujući smanjenje rizika, uštedu novca ili stvarni utjecaj na odluku. Čelnici sigurnosti trebali bi usmjeriti vatrenu moć na kvantifikaciju koju zahtijevaju donositelji odluka, umjesto na izradu samousmjerenih analiza za koje moraju uvjeriti poslovanje da im je stalo.
Ubrzani pandemijom i nedostatkom osoblja u cijeloj industriji, stresovi na poslu stručnjaka za kibersigurnost rastu i postaju neodrživi. Gartner sugerira da, iako je uklanjanje stresa nerealno, ljudi mogu upravljati izazovnim i stresnim poslovima u kulturama u kojima imaju podršku. Promjena pravila angažmana radi poticanja kulturnih promjena pomoći će.
Da bi čelnici kibernetičke sigurnosti bili prepoznati kao poslovni partneri, moraju priznati sklonost uprave i poduzeća riziku. To ne znači samo pokazati kako program kibernetičke sigurnosti sprječava da se nepovoljne stvari dogode, već i kako poboljšava sposobnost poduzeća da učinkovito preuzme rizike. Gartner preporuča CISO-ovima da budu ispred promjena kako bi promicali i podržavali kibernetičku sigurnost u odboru i uspostavili bliži odnos radi poboljšanja povjerenje i podršku.
Kako se organizacijske površine napada šire zbog povećane povezanosti i upotrebe SaaS-a i aplikacija u oblaku, tvrtkama je potreban širi raspon vidljivosti i središnje mjesto za stalno praćenje prijetnji i izloženosti. Mogućnosti TDIR-a pružaju jedinstvenu platformu ili ekosustav platformi na kojima se može upravljati otkrivanjem, istragom i odgovorom, dajući timovima za sigurnosne operacije potpunu sliku rizika i potencijalnog utjecaja.
U prvom kvartalu 2024. Nokia je imala pad neto prodaje od 20 posto na 4,7 milijardi eura. Tvrtka je pad pripisala stalnoj slabosti tržišta. Neto dobit dobavljača porasla je 52 posto na 438 milijuna eura, čemu su pridonijela poboljšanja marži, ušteda troškova i ugovori o patentima.
United Grupa (UG), ostvarila je rekordne financijske rezultate u 2023. godini i to rast od 7 posto kako prihoda tako i dobiti prije kamata oporezivanja, amortizacija i deprecijacije (EBITDA) dosegnuvši 2.791 milijuna eura prihoda, odnosno 988 milijuna eura EBITDA. Uzimajući u obzir prodaju portfelja tornjeva Grupe, iz kolovoza 2023., Grupa je ostvarila usporedivi organski rast EBITDA, u 2023. godini, od 10 posto.
Rezovi za tvrtku, koja je gotovo udvostručila svoj ukupni broj zaposlenih od kraja 2020., samo su posljednji primjer učinaka veće konkurencije i slabije potražnje u sektoru električnih automobila.
