Cybermotstånd mäts i minuter, inte i brandväggar

Cybermotstånd beror inte bara på vilka säkerhetskontroller en organisation har, utan också på hur snabbt ledningen kan förstå en incident, fatta beslut och återställa verksamheten, enligt TechRadar-skribenten Michael Woodbridge, partner inom Grant Thornton UK:s cybersäkerhetsverksamhet.

Grant Thorntons senaste Finance Leaders Barometer visade att cyberincidenter hade en genomsnittlig ekonomisk påverkan på £488 000 under en tvåårsperiod. Undersökningen visade också att 82 % av finanscheferna (CFOs) hade upplevt en cyberincident med direkta ekonomiska konsekvenser, medan 79 % av finanscheferna (CFOs) uppgav att ansvaret för viktiga affärsrisker var oklart i deras organisationer.

Artikeln hävdar att kostnaden för incidenter i allt högre grad beror på hur lång tid det tar att ta reda på vad som hänt, fördela ansvar, fatta beslut och återuppta verksamheten. Förseningar kan öka verksamhetsstörningar, ekonomiska förluster och skadat anseende. Efter en incident kan styrelser fokusera på kostnaden, hur länge verksamheten påverkas och om kunder, leverantörer eller tillsynsmyndigheter behöver informeras.

Woodbridge säger att organisationer kan förbättra sin hantering genom att i förväg komma överens om vem som ansvarar för risker, vem som fattar beslut, hur frågor eskaleras och vilken risknivå verksamheten accepterar. Han menar också att cybersäkerhetsteam bör beskriva investeringar utifrån kontinuitet i verksamheten, intäkter och kundernas förtroende, inte bara tekniska kontroller.

Artikeln säger att AI påskyndar både attacker och upptäckten av sårbarheter, vilket ger ledningen mindre tid att bedöma incidenter och deras kommersiella påverkan. Slutsatsen är att förberedelser och tydligt beslutsansvar är viktiga vid sidan av säkerhetsverktyg.